為了節(jié)省成本、簡化管理，有越來越多的企業(yè)開始采用虛擬化環(huán)境。隨著企業(yè)用戶對(duì)虛擬化環(huán)境的依賴，虛擬環(huán)境相關(guān)的安全性也備受重視。Check Point日前則針對(duì)VMware的虛擬化環(huán)境，推出首款經(jīng)過VMware認(rèn)證、支持虛擬化環(huán)境的防火墻。

VMware曾經(jīng)統(tǒng)計(jì)企業(yè)用戶，平均而言，1臺(tái)實(shí)體服務(wù)器約虛擬10個(gè)虛擬機(jī)器。Check Point技術(shù)顧問陳建宏表示，為了強(qiáng)化、監(jiān)控每一個(gè)虛擬機(jī)器的網(wǎng)絡(luò)流量與安全性，該公司針對(duì)VMware推出第一款虛擬防火墻VPN-1 VE（Virtual Edition）。陳建宏指出，VPN-1 VE軟件防火墻在整個(gè)VMware環(huán)境中，可視為一個(gè)單獨(dú)的虛擬機(jī)器（VM），而這個(gè)虛擬防火墻可以管控其它虛擬機(jī)器與實(shí)體網(wǎng)絡(luò)的溝通路徑。

也就是說，原本每一個(gè)虛擬機(jī)器直接透過虛擬交換器與路由器，直接與實(shí)體網(wǎng)絡(luò)溝通，但安裝虛擬防火墻后，「每一個(gè)虛擬機(jī)器必須先經(jīng)過Check Point虛擬防火墻，才能與實(shí)體網(wǎng)絡(luò)溝通，進(jìn)一步做到對(duì)虛擬機(jī)器封包檢測和網(wǎng)絡(luò)流量。」他說。

目前，這個(gè)虛擬防火墻還可以整合VMware ESX和ESXi虛擬主機(jī)的安全防護(hù)功能，陳建宏說：「每一個(gè)虛擬防火墻可以透過VMware的派送功能，部署到不同的實(shí)體服務(wù)器；而不同實(shí)體服務(wù)器上虛擬防火墻，則可以透過VMware資源池，利用在線不停機(jī)虛擬機(jī)器的轉(zhuǎn)移，直接復(fù)制到其它實(shí)體服務(wù)器�！沟�陳建宏也坦言，目前VMware只開放API讓廠商做介接，由于虛擬層（Hypervisor）的程序代碼并未開放，在管理的深度上還是有一定的局限。

標(biāo)簽： 安全 代碼 防火墻 服務(wù)器 企業(yè) 軟件防火墻 網(wǎng)絡(luò) 虛擬主機(jī) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。