為了節(jié)省成本、簡化管理，有越來越多的企業(yè)開始采用虛擬化環(huán)境。隨著企業(yè)用戶對虛擬化環(huán)境的依賴，虛擬環(huán)境相關(guān)的安全性也備受重視。Check Point日前則針對VMware的虛擬化環(huán)境，推出首款經(jīng)過VMware認證、支持虛擬化環(huán)境的防火墻。

VMware曾經(jīng)統(tǒng)計企業(yè)用戶，平均而言，1臺實體服務(wù)器約虛擬10個虛擬機器。Check Point技術(shù)顧問陳建宏表示，為了強化、監(jiān)控每一個虛擬機器的網(wǎng)絡(luò)流量與安全性，該公司針對VMware推出第一款虛擬防火墻VPN-1 VE（Virtual Edition）。陳建宏指出，VPN-1 VE軟件防火墻在整個VMware環(huán)境中，可視為一個單獨的虛擬機器（VM），而這個虛擬防火墻可以管控其它虛擬機器與實體網(wǎng)絡(luò)的溝通路徑。

也就是說，原本每一個虛擬機器直接透過虛擬交換器與路由器，直接與實體網(wǎng)絡(luò)溝通，但安裝虛擬防火墻后，「每一個虛擬機器必須先經(jīng)過Check Point虛擬防火墻，才能與實體網(wǎng)絡(luò)溝通，進一步做到對虛擬機器封包檢測和網(wǎng)絡(luò)流量�！顾�說。

目前，這個虛擬防火墻還可以整合VMware ESX和ESXi虛擬主機的安全防護功能，陳建宏說：「每一個虛擬防火墻可以透過VMware的派送功能，部署到不同的實體服務(wù)器；而不同實體服務(wù)器上虛擬防火墻，則可以透過VMware資源池，利用在線不停機虛擬機器的轉(zhuǎn)移，直接復(fù)制到其它實體服務(wù)器�！沟�陳建宏也坦言，目前VMware只開放API讓廠商做介接，由于虛擬層（Hypervisor）的程序代碼并未開放，在管理的深度上還是有一定的局限。

標簽： 安全 代碼 防火墻 服務(wù)器 企業(yè) 軟件防火墻 網(wǎng)絡(luò) 虛擬主機 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。