WatchStor.com — 领先的中文存储网络媒体 | 51CTO旗下网站

评测导购 > 数据保护 > 正文

Vmware的数据保护安全性简评

Watchstor.com  佚名丨2009-11-04 10:21 标签:数据保护 存储资源管理 

自从进入信息化时代以后数据保护的重要性尤为重要,无论是国家、企或者个人。隐私安全与数据保护无处不在。作为虚拟机的老大趋势科技也推出了VMsafe技术。能使虚拟机运行透明化,更有利于数据的保护。希望大家看了,会有所帮助。

现在,我们都进入了虚拟化时代(或者现实一点,至少我们都在准备进入虚拟化时代),对于主机托管公司或者大型企业来说,恶意软件构成的威胁也更大了。如果在短时间内在主机中安装VM有点困难,那么我敢打赌,随便某个恶意软件都能在短时间内感染机房内的全部主机,起码经过专门设计的恶意软件能够做到这一点,因为在恶意软件背后隐藏着巨大的商业利益。而这种状况导致的最大问题就是会引发严重的拒绝服务攻击。

这就是为什么 VMware将VMsafe APIs 集成到最新版数据中心操作系统vSphere 4.0的原因。

之所以这么做是为了让安全软件厂商所开发的新产品能够检测和删除试图注入系统管理程序的恶意软件。趋势科技最近就发布了这样一款名为 Core Protection for Virtual Machines的安全软件,宣称“利用VMware的VMsafe API接口使用专用的虚拟机扫描以及虚拟机内的实时代理,实现针对虚拟机的多层保护”。

我没有亲自测试过这款安全软件,因此也不能断言它有怎么样的运行效果,但是它体现出了未来一段时间内其它软件厂商推出的同类安全产品的大部分功能特性。

但是这就足够做到数据保护了么?

趋势并不是唯一的一家推出基于Vmsafe的杀毒软件的厂商,而这类软件是一个很好的概念。不过根据对于VMware有长期深入研究的Alessandro Perilli来说,基于Vmsafe的安全软件也并不是万能的。

公司的技术专家 Richard Garsthagen表示:“VMsafe API本身确实可以禁止虚拟机中的文件被修改或删除,但是VMware还提供了其它一些API来实现文件的修改和删除,以便厂商实现完善的解决方案。而最终还是要看安全软件厂商如何制定方案,实现他们的安全产品。”

趋势科技解决方案架构部门的Rik Ferguson表示,他们确实深入研究过虚拟机,“趋势的产品提供了针对虚拟机的全面扫描,和管理功能” 。

关键在于, Vmsafe本身并不能在虚拟机内部提供保护功能,而只能防止外来的入侵。 Gartshagen 重申:“VMsafe API可以让厂商通过阻止运行以及过滤网络数据流等方式监视和控制虚拟机的活动。API本身可以防止恶意代码进入虚拟机以及恶意代码在虚拟机中执行。”

因此看起来,我们还是需要一个在虚拟机中运行的安全软件代理。以上就是对数据保护的一些将介绍希望对大家有所帮助。

【编辑推荐】

  1. 数据保护技术原理详解
  2. 透析数据保护技术
  3. 数据安全保护不容小视
  4. 关闭数据执行保护的两种方案
  5. 数据中心保护措施概述

相关资讯

今日微信独家

《华尔街日报》报道日前援引知情人士的消息称,由于被美国政府以国家安全问题为由进行调查,联想斥资23亿美元收购IBM低端服务器业务的交易陷入了停滞状态。
关注新浪官博 订阅微信订阅号

订阅焦点周刊

论坛与活动

2016中国数据加速峰会直播专题
2016中国数据加速峰会直播专题[详细]
点击查看

精彩视频

最新文章

1111111
1111111
asdasd
asdasd
同有科技应用型大数据存储在南京掀起智能风暴
同有科技应用型大数据存储在南京掀起智能风暴
斯蒂芬斯蒂芬
斯蒂芬斯蒂芬
京东双11技术备战 构建多中心交易系统
京东双11技术备战 构建多中心交易系统