三分之一企業沒有意識虛拟化環境安全解決方案巨大優勢

卡巴斯基實驗室進行的一項調查顯示，幾乎有四分之三企業仍然依賴标準的端點安全類型的解決方案來保護自己的虛拟化環境，導緻系統性能下降，并且增加了系統負載。有三分之一的企業根本沒有意識到有專門的虛拟化環境安全産品的存在。

根據最近一項的調查1結果，隻有27%的企業為虛拟化環境使用專門的安全解決方案。其中，有近一半使用的是基于代理的解決方案。專用的無代理和輕代了解決方案仍然不普遍，使用的比例分别僅為35%和15%。

在虛拟機上使用端點安全級别的解決方案，會導緻多種問題。例如，如果多台機器同時進行反惡意軟體掃描和反病毒資料庫更新，會給服務品質造成負面影響，增加基礎設施的負載，甚至導緻服務中斷。

為避免這種情況發生，專用的解決方案能夠最大程度地減少每台受保護計算機的負載。這就涉及到将解決方案中的重要元件，即掃描引擎和資料庫更新引擎遷移到一台專用的虛拟機——安全虛拟工具(sva)中。通過集中排隊管理和優化掃描，顯著減少了對端點桌面的資源占用，避免整個基礎設施出現負載高峰，避免了問題的出現。

卡巴斯基虛拟化安全解決方案有兩種版本，分别為無代理版和輕代理版，能夠確定為虛拟化環境提供可靠的保護，同時最大程度地減少對系統資源的占用。其中的無代了解決方案無需在受保護計算機上安裝任何軟體，隻需要通過vmware vshield工具即可運作。

卡巴斯基虛拟化安全|輕代理版能夠抵禦多種類型的威脅，這款解決方案整合了全面的安全工具，包括防火牆、網頁反病毒子產品、應用程式控制和網頁控制子產品等。反惡意軟體掃描引擎和反病毒資料庫被部署在安全虛拟工具(sva)中，并且在所有受保護的虛拟機上安裝一個輕代理程式，讓sva可以全面通路這些虛拟機。即使本地的sva出現故障，虛拟機也不會失去保護：卡巴斯基實驗室獲得專利的容錯技術確定代理程式能夠和同一網絡中的其它sva進行協作。

卡巴斯基實驗室産品經理alexander onishchenko評論說：“同傳統的端點安全解決方案相比，大多數專用解決方案客戶都能夠享受更多優勢，包括較低的資源消耗和增強的性能，但這并不客戶選擇這些解決方案的唯一理由。在大規模的安裝和部署中，無代理版解決方案在管理方面能夠帶來極大的便利性，而在保護vdi環境方面，輕代理版解決方案則是唯一一種既能夠實作高性能，同時又不會降低安全性的保護手段。”

本文轉自d1net（轉載）