阿姆瑞特的虛擬安全網(wǎng)關(guān)（VSG）產(chǎn)品是可以運行在VMware、Hyper-V、Citrix或基于KVM衍生的各種虛擬化平臺上的一個虛擬的設(shè)備，從內(nèi)部為虛擬化基礎(chǔ)架構(gòu)提供網(wǎng)絡(luò)安全功能。阿姆瑞特虛擬安全網(wǎng)關(guān)運行在虛擬架構(gòu)內(nèi)，成為虛擬環(huán)境不可分割的一部分，可以保護以虛擬機運行的重要資產(chǎn)和系統(tǒng)，就像傳統(tǒng)的安全網(wǎng)關(guān)保護物理服務(wù)器時一樣。
近些年，由于虛擬化的迅速發(fā)展，很多用戶網(wǎng)絡(luò)建設(shè)時都選擇使用虛擬化技術(shù)來搭建數(shù)據(jù)中心，并逐漸將業(yè)務(wù)從傳統(tǒng)的物理服務(wù)器平臺遷移到虛擬化平臺中。從傳統(tǒng)的物理環(huán)境遷移到虛擬化平臺，為數(shù)據(jù)中心的高速發(fā)展帶來了極大的幫助，比如節(jié)省了我們的機架空間，提高了資源利用率，極大的減輕了電源和制冷壓力等等。
但是，數(shù)據(jù)中心的高速發(fā)展，也帶給大家迷茫和困惑。數(shù)據(jù)集中了，業(yè)務(wù)集中了，但是安全性如何保障。我們的業(yè)務(wù)運轉(zhuǎn)在整個虛擬化平臺中，虛擬平臺內(nèi)部是否是安全的，我們的虛擬機數(shù)據(jù)會不會被惡意竊取，我們的業(yè)務(wù)是否會因為內(nèi)部問題而中斷，結(jié)果都是未知的。我們不知道虛擬化平臺內(nèi)部是否存在網(wǎng)絡(luò)安全隱患，更加不知道如何去防范，如何去控制。
我們不知道虛擬化內(nèi)部到底傳輸了哪些數(shù)據(jù)，哪些是安全的，哪些是存在安全隱患的帶有惡意攻擊的數(shù)據(jù)。而一旦這些惡意數(shù)據(jù)傳輸成功，影響的將是整個虛擬化平臺，且一定會波及其他物理網(wǎng)絡(luò)，甚至是影響整個核心業(yè)務(wù)網(wǎng)，這樣的安全威脅是我們不能承受的。
在傳統(tǒng)的物理架構(gòu)網(wǎng)絡(luò)中，我們可以通過在接入層和匯聚層做安全域劃分、隔離、訪問控制來實現(xiàn)對目標主機或目標網(wǎng)段的安全防護。但是由于虛擬交換機本身不具備spanning tree、訪問控制列表等安全特性，所以在虛擬網(wǎng)絡(luò)中虛機之間是天然互通的，并且最常見的攻擊往往發(fā)生在虛擬平臺內(nèi)部虛擬機之間，如果有一臺虛機被攻陷形成跳板和肉雞極易擴散到整個網(wǎng)絡(luò)，對于網(wǎng)絡(luò)管理人員來說虛擬網(wǎng)絡(luò)環(huán)境難以管理、難以控制，網(wǎng)絡(luò)安全策略難以部署、無法監(jiān)控虛擬機的流量。而一旦虛擬化網(wǎng)絡(luò)中出現(xiàn)了異常流量，要做到快速定位，快速解決問題，是非常困難的。
虛擬化安全解決方案
阿姆瑞特通過將我們的虛擬安全網(wǎng)關(guān)（VSG）部署在虛擬化平臺中，來實現(xiàn)將物理架構(gòu)中的安全機制復制到虛擬平臺中，保證每臺虛擬機的安全。
阿姆瑞特虛擬安全網(wǎng)關(guān)產(chǎn)品相當于在每一臺虛擬服務(wù)器上部署了虛擬的安全產(chǎn)品（虛擬防火墻、虛擬VPN、虛擬IDP、虛擬防病毒、虛擬負載均衡等）從而全面抵御來自于虛擬化層外部的攻擊，從而實現(xiàn)對服務(wù)器從網(wǎng)絡(luò)層到應(yīng)用層的全面保護。
江蘇國駿為您提供全面可信的信息安全服務(wù)
http://hbshty.cn/
免費咨詢熱線：400-6776-989
長按二維碼關(guān)注我們
