作者:趋势科技ChristineDrake
我最近曾讨论过在虚拟化环境和私有云中使用无代理安全防护的好处。在VMworld大会上,趋势科技的数据中心防护产品总监HarishAgastya展示了在VMware环境下的无代理安全防护技术(可参考趋势科技VMworld网页)。趋势科技在去年的VMworld大会上曾发布了用于DeepSecurity的无代理防毒程序,在过去一年内获得了相当好的评价。因为有了这样的成功,趋势科技今天宣布了一种用于DeepSecurity的无代理安全防护补充功能,新的无代理文件完整性监控(见新闻稿)。
在简报中,Harish从无代理病毒程序开始讲起。趋势科技已经和VMware合作,将VMwarevShield Endpoint API整合到Deep Security防毒功能中。这样的整合等于在每个宿主机上部署了一个专用的安全虚拟机,并且安装了轻量级的驱动程序,以便在每个子虚拟机中协调并错开更新和扫描的开始时间。这样那些会大量消耗资源的操作,例如全盘扫描,就可以由这个专门的安全虚拟机进行。这样的安全虚拟机也同时保证了每个子虚拟机器都有最及时的更新,哪怕在虚拟机使用快照恢复或复制后一样不受影响。
因为在子虚拟机上取消了安全防护代理程序,因此可以可以帮助底层宿主机降低负担。最终可以获得最大化性能,同时提高虚拟机密度。第三方测试报告表示,在使用无代理病毒程序时,虚拟机器的整合率能比使用传统防毒解决方案提高3-12倍!相关介绍可参考