提升雲數據中心ROI
Gartner預測,到2016 年將有71%的服務器可實現虛擬化。毫無疑問,虛擬化和雲化將為數據中心安全帶來變革。“對於數據中心而言,雲計算已經不是趨勢,而是在逐漸變成標準。”陳怡樺指出,在雲數據中心中,針對不同的虛擬機、不同的應用要有不同的防護,還要實現數據中心安全的統一管理。
眾所周知,為應對虛擬化給數據中心帶來的安全挑戰,趨勢科技推出Deep Security來實現跨物理、虛擬和雲環境的單一平台管理。“我們提供的不隻是單一產品,而是企業數據中心的安全管理平台。可以把很多安全管理功能集成到這個平台上,為管理者帶來極大方便。”趨勢科技企業業務部產品開發總裁劉碩琛介紹,今年7月剛剛發布的最新版Deep Security 9.0采用了首創的多租戶架構,使擁有軟件定義的數據中心的企業或服務提供商可以通過它向其用戶提供安全的多租戶雲環境。它集成VMware vCloud 和AWS,讓用戶實現橫跨兩個雲平台的安全策略延伸。
“實際上,安全因素降低了數據中心的虛擬化密度和ROI(投資回報率)。盡管虛擬化提高了資源利用率,但是安全的管理成本卻在增加。現在大家可以通過資源池化實現IT資源的集中管理,但大多數數據中心還做不到對安全的集中管理。”趨勢科技全球雲安全高級副總裁Dave Asprey在接受《中國計算機報》記者專訪時表示,CIO應該對雲數據中心的性能和安全進行聯合考慮,隻有實現虛擬機的自動化安全管理,才能提高數據中心的ROI。
Dave Asprey認為,選擇雲數據中心的安全方案要考慮三個要素:性能、是否采用多租戶架構及是否易於管理。“Deep Security 9.0是整合的安全管理平台,它同時具備這三個要素。通過Deep Security,趨勢科技可以幫助用戶提高數據中心虛擬化密度和ROI。”
隻5%的程序可被判定好壞
25年來,趨勢科技的攻擊偵測從基於特征碼發展到基於雲的威脅分析,現在,已經開始進行基於大數據的全球威脅分析。“現在趨勢科技每天要處理100多億個日誌文件,其中有4億個可執行文件。在如此龐大的數據中,我們發現隻有5%的程序可以被我們準確地判斷出是安全的或者是惡意軟件,而餘下95%的程序我們都無法準確判斷。”陳怡樺表示,這就要求安全廠商具有大數據的分析和預測能力,監測分析網絡上的突發異常行為,提前做出防護準備。
麵對更具有社會性、複雜性和隱蔽性的惡意攻擊,趨勢科技有著自己的理解和應對方式。“我們希望為企業提供全生命周期的防禦,從偵測、分析、加固到響應構建定製化的智能防禦體係。”陳怡樺介紹,“在這方麵,我們的智能表現在高級、有針對性、跨平台的威脅檢測,唯一一款包含多客戶可自定義沙盒的解決方案;簡單表現在提供具有多端口、80 多種協議的單台設備;合適表現在適用於其他安全產品的沙盒分析和定製特征碼,與 SIEM 集成等。”