市場研究公司IDC調(diào)查數(shù)據(jù)顯示,2013年連續(xù)四個季度,全球服務(wù)器產(chǎn)品的業(yè)務(wù)銷量、營收收入均呈下滑走勢,整體支出水平極端低迷。 Dell Oro的數(shù)據(jù)顯示,2013年全球有14%的服務(wù)器出貨在云應(yīng)用領(lǐng)域。隨著服務(wù)器虛擬化進程的不斷推進,一般企業(yè)采購服務(wù)器的數(shù)量不斷減少。虛擬化技術(shù)憑借提高服務(wù)器的利用率、節(jié)約成本、簡化管理等眾多優(yōu)勢為服務(wù)器市場帶來了新的發(fā)展機遇,成為企業(yè)IT部署的新寵。
很多虛擬化廠商瞄準了國內(nèi)巨大的市場商機,紛紛推出服務(wù)器虛擬化軟件產(chǎn)品及解決方案,有效提升產(chǎn)品競爭力的同時,也造成了當前虛擬化市場上產(chǎn)品魚龍混雜、良莠不齊的現(xiàn)象。如何在眾多的廠商和產(chǎn)品中甄別出最適合本企業(yè)應(yīng)用的虛擬化軟件,已成為IT管理者所面對的首要問題。調(diào)查顯示,在對比和選擇虛擬化產(chǎn)品的過程中,能否有效保證數(shù)據(jù)及業(yè)務(wù)應(yīng)用的安全性已成為企業(yè)最為關(guān)注和重視的問題,其中由虛擬化帶來的安全問題主要包括:
第一, 所選方案是否能夠有效解決虛擬化可能帶來的網(wǎng)絡(luò)風險。
進行服務(wù)器虛擬化后,需要將虛擬服務(wù)器一起連接到同一虛擬交換機上,致使原來設(shè)置的防火墻失效,增加了虛擬服務(wù)器的安全風險。
第二, 所選方案是否能有效解決服務(wù)器超載問題。
當所有的虛擬服務(wù)器應(yīng)用同時運行時,會大量占用物理資源,致使物理服務(wù)器存在系統(tǒng)崩潰的風險。
第三, 所選方案是否能使虛擬機完全隔離,有效避免黑客入侵、病毒感染帶來的風險。
若一臺服務(wù)器上的虛擬機是相互聯(lián)系的,服務(wù)器虛擬化后,被黑客攻擊、感染病毒的幾率會大大增加。
針對以上問題,企業(yè)的IT管理者在選擇虛擬化軟件時需要格外謹慎,反復(fù)確認所選廠商是否針對這些安全隱患提供了完備的解決方案。
近年來,在眾多的虛擬化方案中紅山公司(Halsign Corporation)自主研發(fā)的服務(wù)器虛擬化軟件vGate憑借其完善的安全機制,得到了眾多企業(yè)的青睞。
紅山vGate 從數(shù)據(jù)安全、信息安全、網(wǎng)絡(luò)安全等多方面為用戶提供了最佳的安全保障。
首先,vGate特有的虛擬防火墻功能,可以對不同虛擬機、服務(wù)器、資源池部署安全訪問控制策略,強大的分層式防護設(shè)計與自動化安全功能,為用戶提供了極為嚴密的安全防護。分布式虛擬交換機可以跨資源池對多臺物理服務(wù)器上的虛擬機集中式地進行VLAN劃分,實現(xiàn)對整個虛擬網(wǎng)絡(luò)的集中部署、自動管理和實時監(jiān)控。有效避免了由于虛擬化技術(shù)帶來的網(wǎng)絡(luò)風險。
其次,vGate的負載均衡技術(shù),通過預(yù)設(shè)的規(guī)則和臨界值在物理服務(wù)器上自動遷移虛擬機,對整個資源池上的虛擬機進行工作負載管理。該功能根據(jù)不斷變化的需求動態(tài)地把虛擬機遷移到資源池中的最優(yōu)位置,可避免任一應(yīng)用或者服務(wù)器達到性能瓶頸,最大化地發(fā)揮了數(shù)據(jù)中心資源的計算能力。
另外,針對操作系統(tǒng)或軟件后門可能會造成的用戶數(shù)據(jù)信息泄露,給用戶信息安全帶來的威脅等問題, vGate通過虛擬化層對虛擬機所有的網(wǎng)絡(luò)數(shù)據(jù)進行強制加解密,密鑰保存在高度安全可控的虛擬化層,即使是虛擬機操作系統(tǒng)中毒或者操作系統(tǒng)后門成功地通過網(wǎng)絡(luò)對外發(fā)送了數(shù)據(jù),非授權(quán)用戶也無法解密該數(shù)據(jù)而獲得敏感信息。
最后,為了應(yīng)對由物理機故障(包括磁盤故障),更換硬件時發(fā)生系統(tǒng)故障,某些原因造成的虛擬機系統(tǒng)故障等可能導(dǎo)致的數(shù)據(jù)丟失和業(yè)務(wù)中斷的風險,vGate開發(fā)了高效、可靠的備份與容災(zāi)功能,可對業(yè)務(wù)應(yīng)用和數(shù)據(jù)進行完善的保護,在故障和災(zāi)難發(fā)生時,vGate 能實現(xiàn)最快的應(yīng)用和數(shù)據(jù)恢復(fù),降低業(yè)務(wù)損失。
隨著虛擬化技術(shù)的日益發(fā)展與成熟,各大虛擬化廠商一定會繼續(xù)推出更加完善的安全控制方案。在大數(shù)據(jù)時代到來之際,服務(wù)器虛擬化技術(shù)必將成為引導(dǎo)企業(yè)走向高效、智能化管理道路的風向標,為數(shù)據(jù)和信息安全貢獻一份力量。