“如果我在虛擬化的數(shù)據(jù)中心里租一臺(tái)主機(jī)，用來搞黑客活動(dòng)，那你們能不能跟蹤到我的IP地址？” 一位微博網(wǎng)友在參加vForum 2013虛擬化與云計(jì)算大會(huì)時(shí)提出了這樣一個(gè)很有意思也極具代表性的問題。隨著虛擬化技術(shù)取得突破性進(jìn)展，虛擬化平臺(tái)的應(yīng)用規(guī)模日漸增大，如何保證虛擬化系統(tǒng)的安全備受關(guān)注。

“從以物理形式出現(xiàn)的傳統(tǒng)數(shù)據(jù)中心，到虛擬化數(shù)據(jù)中心，再到軟件定義數(shù)據(jù)中心，數(shù)據(jù)中心的演變催生出新的、更高的安全需求。我們將虛擬化分為三個(gè)走向，即虛擬化主機(jī)、虛擬化數(shù)據(jù)中心及軟件定義的數(shù)據(jù)中心，而網(wǎng)絡(luò)安全和主機(jī)安全則是虛擬化安全中需要重點(diǎn)解決的問題。”邁克菲北亞區(qū)技術(shù)總監(jiān)鄭林在參加北京vForum 2013虛擬化與云計(jì)算大會(huì)時(shí)指出，他受邀發(fā)表了題為“下一代數(shù)據(jù)中心的安全防護(hù)”的主旨演講。

在vForum大會(huì)上，VMware隆重推出NSX網(wǎng)絡(luò)虛擬化平臺(tái)。 而邁克菲也首次亮相了在虛擬化網(wǎng)絡(luò)安全方面最主要的產(chǎn)品——虛擬NSP，這是全球第一款也是目前唯一一款支持VMware NSX的入侵防護(hù)產(chǎn)品，將于今年12月份正式上市。概括得講，它可以對(duì)同一物理機(jī)上的不同虛擬機(jī)進(jìn)行流量監(jiān)測(cè)，并對(duì)可疑流量進(jìn)行隔離，整個(gè)過程不需要任何人工干預(yù)和操作，完全自動(dòng)化。邁克菲虛擬NSP基于英特爾DPDK(Intel DataPlaneDevelopmentKit,Intel 數(shù)據(jù)平面開發(fā)套件)技術(shù)增強(qiáng)數(shù)據(jù)轉(zhuǎn)發(fā)能力，同時(shí)具備單一設(shè)備多租戶支持、按需擴(kuò)展及端口配置靈活的特點(diǎn)。事實(shí)上，這款產(chǎn)品是邁克菲將既有的NSP遷移到一個(gè)虛擬化結(jié)構(gòu)來實(shí)現(xiàn)的。邁克菲的NSP是一款有著十多年歷史、極其成熟的產(chǎn)品，且在國內(nèi)擁有廣泛的客戶群。此外，隨著軟件定義數(shù)據(jù)中心的發(fā)展，邁克菲還會(huì)陸續(xù)將其它安全防護(hù)產(chǎn)品遷移到VMware NSX上來，真正實(shí)現(xiàn)安全資源與技術(shù)的無縫整合。

在主機(jī)安全方面，邁克菲則是通過數(shù)據(jù)中心套件以發(fā)現(xiàn)、保護(hù)和擴(kuò)展三步驟來實(shí)現(xiàn)。邁克菲數(shù)據(jù)中心套件可以自動(dòng)發(fā)現(xiàn)其目前管理的所有物理設(shè)備和虛擬化設(shè)備，例如VMware vCenter 及 Amazon AWS。不僅能在邁克菲ePO平臺(tái)的管理界面清晰呈現(xiàn)，還可將應(yīng)用程序分類為”Known Good”(已知無害)、“Known Bad”(已知有害)和“Grey List”(灰名單)。同時(shí)，除了保護(hù)虛擬機(jī)的計(jì)算安全外， 邁克菲的安全解決方案正在向云端擴(kuò)展。目前，ePO具備彈性感知，已經(jīng)可以支持混合云，能自動(dòng)發(fā)現(xiàn)并確保云實(shí)例的安全，確�，F(xiàn)場(chǎng)部署以及基于云的數(shù)據(jù)中心間的安全狀態(tài)的統(tǒng)一。

借用VMware大中華區(qū)總裁宋家瑜先生在vForum 2013的一個(gè)觀點(diǎn)：過去我們認(rèn)為不會(huì)變化的事情，現(xiàn)在每年都在以一個(gè)難以預(yù)計(jì)的速度進(jìn)行著變化。正如虛擬化的發(fā)展。”快速發(fā)展的虛擬化在為我們帶來便利的同時(shí)，正在為安全廠商提出更高的要求一一按需、快速、自動(dòng)化地將安全部署到需要的地方。即使黑客來襲，也已做好充足準(zhǔn)備。正如邁克菲一直倡導(dǎo)的，要想獲得客戶的認(rèn)可，長(zhǎng)久地保持與客戶的關(guān)系，首先要做到產(chǎn)品的不斷創(chuàng)新，永遠(yuǎn)保持比客戶多想一步，即當(dāng)客戶的某種安全需求趨向成熟時(shí)，邁克菲已經(jīng)具備相應(yīng)的業(yè)界領(lǐng)先的技術(shù)和解決方案。