虛擬化似乎不再像前幾年那樣火熱，產業界對虛擬化的關注度已經被大數據、可穿戴等新的名詞所超越，但這并不意味著虛擬化本身影響力的削弱，而是因為虛擬化已經成為IT技術的常態。最為重要的是，虛擬化技術為我們帶了“云”。
事物往往是雙面性的，虛擬化大規模應用后，安全問題浮出了水面。因為在虛擬化環境下最需要保護的就是虛擬化云平臺本身，一旦被攻破，那么所有虛擬機都將受到威脅。
遺憾的是，由于虛擬化技術使同一物理機內部的虛擬機之間進行數據交換時，并不經過傳統的網絡接入層交換機，直接導致許多傳統的安全防護手段實效，無法對虛擬機之間進行隔離控制，就更不要提對數據流量的監控與審計了。
當然，我們也看到主流云平臺均提供了安全服務，如阿里云的云盾、騰訊云的大禹分布式防御、百度開放云的云安全BSS。但在互聯網時代，數據已經成為企業的核心資產，更多的租戶希望更全面的掌握自己的業務安全狀況。
前不久，阿里云的云市場重磅推薦了一款深信服虛擬化下一代防火墻（vNGAF），引起了業界關注。筆者咨詢客服人員時了解到，vNGAF智能融合了一系列專業的安全功能，如傳統防火墻、Web應用安全防護、網絡入侵防御、APT攻擊防護、僵尸網絡監測、應用識別和控制、實時漏洞監測等功能，能有效解決VPC租戶網絡的邊界隔離、訪問控制、風險識別、威脅防護、應用識控、業務安全等需求。
不難看出，租戶可以在云盾的基礎之上，選擇vNGAF獲得更為全面的安全防護能力，比如vNGAF提供了實時漏洞監測、主機風險評估等功能，幫助租戶在第一時間準確發現底層系統漏洞、業務應用漏洞、弱密碼等安全問題，并提供針對性的加固建議，及時消除安全隱患。
另外通過筆者親測發現，其可視化界面，可以更輕松、更簡單地實現虛擬化環境下的安全運維。按照操作提示，只需幾步即可完成vNGAF的上線部署。根據提供的可視化的業務風險識別功能， vNGAF將各種安全日志與業務應用進行關聯分析，通過報表可以非常清楚地看到各個業務系統的風險來源、分類、危害等信息，并提供相應的安全風險評級，非常簡單易懂。
除此之外，深信服還提供軟件版的下一代防火墻vNGAF，能以軟件鏡像等方式部署到VMware、KVM、XEN等虛擬化環境，上線快速簡單，即使是一個毫無云部署經驗的工程師，也可短時間內完成產品配置和業務上線。
筆者認為，一款產品不僅僅是功能有多么全面，性能有多么的高就稱得上是好產品，真正以用戶需求為導向，解決用戶實際問題才是關鍵。深信服正是抓住了這一點，vNGAF既實現了將關鍵業務被安全地分置在不同的安全域內，所有的通信內容受虛擬防火墻檢測和保護，還突破了傳統思維，讓網絡安全可視化。這不僅有助于排除故障和解決性能問題，而且在提升整體網絡安全方面也起著非常重要的作用，讓用戶在云端馳騁再無憂慮。
京公網安備 11010502049343號