IBM推出ISS虛擬化安全防護 尚不支持VMware之外系統

 
      企業虛擬化過程當中，爲了提高效率、減小資源浪費，會將過去實體服務器與操做系統、應用程式一對一關係，改成實體服務器劃分出多個虛擬機器，運做多個操做系統與應用程式，也所以衍生出一些安全防護上的盲點。

      IBM GTS企業安全服務經理陳俊昌表示，目前企業安全防護工做偏重操做系統與應用程式方面，虛擬化後虛擬機器、應用資料的保護變得更重要，另外，虛擬機器移轉 時爲了保持同樣的安全防禦，管理者須要花費較多時間維護。IBM ISS的虛擬化安全防護服務則可解決虛擬化的安全需求。

      ISS虛擬化安全服務分爲三種，提供較基礎安全防護的Virtual Environment Ready；還有利用Proventia虛擬化網路安全平臺提高虛擬化保護的Virtual Appliance；以及更進一步防禦虛擬服務器、儲存與網路的Virtual Infrastructure Protection。 Svn8.Com

      Virtual Environment Ready是運用現有IBM ISS安全方案提供虛擬環境安全防禦，包括與安全設備廠商合做，在企業虛擬化環境中利用IPS***防禦系統、網路郵件安全設備、DLP等等提供安全防護。 而Virtual Appliance則以虛擬機器方式執行網路安全防禦功能的安全設備，好處在於不需更動硬體設備，以及服務器影像、虛擬機器配置與應用程式就可提供防禦。 Bbs.Svn8.Com

      至於Virtual Infrastructure Protection則進一步整合進企業的虛擬化架構中，利用整合進虛擬架構保護虛擬環境，透過VMware的VMsafe，當虛擬機器上線時就開啓自動 防禦，監控虛擬機器間的流量，並以自動化方式管理。因爲使用VMware的虛擬技術提供虛擬機器安全保護，不需重設虛擬網路組態、也不佔用客端操做系統。 Bbs.Svn8.Com

      Virtual Infrastructure Protection預計12月纔會推出，且目前只支持VMware的虛擬環境，沒法支持Citrix等其餘虛擬技術。陳俊昌表示，將來ISS會再視市場 情況，不排除支持其餘虛擬化環境。可見，虛擬機安全是愈來愈受重視了。另外，像國內安全廠商天融信近期推出的IPS產品，也正在對這類虛擬設備防禦、多域 管理需求提供很好的支持。

更多精彩內容請關注：
IBM虛擬化與雲計算官方微博
IBM虛擬化與雲計算官方網站