郑林：数据中心网络越来越多自动化、流程化发展，运营商将安全作为基础元素融合到数据中心网络建设运营中，而非以前后续“打补丁”的方式。迈克菲已经和Vmware就融合的虚拟化平台进行合作，推出虚拟化网络安全方面最主要的产品——虚拟NSP，将于今年12月份正式上市。将安全系统融合到虚拟化平台带来哪些好处？用户只需要购买云主机等云服务产品，节省在安全系统管理方面的资金和时间，专注自身业务的发展。
目前业界对软件自定义（SDN）数据中心研究较多，这给云数据中心的安全系统带来新的挑战。简单讲SDN数据中心网络会更加动态灵活，管理呈现自动流程化，安全层面的防护也需要与用户工作数据流紧密结合在一起。如此一来，传统安全系统架构必然不再适应，需要新的变革。
链接
迈克菲虚拟NSP产品首次亮相
在近日vForum大会上，VMware隆重推出NSX网络虚拟化平台。而迈克菲也首次亮相了在虚拟化网络安全方面最主要的产品——虚拟NSP，这是全球第一款也是目前惟一一款支持VMware NSX的入侵防护产品，将于今年12月份正式上市。
概括地讲，它可以对同一物理机上的不同虚拟机进行流量监测，并对可疑流量进行隔离，整个过程不需要任何人工干预和操作，完全自动化。迈克菲虚拟NSP基于英特尔DPDK(Intel DataPlaneDevelopmentKit,Intel 数据平面开发套件)技术增强数据转发能力，同时具备单一设备多租户支持、按需扩展及端口配置灵活的特点。事实上，这款产品是迈克菲将既有的NSP迁移到一个虚拟化结构来实现的。迈克菲的NSP是一款有着十多年历史、极其成熟的产品，且在国内拥有广泛的客户群。此外，随着软件定义数据中心的发展，迈克菲还会陆续将其它安全防护产品迁移到VMware NSX上来，真正实现安全资源与技术的无缝整合。
在主机安全方面，迈克菲则是通过数据中心套件以发现、保护和扩展三步骤来实现。迈克菲数据中心套件可以自动发现其目前管理的所有物理设备和虚拟化设备，例如VMware vCenter 及 Amazon AWS。不仅能在迈克菲ePO平台的管理界面清晰呈现，还可将应用程序分类为“Known Good”(已知无害)、“Known Bad”(已知有害)和“Grey List”(灰名单)。同时，除了保护虚拟机的计算安全外， 迈克菲的安全解决方案正在向云端扩展。目前，ePO具备弹性感知，已经可以支持混合云，能自动发现并确保云实例的安全，确保现场部署以及基于云的数据中心间的安全状态的统一。
