百安居桌面虚拟化安全突破性能瓶颈

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:a1234578
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  随着应用交付、服务器虚拟化、桌面虚拟化等技术的发展,国内零售行业企业已开始广泛吸收虚拟化技术带来的IT创新价值,全球知名的连锁建材超市百安居中国公司就是其中之一。2010年,百安居开始部署VMware桌面虚拟化系统。以前,各个门店用PC访问业务系统,因PC故障导致业务无法顺利进行的情况时有发生。采用VMware View桌面虚拟化系统后,所有运维管理集中到数据中心,通过统一的镜像模板,可以方便地实现补丁更新以及软件升级,终端用户也可以更加流畅地访问及操作桌面。
  不过,任何一种创新性技术的应用都会带来新的问题。在改善兼容性并简化管理的同时,百安居的服务器和桌面虚拟化却都遇到了安全、防毒管理的难题。
  “借助 VMware View桌面虚拟化技术,百安居可以将业务应用与底层操作系统分离,减少操作系统与其他应用之间的冲突,从而改善兼容性并简化管理。”百安全中国公司IT运维总监谭维表示,“但由于桌面虚拟化需要将映像文件放在服务器上运行,如果在每一个映像中安装传统的防毒软件,几百台终端同时扫描病毒会造成服务器异常缓慢或是瘫痪,与我们部署虚拟化的初衷背道而驰。”百安居曾经尝试利用VMware View Composer的黄金级映像功能,但也不能完全解决虚拟机在休眠状态下进行病毒代码和补丁更新的问题。寻找不影响性能的网络安全解决方案成为谭维的首要任务。然而,传统的基于操作系统的解决方案,在虚拟化环境下,性能大都面临挑站,AV Storms(防毒扫描风暴)会给虚拟服务器带来极大的性能压力。通过与VMware沟通,谭维将目标聚焦在与VMware vShield Endpoint 集成较好的趋势科技Deep Security上,其无代理防毒模式让谭维眼前一亮。“Deep Security能在VMware平台下提供无代理防护方案,直接把威胁防护部署在服务器底层,能在不影响性能的前提下发挥云安全的技术优势。”谭维表示。
  与传统防病毒解决方案不同,对于最新发现的漏洞,Deep Security能够在第一时间提供修补程序,无需重新启动系统,即可在数分钟内将这些规则应用到所有使用Deep Security解决方案的虚拟桌面上。此外,趋势科技Deep Security 不但可以对物理服务器上的操作系统、应用程序和数据进行防护,同时还可以利用 VMware vShield技术来保护处于运行状态和休眠状态的虚拟机。
  据了解,通过无代理技术的虚拟补丁功能,百安居的IT运维工程师们避免防护间隙,在集中的控管平台中获得最大化的性能提升和操作的灵活性。
  “通过使用Deep Security虚拟化防毒平台,百安居中国数据中心服务器CPU占用率降低了75.9%,内存占用也减低了74.8%,防毒扫描时间从之前的手动处理的14分38秒减少到3分42秒,时间缩短到75.3%。”谭维表示,“通过Deep Security的无代理防毒技术,百安居数据中心的整体性能得到了大幅增长,虚拟机密度与应用传统防毒软件相比提升了一倍以上。”
其他文献
“随着数字技术与勘察设计结合的不断深入,我国勘察设计行业在经历了图板时代到CAD时代的重大变革后,又迎来了BIM时代。”中国勘察设计协会(简称中勘协)秘书长王子牛在由中勘协和欧特克有限公司(Autodesk)共同主办的2011年“创新杯”——建筑信息模型(BIM)设计大赛颁奖典礼上说。  解放的不只是建筑设计师  BIM(Building Information Modeling,建筑信息模型)是
