云数据中心设计方案(14)

火龙果 整理

的定义文件或进行扫描时，将发生“AV 风暴”，造成相当大的性

能降级。

vShield 通过它独特的自检功能解决了此问题。VMware 的安全性

合作伙伴提供单个防篡改的安全性虚拟机取代多个代理，与每个虚

拟机通信并简化防病毒和防恶意软件的部署。独立测试显示，相对传

统的基于代理的解决方案，将防病毒工作负载转移到诸如 Trend

Micro 所提供的此类应用上总是能减少对系统 CPU、内存和磁盘 I/O

的需求。vShield 的无代理防病毒保护为客户提供了保证其环境安全

性所需的可扩展性和灵活性。

传统安全解决方案是为物理服务器部署设计的，并为虚拟环境进

行了调整。通过将传统安全技术与 vShield 相结合，在 VMware 上

部署比在物理设备上部署更安全。

保证安全的环境通常需要满足隐私和隔离方面的合规性规则。在

单个服务器上评估合规性和修正合规性差异是一个手动过程；需要大

量人工和高度专业的知识。在云环境中，要面对的挑战甚至更大，因

为增加了工作负载的数量而且工作负载不是静态的。

通过一个集中式视图，就能检测配置偏移、修正配置问题以及自

动修复安全漏洞。

vShield App with Data Security