隨著(zhù)云應用的普及，云安全已經(jīng)成為用戶(hù)云建設需求中不可或缺的一部分。在中國云計算領(lǐng)域已深耕積累多年的華三通信，同樣將安全特性列為了解決方案的核心關(guān)鍵。
開(kāi)放合作建設安全生態(tài)鏈，華三通信始終用行動(dòng)踐行著(zhù)這一理念。近日，華三通信與360企業(yè)安全達成合作，實(shí)現了360虛擬化安全管理系統與華三通信CAS虛擬化平臺深度集成與適配，共同為用戶(hù)的云平臺增添一道牢固“安全屏障”。
在云的安全防護中，虛擬化的安全一直以來(lái)是困擾云用戶(hù)的重要問(wèn)題之一。華三通信的虛擬化平臺CAS一直依托自身可靠的虛擬化技術(shù)，來(lái)保障主機、操作系統、應用等多方面的高可用性，實(shí)現數據中心級的容災，保障用戶(hù)業(yè)務(wù)的穩定運行。但從安全防護的角度來(lái)說(shuō)，缺少了虛擬機的病毒防護這一環(huán)節。與360公司虛擬化安全方面的緊密合作，則補上了這塊短板。
這種依托云生態(tài)圈開(kāi)展深度合作的方式，已經(jīng)成為華三通信提升整體“云實(shí)力”、擴大“云版圖”的重要手段。在前段時(shí)間舉行的“云享戰略”發(fā)布會(huì )上，華三通信云計算產(chǎn)品線(xiàn)總裁吳健就特別強調了要打造“云技術(shù)聯(lián)盟”，通過(guò)華三云Ready認證、華三云Inside認證、華三云方案認證、服務(wù)集成認證等多項舉措，與合作伙伴一起實(shí)現云應用的”組合拳“。
這種生態(tài)圈合作的效果十分明顯，例如此次華三通信與360企業(yè)安全的合作中，面對云帶來(lái)的靈活多樣的業(yè)務(wù)部署形態(tài)，360推出的支持Linux的無(wú)代理安全解決方案，解決了虛擬機的主機殺毒問(wèn)題。360解決方案中具備了多種防病毒引擎，并依靠后臺數億海量病毒樣本，實(shí)現秒級查殺；QVM殺毒引擎根據機器學(xué)習，實(shí)現數學(xué)建模，對病毒家族類(lèi)實(shí)現有效查殺；同時(shí)，方案能夠實(shí)現對虛擬化環(huán)境進(jìn)行全局緩存，在查殺病毒時(shí)事先進(jìn)行文件比對，大大提高掃描的速度。
在部署方式上，方案采用了無(wú)代理部署模式，用戶(hù)無(wú)需在每個(gè)虛擬機中安裝客戶(hù)端程序，而是將所有安全策略集中于宿主機底層，進(jìn)而接管虛擬化環(huán)境下的其他所有虛擬機的安全防護。無(wú)代理安全模式可以降低內存和網(wǎng)絡(luò )負載，對虛擬機性能的影響降到最低。這對于云計算用戶(hù)來(lái)說(shuō)具有十分實(shí)際的意義。
從另一方面來(lái)看，由于華三通信CAS虛擬化平臺擁有一套全面且標準的接口體系，通過(guò)這一套接口，360公司能快速獲得CAS的底層支持，結合其領(lǐng)先的安全技術(shù)，搭建起宿主機、虛擬機、虛擬機應用的三層防護安全架構，從虛擬機資源池中的底層安全，到虛擬機的系統安全，在到虛擬機內部的應用安全，為用戶(hù)提供自?xún)戎镣狻⒆陨现碌牧Ⅲw防御體系。
同時(shí)，CAS虛擬化平臺可以對物理資源池、虛擬資源池、云端資源池進(jìn)行統一的安全防護能力分發(fā)和管理，并且具備對混合虛擬化平臺、混合操作系統、混合系統應用環(huán)境的兼容能力，360方案的虛機殺毒服務(wù)可以依托CAS平臺快速部署到系統的每個(gè)角落。
此外，華三通信今年三月發(fā)布了全新內核的CAS3.0，對底層資源的精細化調用和資源利用率大大提高，通過(guò)vSwitch實(shí)現數據引流，可以更快、更穩定的處理業(yè)務(wù)。
所有這些，都使得華三通信CAS虛擬化平臺的安全性得以大幅提高，再結合華三通信現有的安全解決方案，讓用戶(hù)的業(yè)務(wù)系統可以更為安全、穩定的運行，華三通信也由此具備了完美交付覆蓋整個(gè)數據中心的安全解決方案的能力。
不難看出，360與華三通信在虛擬化安全解決方案上的此次攜手，是華三通信云生態(tài)中重要的一環(huán)。不僅如此，華三通信表示，除了已發(fā)布的虛擬化安全解決方案之外，華三通信和360企業(yè)安全同時(shí)也在虛擬桌面、云平臺等方面開(kāi)始了更深一步的合作，雙方將在未來(lái)的“云潮”中獲得更多生態(tài)圈模式帶來(lái)的益處。
