2014年 May月 13日
保护虚拟机的三种方法。
对虚拟机的保护与否始终是人们热议的话题。但我们坚持给出肯定的回答。
但更关键的问题是如何进行保护。
我此前已发表了多篇关于Vmware无代理反病毒理念方面的文章。但相关技术并非停滞不前,而是不断进步中。随着虚拟化技术的发展,越来越多的企业看到其明显优势,相关应用层出不穷,这也为虚拟机的保护带来了更多且更具体的要求。
众所周知,目前存在专用于虚拟桌面的保护方法,专为数据库而量身定制的保护类型,还有专为网站提供保护的类型等等。因此,目前的情况是无代理反病毒软件并非是提供保护的唯一途径,Vmware也并非唯一的虚拟化平台,尽管其流行程度最高。
那么,什么是虚拟化安全的替代产品?
有三种保护虚拟基础架构的方法分别是:无代理,轻代理&全代理
无代理
所以简单地说,之前在… 尤金的博客里,已对此进行过详细的讨论,请点击这里查阅。
这种方法意味着一种带用反病毒引擎的专用虚拟机。该虚拟机通过使用本机VMware vShield 技术连接到虚拟机的其余部分,以便在虚拟基础架构的其余部分执行恶意软件扫描。vShield 还与反病毒系统管理交互,因此能够了解相关设置和应用政策、何时打开和关闭保护以及如何优化等等。