隨著越來越多的用戶邁向混合云，安全也逐步得到重視。VMware今日宣布將VMware NSX網絡虛擬化以及移動解決方案AirWatch by VMware和VMware Horizon組合，以此幫助移動終端用戶提升混合云的安全性。

在下周的美國信息安全大會(RSA Conference)上，VMware將展示在部署AirWatch EMM或VMware Horizon，VMware NSX將如何幫助企業利用網絡微分段應對數據中心過度配置接入帶來的安全挑戰。這種獨特的組合創造了一種個性化的虛擬網絡，讓用戶或企業僅可訪問經數據中心授權的特定應用。該模式可防止用戶訪問或者查看數據中心內無權接入的資源。通過這種獨特的聯合解決方案，IT人員可將傳統VPN網關中常見的因過度配置接入造成的安全威脅降至最低。

VMware產品管理副總裁兼終端用戶運算首席技術官Noah Wasmer表示：“通過利用VMware NSX實現的微分段以及基于應用的VPN等設備能力，VMware正積極推動數據中心內的安全升級。今天，我們將兩種解決方案的力量合二為一，旨在幫助企業實施完全分段的虛擬化數據中心網絡，助其應對當今移動終端用戶提出的獨特挑戰。”

微分段：利用軟件定義的數據中心方案實現更高安全性

企業一般通過安全的VPN網關連接將用戶接入存儲海量應用和數據的云數據中心。不過，一旦進入數據中心，用戶即可隨意獲取數據中心內的所有資源。現代的黑客攻擊便是利用了這種以外圍環境為中心的防御策略，伺機搭上授權用戶的“便車”獲得完全安全連接，然后在數據中心內的各工作負荷間橫向移動而幾乎不會受到任何傳播阻礙的限制。隨著企業應用數量的迅速增加，IT人員急需一種有效的解決方案，以應對過度配置接入帶來的挑戰，幫助用戶在安全、可控的情況下獲取授權資源。

借助數據中心內的網絡微分段，VMware NSX將有助于應對此類挑戰。與傳統的安全方案相比，VMware NSX方案旨在確保用戶的安全接入，其幾大顯著優勢包括：自動化配置、自動化移動/增加/改變工作負荷、各虛擬界面上分布式的策略執行以及核內橫向擴展防火墻將分配至各個管理程序或虛擬桌面并合并至該平臺之中。

利用AirWatch企業移動管理部署VMware NSX ——將Airwatch身份管理和基于應用的VPN控制與VMware NSX網絡虛擬化相結合完善了設備與數據中心之間的安全連接。借助該解決方案，IT人員可將精確的數據中心資源分配至AirWatch EMM設立的各機構組群的特定應用之中。IT設置的權限可防止企業將數據中心的信息過度暴露給任何設備上的應用程序，同時仍可允許移動用戶獲得高效工作所需的資源。該聯合解決方案也可幫助管理人員更好地觀察移動用戶獲取的資源，同時也簡化了新應用上線后的變更管理。

利用Horizon部署VMware NSX——該解決方案有效部署了VM層面上各虛擬桌面的防火墻，阻止了安全威脅在桌面和服務器之間以及桌面和桌面之間的傳播。安全策略可基于個人用戶或邏輯分組來創建，而不是與剛性網絡拓撲相關聯;VMware NSX簡化了基于各種用戶(如：工程、人力資源和財務用戶)和各種可獲取數據(如：信用卡和工資單)的安全策略。因為移動和虛擬桌面會話比服務器工作更加動態，所以靜態安全策略要低效得多。VMware NSX使用戶或虛擬桌面池的網絡應用和安全策略更加簡單且變得自動化。

支持引言

“由于越來越多的企業采用第三方平臺，他們會將更多的數據中心資源暴露給更多的設備和用戶。這將帶來極大的風險，因而需要對數據中心安全策略進行重新評估。針對解決第三方平臺涉及的安全挑戰，高度分段的虛擬化數據中心網絡與基于身份的終端安全相結合邁出了重要一步。借助這種解決方案，VMware可幫助客戶有效應對此類挑戰。”

——IDC數據中心網絡研究總監Brad Casemore

“VMware NSX與AirWatch by VMware和Horizon的組合提供了從設備到數據中心的微分段，在提升精確的安全性方面具有巨大的潛力。隨著更多人借助移動應用獲取關鍵業務數據，該解決方案令數據中心內過度配置的問題迎刃而解。”

——Sepharim 集團首席執行官兼創始人Bob Egan

VMware參加2015年美國信息安全大會(RSA Conference)

如需了解更多有關VMware NSX幫助移動用戶和虛擬桌面提高安全性的信息，敬請蒞臨VMware在莫斯克尼展覽中心(Moscone)南館第1315號展位。4月23日(星期四)上午10:20，VMware將在莫斯克尼展覽中心北館130號房間發表題為《阻止安全威脅的傳播：面向每位用戶的數據中心》 (Limiting the Spread of Threats: A Data Center for Every User)的演講。