近年來，虛擬化技術的興起為許多企業帶來了益處。例如，通過虛擬化，云服務提供商可實現更高的密度，由此轉化更好的利潤，而企業用戶可用虛擬化來壓縮在服務器硬件上的資本支出，同時提升營運效率。然而，虛擬化的發展也打破了傳統的防御機制，針對虛擬化平臺的安全威脅也成為企業用戶急需面對的問題。

為了保護物理和虛擬服務器，IT 專家們一直以來都依靠防病毒等傳統的防護技術。雖然目前這些技術在防護和安全方面仍然是非常重要的環節，但當今的安全威脅形勢正變得愈加復雜，這使得對實時和主動的安全措施需求也越來越高。如果企業沒有采取方法來優化單獨各臺服務器的安全性，那么其數據中心仍會暴露在風險中。

由此，如何為服務器提供充分的保護，解決各種系統中更多的保密性、完整性和可用性成為虛擬化進程中的當務之急。

基于以上需求，賽門鐵克推出了面向數據中心內的服務器提供的新安全性方案Symantec Data Center Security 。該方案通過安全虛擬硬件設備，為 VMware基礎架構提供了無代理惡意軟件防護功能，并為軟件定義數據中心 (SDDC) 實現了安全策略協調和自動化工作流。

據悉，Symantec Data Center Security集成了Critical System Protection 技術。其使用影響較小的訪客中代理監視和保護異構物理及虛擬環境，為用戶提供了全面的、基于策略的安全控制。具體而言，Symantec Data Center Security解決方案具有以下特性：

為 SDDC 架構實現高響應度的安全性：虛擬數據中心具有極大的彈性，關聯虛擬機處于不斷移動中。因此，為了確保安全控制功能在此環境中正常發揮作用，該方案利用VMware NSX 平臺的可擴展性與 Service Composer 集成，從基礎架構的交換結構提供惡意軟件防護功能。即在每臺主機上部署一個單實例安全虛擬硬件設備，以便對每臺訪客虛擬服務器實施安全策略進行定制。這樣一來，虛擬機在主機上移動時，其安全策略也將會自動跟隨。

阻止針對服務器的零日漏洞利用和目標性攻擊：在數據泄露的入侵、 發現和捕獲階段，服務器經常是網絡罪犯的目標。從復雜的滲透技術到管理員無意識的配置錯誤，當前服務器所遭受到的攻擊可謂多種多樣。Data CenterSecurity解決方案則可以幫助企業強化服務器、沙箱應用程序、減少打補丁以及漏洞利用。此外，其還可以控制惡意內部人員的濫用和系統錯 誤配置。通過強化數據中心，企業可以阻止進一步的惡意滲透，并防止丟失敏感信息。

減少新老操作系統打補丁：眾所周知，對新老應用程序應用軟件更新補丁程 序可改進安全狀況，但這一過程中卻極有可能會造成系統停機。此外，對于停產的操作系統，企業不僅需要支付高昂的支持延長費用，而且其服務也并不能長久的維 持下去。而采用Data ;Center Security則為企業解決了這一難題：該方案可以減少與舊系統支持相關的維護成本，并可在補丁程序周期之間保護系統。通過對新舊系統的應用程序和操作 系統進行強化，企業用戶可以確保為其數據中心提供最大限度的保護，最大限度提高系統可用性。

實時了解 IT 遵從狀況：對于不少企業用戶而言，為了遵從一系列合規要求，其必須定期監控其環境，查看是否有違反策略的情況，同時實施補償控制。而Data Center Security解決方案可以做到在一個監控和防御解決方案中，既可以讓客戶執行實時監控，通過整合事件日志進行報告和分析，同時又可以使用基于策略的全 面控制技術進一步防止違反策略的行為，從而表現出與集中解決方案的遵從性。

為 VMware 環境提供全面防護：在虛擬環境中，應用程序和操作系統也同樣會遭受與物理環境中一樣的網絡攻擊。而管理程序和管理服務器級別的風險是否得到保護和監視也是 虛擬化進程中需要考慮的安全問題。因此，在考慮虛擬環境的安全性時，必須選擇一種既可以防御虛擬環境中外部威脅和內部風險，同時又不影響性能的技術。基于 以上需求，Data Center Security針對保護和監視 VMware vSphere 5.x進行了優化。其利用基于最新的 vSphere 強化指導原則的現成可用策略，從而使用戶能夠全面保護管理服務器、管理程序和虛擬機上的環境。

綜上所述，Data Center Security解決方案綜合了虛擬數據中心戰略、服務器防御戰略、防護策略及檢測策略，并具備評估和遵從性，確保從多個維度幫助企業用戶實現為物理和虛 擬服務器提供最大限度的防護。賽門鐵克虛擬化平臺解決方案目前已為諸多數據中心虛擬化平臺成功保駕護航，為更多的用戶提供了可信賴的虛擬化安全服務。慧都控件網現在代理賽門鐵克產品，包括Symantec Data Center Security，更多詳情及優惠信息，敬請關注慧都控件網。