虚拟化已经成为数据中心革命中最具爆发力的“英雄”，但是其为IT系统带来的各种挑战也让企业对部署虚拟化心存忧虑。为了应对房地产交易系统在虚拟化环境中不断涌现的安全挑战，南宁市房产交易中心携手全球服务器安全、虚拟化及“云安全”领导厂商——趋势科技，通过趋势科技服务器深度安全防护系统（DeepSecurity）的“无代理”安全防护技术的部署，真正发挥了VMware虚拟化平台性能与成本优势。

    绿色IT收益颇丰 虚拟化安全却受阻击

据了解，南宁市房产交易中心在信息化建设方面起步较早，先后实施过网络改造、存储扩容等多个项目。为了响应国家“十二•五规划”所提倡的“绿色IT”指导，南宁市房产交易中心对自身的IT基础架构进行了虚拟化的改造，并把部分业务系统迁移到虚拟化平台上。南宁市房产交易中心的陈先生表示，应用了虚拟化技术后，南宁市房产交易中心的服务器硬件资源使用率得到了极大的提高，能耗也大幅降低。

但随着虚拟化规模的不断扩展，信息中心发现虚拟化带来了很多新的安全挑战。为此，信息中心急需一种专门为虚拟化设计的安全解决方案。南宁市房产交易中心专门负责安全工作的陈工介绍：在虚拟化项目实施时，我们已经发现网络设备和主机之间不再泾渭分明，传统网络安全设备（如IDS）无法监测到虚拟机之间的数据流，在虚拟化底层产生了风险“盲点”。另外，由于需要保障房产交易系统7×24小时不间断运行，南宁市房产交易中心使用虚拟化特有的动态资源分配技术（DRS），一旦vCenter发现某个主机资源不足以运行业务时，能够动态把虚拟机迁移到其他主机上，保障业务不间断运行。这种虚拟机在主机间随意漂移的技术，虽然能够保障业务不间断运行，但同时管理员也没法掌握迁移到虚拟化平台的虚拟机是否具备最新组件的防护，为整个虚拟化平台的安全监控带来监控难度。

在绿色IT大潮下的虚拟化工作带来的极大的成本优势，但虚拟化进程中的新威胁和新挑战却是需要立即解决的。陈先生认为：除了以上两点之外，我们还发现如果在所有虚拟系统上安装了传统的防毒软件，虚拟化平台会出现严重的性能问题，这就是业内皆知的“防病毒风暴”。由于传统防病毒软件并不是专为虚拟化环境设计，当所有虚拟机运行全盘扫描时，会对虚拟化平台的CPU、磁盘I/O带来巨大的压力，并影响业务的正常运行，甚至导致虚拟化环境崩溃。显然，传统的防病毒软件已经不能再适用南宁市房产交易中心的需求，严重阻碍了虚拟化进程的推进。但经过多次的讨论之后，综合考虑虚拟化的优势、劣势，虚拟化建设仍然势在必行。为此，我们需要考虑借助专门在虚拟化平台上研发的安全解决方案，来改善上述遇到的安全问题，应对日新月异的威胁攻击。

    “无代理”功能开创先河 虚拟化平台安全不必担忧

为了确保数据中心的业务连续性，避免病毒对数据、应用和网络带来威胁，南宁市房产交易中心开始广泛寻找最佳的解决方案。用户在VMware官网上了解到趋势科技DeepSecurity是目前业界与VMware兼容度最高的安全产品，能够利用VMware发布的vShieldEndPoint安全接口在VMwareESX平台上提供无代理防护方案，直接把防护客户端部署在虚拟化平台ESX上，能够有效地解决了用户之前遇到的各种问题。经过与趋势科技技术顾问的深入交流及反复测试，南宁市房产交易中心最终决定使用趋势科技DeepSecurity作为其虚拟化平台提供安全保障，以此推动虚拟化进程的建设。