广东电网虚拟防毒

来源 :计算机世界 | 被引量 : 0次 | 上传用户:iorikof1107
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  虚拟化、云计算,这些原本只是代表行业趋势的时髦词汇如今已经生根落地,并在不同行业企业中发挥着自己的作用。不过,由于这些新的趋势改变了IT基础架构和服务模式,因此会给企业带来一些新的难题。
  广东电网在尝试进行私有云建设的过程中就遇到了一个以前从未遇见过的问题:在虚拟化平台上怎么防护病毒?听起来,这并不难解决,只要把在物理机上的解决方案直接照搬过来用就可以了,但是实际上并不是这样。
  这种简单套用的效果并不好。一方面,在虚拟环境中,网络设备和服务器之间不再泾渭分明,传统网络安全设备(如IDS、IPS、防火墙等)无法监测到虚拟机之间发送的通信流,会在VMware ESXi主机内部产生风险“盲点”;另一方面,虚拟化环境会利用快照技术以提高数据恢复速度,而这些快照文件很有可能是很早以前创建的,安全策略已经过期,一旦基于这些快照创建虚拟机,必然会导致整个虚拟化环境出现薄弱环节。
  除此之外,由于虚拟化迁移技术能够随意把不同ESX平台上的虚拟机迁移到其他平台上,因此会带来很多安全风险。主机很有可能因为这种随意迁移而被黑客控制。
  除了这几点外,广东电网IT相关负责人表示,沿用物理机的保护方式还会大量占用系统资源:“我们曾经在所有虚拟系统上安装了传统的防毒软件,但由于它们并不是专为虚拟化环境设计的,所以在运行全盘扫描时,会对虚拟化平台的CPU、磁盘、内存带来巨大的压力,并影响业务的正常运行,甚至导致虚拟化环境崩溃。”
  在这一背景下,广东电网开始选择专门针对虚拟化环境的解决方案,并最终选中了趋势科技Deep Security虚拟化病毒防护产品。其不仅可以一次性部署在虚拟化平台的操作系统层级,能够监控所有往来流量,而且也节约了系统资源。同时,Deep Security也可以为所有虚拟机进行打补丁、统一管理等一体化操作。由于Deep Security不需要在每台虚拟机上都部署客户端,因此其操作又被称之为“无代理”方式。其利用了VMware vShield Endpoint应用程序接口,能够与VMWare ESX平台保持良好的兼容性。
其他文献
某国家银行总部的大楼里,监控室里正显示着人员分布和走向,当某个区域出现了非法信号或信号突然消失等异常信号时,中央控制室立即启用声光报警并联动该区域摄像机拍摄现场情况。这就是最新的智能楼宇系统,其中包含基于有源RFID标签的人员定位及行为管理系统;该系统方案在楼宇内部关键区域安装了58个RFID读写器(定向、全向天线),结合摄像监控平台和门禁系统,实现了人员的整个大楼位置全场定位跟踪和行为分析,确保
提到四川,那就不得不让人想到火锅、龙抄手等各种美食。不过,在这个秋风送爽的8月底,身在成都的人们所能够“饕餮”的却不仅仅只是美食,2012年8月28~29日,主题为“伟大的密码胜于利剑(The Great Cipher: Mightier than the Sword)”的RSA信息安全大会2012在成都召开。作为信息业界久负盛名的大会之一,在本次中国区的活动上,RSA信息安全大会2012从应用安
北京时间2月16日早间消息,Twitter CEO迪克科斯特罗(Dick Costolo)周一表示,该公司“已经赚钱了”,但他并未立刻澄清,他所指的究竟是收入还是利润。  科斯特罗是在巴塞罗那移动世界大会(MWC)上发表主题演讲时透露这一消息的。Twitter已经成长为当今社交媒体趋势的重要推动力之一,但科斯特罗承认,Twitter必须要采取更好的措施让人们彼此互动,从而吸引人们更多地使用该服务。
本报综合消息 近日,惠普宣布了一项名为“Project Moonshot”的计划,称将与ARM等公司合作开发超低能耗服务器。此举可能对英特尔的市场主导地位形成威胁。  ARM处理器此前在智能手机和平板电脑市场远远领先于英特尔的产品,而惠普此次的举措标志着ARM处理器打入英特尔最坚固的“堡垒”,即服务器硬件市场。通过Project Moonshot计划,惠普将开发高能效的服务器,用于企业数据中心。尽
2011年爱立信最重要的市场活动之一——融合电视全国路演3月18日来到北京。围绕“全媒互动,开启精彩视界”的主题,爱立信路演卡车已经从3月7日开始,先后抵达上海、南京和郑州,此后还将巡回中国8个城市,涵盖大部分三网融合第一阶段试点城市。路演的重要使命就是,把融合电视的最新技术和解决方案呈现在各地广电客户和公众面前。    在爱立信的路演卡车中,最引人注目的是“电视互动多媒体系统”。基于这套系统,人
你是否准备好了面对会说话的手表、会唱歌的鞋子、会发铃声的耳环以及会颤动的纹身?  现在可以设想一下:你站立、行走或跑步时,穿的鞋子能显示你精确的体重分布情况;佩戴的蓝牙耳机摇身变成时尚耳环或蓝牙项链;一副内嵌手持式媒体播放器成为可近距离观看电影的视频眼镜。  佩戴式设备,这项新兴技术正在迅速崛起。在过去的一年,像BodyMedia臂环和耐克 FuelBand臂环这些面向消费者的佩戴式设备,在医疗和
王一粟 wang_yisu@ccw.com.cn  如今电商、搜索、视频、社交等互联网领域都是巨头林立,但总有像苏宁易购、360搜索这样层出不穷的搅局者出现。  8月15日,京东商城、苏宁易购、国美在线商城等发起商品价格战。据比价网站一淘网给出的数据显示,通过价格战,京东商城的关注度提高了1~2倍,苏宁易购和国美在线商城则提高了数十倍的关注度。苏宁易购更是借助价格战成功进驻电商第一阵营,搅动了电商
3年多以前,无线充电联盟(Wireless Power Consortium,WPC)在北京宣布成立。当时只有8家成员。18个月后,无线充电联盟发布了名为Qi的无线充电标准,当时只有4种方案和两三种认证产品。不过,到今天无线充电联盟已经拥有了126个成员,可供选择的方案达到18种,得到认证的产品超过了120个。这中间不乏LG、三星、德州仪器、飞思卡尔、海尔、华为这样的知名企业,也有像诺基亚Lumi
超极本从诞生起,评价就是一半火焰一半海水,爱的人对它赞不绝口,不爱的人弃若鸡肋。虽然总有数据显示超极本的销售情况是多么不乐观,但英特尔依然淡定——谁也没打算将超极本永远定格在某一时刻。  10月15日、16日,英特尔连续举行了“2012年超极本媒体品鲜会”和“英特尔架构平板电脑品鉴会”,一系列可触控、可变形的超极本彻底粉碎了众人对超极本的不看好,能翻转、能折叠、能分拆的各种变型设计是英特尔“压箱底
《中国好声音》很火,一批有着音乐梦想的草根通过这个舞台展示、实现了自己的梦想。现在,一款名为“唱吧”的移动应用也很火,它也可以让草根们满足自己的唱歌需求,而且通过这个渠道发布作品比《中国好声音》容易1000倍。  这又是一个一炮走红的故事,唱吧的“暂时性成功”有值得分享的经验,其背后也折射出一个新型行业的发展未来。  断不了奶的“孩子”  采访唱吧CEO陈华时,记者能感受到他的喜悦,也可体会出他的