云计算时代须安全全程护航(3)
一、外部攻击。虚拟服务器同样面临着与物理环境中存在的安全风险，如恶意软件感染、漏洞利用和SQL注入。对此可在虚拟化环境下，使用防恶意软件和漏洞屏蔽的解决方案来保护应用程序和系统安全。
二、即时启动的防护间隙。在快照、休眠、激活过程中，快速且一致性地为这些虚拟机配置安全策略且保持它们为最新是不可能的。对此，可通过部署与虚拟环境底层系统无缝集成的无代理安全解决方案，这样，之前处于休眠状态但现在已激活的虚拟机便可以立即获得最新的防护。
三、虚拟机内部攻击。传统的网络安全设备无法查看虚拟机内的网络通信，因而无法检测或抑制源于同一主机的虚拟机的攻击。对此，可以通过部署与虚拟环境底层系统无缝集成的无代理安全解决方案，拦截并检查虚拟机内部网络通信。考虑到系统和应用程序漏洞是攻击的主要目标，因此该安全解决方案必须具有屏蔽虚拟机漏洞的功能。
四、资源争夺。在主机的虚拟机上同时执行病毒扫描或防病毒更新等占用资源较多的操作时会快速导致系统(CPU、内存、网络和磁盘I/O)负荷激增。对此，通过部署具有虚拟化感知能力的安全解决方案，可以消除资源争夺并使用预设的和基于任务的安全策略，确保在高峰和非高峰时段服务器效率为最高。
五、管理的复杂度。在动态数据中心中，新的安全虚拟机自动进行设置、重新配置，甚至自动迁移。这使得管理员在追踪、维护和实施一致的安全策略时变得异常困难。对此，可以通过部署与虚拟环境底层系统无缝集成的无代理安全解决方案，可以最大程度上降低需要安装和管理的客户端的数量，并保证无论该虚拟机位于何处，对其的安全策略、防护和配置，都能持续遵从合规要求。
六、审计检查合规性/不足。在虚拟环境中保持符合行业规定变得更加复杂，这是虚拟数据中心的动态特征。最有效的方法就是使用具有虚拟机监控程序内视功能(可以监控进入/流出虚拟机的所有通信)的解决方案，将安全功能直接集成到虚拟化平台中。
在趋势科技看来，云安全可以从四个方向来看：云基础设施(尤其是虚拟化环境下的安全保护措施)、云数据(大量集中的数据)、云应用(网站、软件即服务)、云终端设备(移动、终端设备)。
趋势科技最新发布的“云计算安全5.0”解决方案从四个方面来提供针对以上四大方向的针对性保护策略：
一、为虚拟化架构的无代理安全。用“云的防护盾”技术与虚拟环境进行无代理动态集成，来保护各种企业数据中心、应用系统安全，让云应用/云服务平台本身免受病毒、攻击、系统漏洞等威胁的侵害。(责任编辑：admin)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号