通过采用VMware桌面虚拟化方案，百安居可以更好地保障数据及系统的安全性，实现简化、集中的IT管理以及安全、灵活的桌面访问，IT管理员在自己的工位上就能解决绝大部分桌面系统的技术问题。百安居的部分员工在出差的途中也可以使用IPAD等移动设备进行桌面访问，提高了工作效率。
百安居桌面虚拟化项目不仅仅是一个普通的IT项目，其构建在业界最为领先的VMware云平台之上，无论从未来发展的可扩展性以及资源的灵活性方面都符合当前云计算的要求和标准。
桌面云只是百安居云战略的第一个阶段，用户也在考虑未来将桌面虚拟化、服务器虚拟化以及云平台管理、流程自动化、智能监控纳入统一集中管理的云计算平台。这也是百安居选择VMware桌面虚拟化技术，放弃基于传统终端服务SBC计算模式解决方案的原因。
但是，任何一项创新的技术都有着两面性，在提高兼容性并简化管理的同时，服务器和桌面虚拟化却都遇到了安全、防毒管理的难题。
百安全中国公司IT运维总监谭维先生介绍：“借助 VMware View桌面虚拟化技术，百安居可以将业务应用与底层操作系统分离，减少操作系统与其他应用之间的冲突，从而提高兼容性并简化管理。但由于桌面虚拟化需要将映像文件放在服务器上运行，如果在每一个映像中安装传统的防毒软件，几百台终端同时扫描病毒会造成服务器异常缓慢或是瘫痪，这就与我们进行虚拟化部署的初衷背道而驰了。虽然我们也尝试利用VMware View Composer的黄金级映像功能，但不能完全解决虚拟机在休眠状态下进行病毒代码和补丁更新的问题。以上这些问题，都要求我们必须寻找一种能够在不影响性能前提下的网络安全解决方案，确保未来两年内实现所有桌面终端虚拟化的目标。”
“无代理”成为最佳选择 “休眠状态”Deep Security也能杀毒
为了确保桌面虚拟化项目的按时完成，一扫安全隐患，谭维带领着IT运维团队开始广泛寻找最佳的解决方案。百安居对多家厂商的虚拟化安全防护产品都分别进行了测试，但发现很多产品都还是停留在传统的、基于操作系统的解决方案，不能全面解决之前遇到的各种问题。尤其是在病毒扫描时，“防毒扫描风暴（AV Storms）”会造成虚拟服务器极大的性能压力。而后，通过与VMware虚拟化专家的沟通，IT运维团队将目标聚焦在与VMware vShield Endpoint 集成度最好的趋势科技Deep Security上，并相信这种深度集成有助于消除补丁升级和“防毒扫描风暴”问题。
【趋势科技Deep Security 无代理解决方案】
谭维表示：“百安居是一家国际化、集团化的企业，因此在选择安全产品时会经过非常严格的测试，并对供应商的综合能力评估。我们之所以选择趋势科技，正是因为Deep Security能够在VMware平台下提供目前最新的无代理防护方案。由于此种技术在市场上不具有替代性，直接把威胁防护部署在服务器底层，可以在不影响性能的前提下发挥趋势科技的云安全技术优势。”
百安居通过对趋势科技Deep Security的部署，在服务器威胁防御、桌面虚拟化管理效能方面都得到了提升， VMware View桌面虚拟化项目得以如期顺利实施。尤其是通过Deep Security提供的虚拟补丁（Virtual Patch）功能，为百安居各个门店形成了统一的补丁部署架构，预先防止了黑客利用最新漏洞发起攻击。
对于最新发现的漏洞，Deep Security首先能够在第一时间提供修补程序，在无需重新启动系统的前提下，即可在数分钟内将这些规则应用到所有使用了Deep Security解决方案的虚拟桌面上。此外，趋势科技Deep Security 不但可以对物理服务器上的操作系统、应用程序和数据进行防护，同时还可以利用 VMware vShield技术来保护处于运行状态和休眠状态的虚拟机。据了解，通过无代理技术的虚拟补丁功能，百安居的IT运维工程师们能够避免防护间隙（Instant-On Gap），在集中的控管平台中获得最大化的性能提升和操作的灵活性。
