虛擬化可以節(jié)約運(yùn)維成本，簡(jiǎn)化業(yè)務(wù)管理，充分利用資源，產(chǎn)生更高的IT效率，還是云計(jì)算的基石，因此正在被各個(gè)領(lǐng)域廣泛應(yīng)用。然而，虛擬環(huán)境下，資源、數(shù)據(jù)、服務(wù)高度集中，一旦出現(xiàn)安全問(wèn)題，其影響范圍也會(huì)被無(wú)限放大，而傳統(tǒng)安全軟件如果運(yùn)行在虛擬環(huán)境下，會(huì)衍生出很多新的問(wèn)題，影響虛擬環(huán)境的穩(wěn)定運(yùn)行。考慮到虛擬環(huán)境的應(yīng)用特點(diǎn)，360公司正式推出了360天擎虛擬化安全管理系統(tǒng)，幫助用戶真正化解虛擬環(huán)境下的安全危機(jī)。

360天擎虛擬化安全產(chǎn)品將獨(dú)有的云架構(gòu)體系和有強(qiáng)大查殺能力的天擎殺毒應(yīng)用于虛擬化環(huán)境中，在不降低安全性的同時(shí)大大降低了系統(tǒng)資源占用，更利于發(fā)現(xiàn)各種已知未知威脅，可以滿足虛擬化終端的安全需要，提高虛擬化環(huán)境下安全軟件的運(yùn)行效率，降低虛擬化環(huán)境下安全軟件對(duì)虛擬化平臺(tái)的資源占用。

傳統(tǒng)安全軟件可以部署在虛擬環(huán)境下，但因?yàn)槟承┨囟ㄐ枨?例如啟動(dòng)、殺毒、升級(jí)等)會(huì)同時(shí)進(jìn)行，因此會(huì)在同一時(shí)間消耗大量的系統(tǒng)資源，極易引發(fā)啟動(dòng)風(fēng)暴、殺毒風(fēng)暴、升級(jí)風(fēng)暴等新的問(wèn)題。360天擎虛擬化安全管理系統(tǒng)充分考慮到虛擬環(huán)境的應(yīng)用特點(diǎn)，做了很多特別的設(shè)計(jì)。

所謂“啟動(dòng)風(fēng)暴”，是指在很多應(yīng)用場(chǎng)景中，大量虛擬機(jī)會(huì)在同一時(shí)間啟動(dòng)，部署在上面的安全軟件也會(huì)隨之同時(shí)啟動(dòng)，這會(huì)導(dǎo)致硬件資源的過(guò)度利用，可能造成開(kāi)機(jī)緩慢、卡死甚至離線等問(wèn)題。而360天擎虛擬化安全管理系統(tǒng)可以精準(zhǔn)計(jì)算每臺(tái)物理服務(wù)器上虛擬機(jī)啟動(dòng)所消耗的系統(tǒng)資源，通過(guò)限定同一臺(tái)物理服務(wù)器上同一時(shí)間允許啟動(dòng)的虛擬機(jī)個(gè)數(shù)，保證其他關(guān)鍵應(yīng)用的正常運(yùn)轉(zhuǎn)。

所謂“殺毒風(fēng)暴”，是指在統(tǒng)一安全管理策略下，每臺(tái)虛擬機(jī)中的安全軟件會(huì)在指定時(shí)間進(jìn)行病毒掃描，同一時(shí)間占用大量系統(tǒng)資源。360天擎虛擬化安全管理系統(tǒng)通過(guò)優(yōu)先選取掃描模板機(jī)制，最多可以節(jié)省主機(jī)的I/O讀取量80%，并運(yùn)用基于主機(jī)序列化查殺及CPU按并發(fā)數(shù)動(dòng)態(tài)控制技術(shù)，解決CPU占用問(wèn)題，輕松化解殺毒風(fēng)暴。

所謂“升級(jí)風(fēng)暴”，是指安全軟件在進(jìn)行自身的病毒庫(kù)升級(jí)以及為虛擬機(jī)打補(bǔ)丁等升級(jí)行為時(shí)，會(huì)大量消耗網(wǎng)絡(luò)帶寬。對(duì)此，360天擎虛擬化安全管理系統(tǒng)通過(guò)在虛擬化平臺(tái)上部署專(zhuān)門(mén)的查殺服務(wù)器，讓這些升級(jí)行為只是消耗虛擬環(huán)境的內(nèi)部流量，而不會(huì)占用過(guò)多的網(wǎng)絡(luò)帶寬。

對(duì)于虛擬環(huán)境中的其他特殊問(wèn)題，例如虛擬機(jī)啟動(dòng)的防護(hù)間隙、虛擬機(jī)之間的攻擊、虛擬機(jī)漂移對(duì)身份的影響等，360天擎虛擬化安全管理系統(tǒng)也分別通過(guò)實(shí)時(shí)更新病毒庫(kù)、主動(dòng)防御、基于虛擬機(jī)ID的身份識(shí)別等方式進(jìn)行了一一化解。

360天擎虛擬化安全管理系統(tǒng)還是一個(gè)基于多虛擬化管理平臺(tái)的安全解決方案，能夠自適應(yīng)H3C、華為、VMWARE、KVM、XEN等多種虛擬化環(huán)境的多種管理平臺(tái)，為混合虛擬化場(chǎng)景提供了很好的安全支持，能夠一體化解決PC端、服務(wù)器端、虛擬化端的所有安全問(wèn)題。