隨著云應用的普及，云安全已經成為用戶云建設需求中不可或缺的一部分。在中國云計算領域已深耕積累多年的華三通信，同樣將安全特性列為了解決方案的核心關鍵。
開放合作建設安全生態(tài)鏈，華三通信始終用行動踐行著這一理念。近日，華三通信與360企業(yè)安全達成合作，實現(xiàn)了360虛擬化安全管理系統(tǒng)與華三通信CAS虛擬化平臺深度集成與適配，共同為用戶的云平臺增添一道牢固“安全屏障”。
在云的安全防護中，虛擬化的安全一直以來是困擾云用戶的重要問題之一。華三通信的虛擬化平臺CAS一直依托自身可靠的虛擬化技術，來保障主機、操作系統(tǒng)、應用等多方面的高可用性，實現(xiàn)數(shù)據(jù)中心級的容災，保障用戶業(yè)務的穩(wěn)定運行。但從安全防護的角度來說，缺少了虛擬機的病毒防護這一環(huán)節(jié)。與360公司虛擬化安全方面的緊密合作，則補上了這塊短板。
這種依托云生態(tài)圈開展深度合作的方式，已經成為華三通信提升整體“云實力”、擴大“云版圖”的重要手段。在前段時間舉行的“云享戰(zhàn)略”發(fā)布會上，華三通信云計算產品線總裁吳健就特別強調了要打造“云技術聯(lián)盟”，通過華三云Ready認證、華三云Inside認證、華三云方案認證、服務集成認證等多項舉措，與合作伙伴一起實現(xiàn)云應用的”組合拳“。
這種生態(tài)圈合作的效果十分明顯，例如此次華三通信與360企業(yè)安全的合作中，面對云帶來的靈活多樣的業(yè)務部署形態(tài)，360推出的支持Linux的無代理安全解決方案，解決了虛擬機的主機殺毒問題。360解決方案中具備了多種防病毒引擎，并依靠后臺數(shù)億海量病毒樣本，實現(xiàn)秒級查殺；QVM殺毒引擎根據(jù)機器學習，實現(xiàn)數(shù)學建模，對病毒家族類實現(xiàn)有效查殺；同時，方案能夠實現(xiàn)對虛擬化環(huán)境進行全局緩存，在查殺病毒時事先進行文件比對，大大提高掃描的速度。
在部署方式上，方案采用了無代理部署模式，用戶無需在每個虛擬機中安裝客戶端程序，而是將所有安全策略集中于宿主機底層，進而接管虛擬化環(huán)境下的其他所有虛擬機的安全防護。無代理安全模式可以降低內存和網(wǎng)絡負載，對虛擬機性能的影響降到最低。這對于云計算用戶來說具有十分實際的意義。
從另一方面來看，由于華三通信CAS虛擬化平臺擁有一套全面且標準的接口體系，通過這一套接口，360公司能快速獲得CAS的底層支持，結合其領先的安全技術，搭建起宿主機、虛擬機、虛擬機應用的三層防護安全架構，從虛擬機資源池中的底層安全，到虛擬機的系統(tǒng)安全，在到虛擬機內部的應用安全，為用戶提供自內至外、自上之下的立體防御體系。
同時，CAS虛擬化平臺可以對物理資源池、虛擬資源池、云端資源池進行統(tǒng)一的安全防護能力分發(fā)和管理，并且具備對混合虛擬化平臺、混合操作系統(tǒng)、混合系統(tǒng)應用環(huán)境的兼容能力，360方案的虛機殺毒服務可以依托CAS平臺快速部署到系統(tǒng)的每個角落。
此外，華三通信今年三月發(fā)布了全新內核的CAS3.0，對底層資源的精細化調用和資源利用率大大提高，通過vSwitch實現(xiàn)數(shù)據(jù)引流，可以更快、更穩(wěn)定的處理業(yè)務。
所有這些，都使得華三通信CAS虛擬化平臺的安全性得以大幅提高，再結合華三通信現(xiàn)有的安全解決方案，讓用戶的業(yè)務系統(tǒng)可以更為安全、穩(wěn)定的運行，華三通信也由此具備了完美交付覆蓋整個數(shù)據(jù)中心的安全解決方案的能力。
不難看出，360與華三通信在虛擬化安全解決方案上的此次攜手，是華三通信云生態(tài)中重要的一環(huán)。不僅如此，華三通信表示，除了已發(fā)布的虛擬化安全解決方案之外，華三通信和360企業(yè)安全同時也在虛擬桌面、云平臺等方面開始了更深一步的合作，雙方將在未來的“云潮”中獲得更多生態(tài)圈模式帶來的益處。
