阿姆瑞特的虛擬安全網(wǎng)關(guān)（VSG）產(chǎn)品是可以運(yùn)行在VMware、Hyper-V、Citrix或基于KVM衍生的各種虛擬化平臺(tái)上的一個(gè)虛擬的設(shè)備，從內(nèi)部為虛擬化基礎(chǔ)架構(gòu)提供網(wǎng)絡(luò)安全功能。阿姆瑞特虛擬安全網(wǎng)關(guān)運(yùn)行在虛擬架構(gòu)內(nèi)，成為虛擬環(huán)境不可分割的一部分，可以保護(hù)以虛擬機(jī)運(yùn)行的重要資產(chǎn)和系統(tǒng)，就像傳統(tǒng)的安全網(wǎng)關(guān)保護(hù)物理服務(wù)器時(shí)一樣。
近些年，由于虛擬化的迅速發(fā)展，很多用戶網(wǎng)絡(luò)建設(shè)時(shí)都選擇使用虛擬化技術(shù)來(lái)搭建數(shù)據(jù)中心，并逐漸將業(yè)務(wù)從傳統(tǒng)的物理服務(wù)器平臺(tái)遷移到虛擬化平臺(tái)中。從傳統(tǒng)的物理環(huán)境遷移到虛擬化平臺(tái)，為數(shù)據(jù)中心的高速發(fā)展帶來(lái)了極大的幫助，比如節(jié)省了我們的機(jī)架空間，提高了資源利用率，極大的減輕了電源和制冷壓力等等。
但是，數(shù)據(jù)中心的高速發(fā)展，也帶給大家迷茫和困惑。數(shù)據(jù)集中了，業(yè)務(wù)集中了，但是安全性如何保障。我們的業(yè)務(wù)運(yùn)轉(zhuǎn)在整個(gè)虛擬化平臺(tái)中，虛擬平臺(tái)內(nèi)部是否是安全的，我們的虛擬機(jī)數(shù)據(jù)會(huì)不會(huì)被惡意竊取，我們的業(yè)務(wù)是否會(huì)因?yàn)閮?nèi)部問(wèn)題而中斷，結(jié)果都是未知的。我們不知道虛擬化平臺(tái)內(nèi)部是否存在網(wǎng)絡(luò)安全隱患，更加不知道如何去防范，如何去控制。
我們不知道虛擬化內(nèi)部到底傳輸了哪些數(shù)據(jù)，哪些是安全的，哪些是存在安全隱患的帶有惡意攻擊的數(shù)據(jù)。而一旦這些惡意數(shù)據(jù)傳輸成功，影響的將是整個(gè)虛擬化平臺(tái)，且一定會(huì)波及其他物理網(wǎng)絡(luò)，甚至是影響整個(gè)核心業(yè)務(wù)網(wǎng)，這樣的安全威脅是我們不能承受的。
在傳統(tǒng)的物理架構(gòu)網(wǎng)絡(luò)中，我們可以通過(guò)在接入層和匯聚層做安全域劃分、隔離、訪問(wèn)控制來(lái)實(shí)現(xiàn)對(duì)目標(biāo)主機(jī)或目標(biāo)網(wǎng)段的安全防護(hù)。但是由于虛擬交換機(jī)本身不具備spanning tree、訪問(wèn)控制列表等安全特性，所以在虛擬網(wǎng)絡(luò)中虛機(jī)之間是天然互通的，并且最常見(jiàn)的攻擊往往發(fā)生在虛擬平臺(tái)內(nèi)部虛擬機(jī)之間，如果有一臺(tái)虛機(jī)被攻陷形成跳板和肉雞極易擴(kuò)散到整個(gè)網(wǎng)絡(luò)，對(duì)于網(wǎng)絡(luò)管理人員來(lái)說(shuō)虛擬網(wǎng)絡(luò)環(huán)境難以管理、難以控制，網(wǎng)絡(luò)安全策略難以部署、無(wú)法監(jiān)控虛擬機(jī)的流量。而一旦虛擬化網(wǎng)絡(luò)中出現(xiàn)了異常流量，要做到快速定位，快速解決問(wèn)題，是非常困難的。
虛擬化安全解決方案
阿姆瑞特通過(guò)將我們的虛擬安全網(wǎng)關(guān)（VSG）部署在虛擬化平臺(tái)中，來(lái)實(shí)現(xiàn)將物理架構(gòu)中的安全機(jī)制復(fù)制到虛擬平臺(tái)中，保證每臺(tái)虛擬機(jī)的安全。
阿姆瑞特虛擬安全網(wǎng)關(guān)產(chǎn)品相當(dāng)于在每一臺(tái)虛擬服務(wù)器上部署了虛擬的安全產(chǎn)品（虛擬防火墻、虛擬VPN、虛擬IDP、虛擬防病毒、虛擬負(fù)載均衡等）從而全面抵御來(lái)自于虛擬化層外部的攻擊，從而實(shí)現(xiàn)對(duì)服務(wù)器從網(wǎng)絡(luò)層到應(yīng)用層的全面保護(hù)。
江蘇國(guó)駿為您提供全面可信的信息安全服務(wù)
http://www.jewellerybykaren.com/
免費(fèi)咨詢熱線：400-6776-989
長(zhǎng)按二維碼關(guān)注我們