第一次采用企业级存储系统的中小企业用户总免不了担心:存储系统能否满足性能与功能的要求,是否容易扩展,能否自动化地完成系统调整与优化,从而避免人工操作带来的种种麻烦。南通汽车运输实业集团有限公司(以下简称南通汽运集团)采用HDS公司的AMS2100中端存储,顺利地完成了多应用的整合,上述让人担心的种种问题并没有出现。    扩展方便    南通汽运集团的IT应用相对比较简单,主要的应用系统包括办公系
基于强烈情感需求的礼品行业正孕育着巨大的市场空间。惟有爱国际发展有限公司(简称惟有爱)曾委托调查机构做过调查:在国内,每人每年购买了3.8份礼品,其中,送给自己家人和朋友的礼品是2.7份。惟有爱CEO钟俊伟预测,随着经济发展,人们将愿意花更多的钱和更大的精力来表达情感,并与身边的人建立良好的情感关系。  惟有爱是一家在香港注册的公司,公司使命是打造成一个最能为客户提供情感价值的世界性品牌。    
“戴尔是虚拟时代游戏规则的颠覆者。”戴尔公司存储解决方案市场营销副总裁约翰·约瑟夫(John Joseph)在1月15日举行的戴尔EqualLogic中国用户大会上说。这是戴尔收购EqualLogic之后,首次在中国举行的用户大会。在IT技术发展的每个历史阶段,总能涌现出一些能够引领整个行业发展的厂商,比如大型机时代的IBM、互联网时代的Google等。从2010年开始,我们已经步入虚拟时代。谁能
无论是主动求变,还是被动适应,“转型”在变革时代都是必然选择。“国家经济在转型,信息产业在转型,英特尔同样经历着转型:从芯片厂商转向计算解决方案供应商。”杨叙说。  这位英特尔中国区总裁在2011春季IDF(英特尔信息技术峰会)上做出上述表示时定然深有感触。他支持以联想为首的国产PC生态系统走向繁荣并亲历了这个过程,见证过PC时代和互联网时代的辉煌。如今,他正投身于英特尔在中国续写下一个成功时代(
“商业智能应用(BI)走向普及,基于BI做决策不再只是管理者的专利,而是所有知识型员工都将用BI工具来辅助决策。”早在2009年,业界知名专家、Teradata公司首席技术官宝立明在接受记者采访时就做过如此陈述。  现在这一观点得到了更多人的支持。刚刚进中国市场的TIBICO软件公司Spotfire软件的销售副总裁比尔·多耶尔(Bill Doyle)就提出了全民BI的理念,为一线工作人员提供更加灵
我国针对网络消费者权益保护的政策进入了密集发布期。2010年,我国《消费者权益保护法》(简称《消法》)进入二次修改程序。《消法》修订第二次征求意见稿表明,网络消费者权益维护将是新《消法》的重要内容。  新《消法》规定:“消费者有权在收到商品后30日内退回商品,并不承担任何费用。”同时,新《消法》还对消费隐私权和第三方账户监管做出规定。  国家工商行政管理总局和中国人民银行也针对网络消费者权益保护推
团购网站纷纷在3·15晚会之前推出各种退款服务,与其说是尊重消费者权益、促进行业规范化发展,倒不如说是为了应对3·15晚会而提前进行的危机公关。  ——本报记者高春燕    近日,美团网宣布将为所有购买团购券过期未消费的用户全额退款,涉及金额高达1800万元。此后,多家团购网站相继跟进,推出了各種形式的退款服务。据了解,消费者过期未消费的团购券金额约占团购交易总额的5%~10%,是团购网站的重要收
赛迪数据显示,截止到2010年9月底,中国智能手机销量达到2220.3万部,基本和2009年全年销量持平。自2008年起,智能手机市场保持27%左右的复合增长率,呈现快速发展态势。这主要得益于以下几个方面:首先,消费者对智能手机的接受程度逐年提高。随着智能手机普及力度的加大,不断丰富的业务应用对消费者购机起到了巨大的拉动作用。其次,各手机厂商将智能手机作为发展的重点。为迎合未来移动互联网的发展趋势
时至今日,如果哪个厂商不积极地谈论云计算,那么它可能会显得有些落伍。但实际上,许多厂商只是借云计算的美丽外衣来销售其产品或解决方案。这令很多用户担心,如果业务应用与某个云计算厂商的解决方案绑定,最后可能会形成云孤岛。从2011年开始,VMware首次发布“你的云”的理念,其目标是为用户构建简单、无限制且能自动迁移的云架构,而不是依托某个厂商的云。在4月28日举行的VMware 2011合作伙伴大会