虛擬機防病毒方案在媒體融合中的運用
——以湖北日報傳媒集團為例

◎李泉 蘇暢 羅立

虛擬機防病毒方案在媒體融合中的運用
——以湖北日報傳媒集團為例

◎李泉 蘇暢 羅立

借助虛擬化，在單一物理系統中運行多個虛擬機，從而使資源得到更高效的利用。這樣，就可以大幅削減設備的成本支出、降低與電力和冷卻相關的能源成本以及節省物理空間。

但是虛擬環境下的服務器和虛擬桌面會和傳統物理計算機碰到相同的安全性問題，例如病毒、蠕蟲、木馬程序和惡意軟件的入侵。所以在虛擬環境下的服務器和虛擬桌面同樣需要考慮如何有效地進行防范。

一般情況下，對于物理計算機會安裝防病毒軟件來實現病毒實時防御，并且配置通過軟件配置以便在非工作時間進行個性化定制的防病毒掃描，從而最大限度減少工作時間的資源占用。當這些系統被遷移到虛擬環境，眾多虛擬機同時更新病毒特征庫或者進行按需全盤掃描可能導致內存、存儲和CPU使用會出現尖峰，導致這些虛擬機在這段時間內都無法正常提供服務。這種情況通常稱為“防病毒風暴”（AV-Storming）。 如今，最常見的做法是使按需掃描調度隨機化，不過，這種做法也不理想，我們希望建立一套更加有效的虛擬環境實時防病毒和感知Hypervisor按需全盤掃描的自動調度系統。

湖北日報傳媒集團的數據中心目前由若干臺物理服務器、若干臺服務器組建的VMWARE5.0虛擬化平臺和若干臺服務器組建的Windows2012·HYPER-V虛擬化平臺混合構成。針對自身比較復雜的情況和需求，技術部經過內部多次討論，在保證各系統均能正常運行的基礎前提條件下，對數據中心的整體病毒防護提出了如下兩個方案：

1 ’物理服務器’客戶端以及虛擬化平臺防病毒的統一集中管理和安全架構方案。

虛擬化平臺安全管理產品與物理服務器、終端客戶端安全管理產品必須使用統一的管理控制中心，在統一管理平臺上能夠對不同對象（服務器組或單臺系統）定制不同的升級、防護、檢測、管理策略,簡化操作、方便管理。

2 ’各虛擬化平臺的統一集中管理和安全架構方案。

VMWARE虛擬化平臺、HYPERV虛擬化平臺、CITRIX應用虛擬化及桌面虛擬化必須實現統一的跨虛擬化平臺的管理控制中心。通過統一的管理控制平臺，能夠對不同虛擬化平臺下的不同對象（虛擬機組、群集或單臺虛擬機）定制相同或不同的病毒庫升級、病毒檢測、管理策略等，簡化操作，方便管理。

本文僅針對虛擬化方案做說明。

通過詳細對比、評估幾家防病毒廠家的技術參數，并結合湖北日報傳媒集團的實際情況，最終選擇了McAfee公司版本為ePO 4.5的防病毒軟件。通過定制配置，面向虛擬桌面和服務器的McAfee Management for Optimized Virtual Environments(MOVE)Anti-virus能夠有效降低集團數據中心比較復雜的混合平臺的傳統病毒掃描的運營費用，同時提供確保業務成功的安全保護和卓越性能。

McAfee通過MOVE服務器（Virtual Appliance）取代虛擬桌面來執行病毒掃描。Virtual Appliance是一種虛擬設備，提供所有虛擬機上的防病毒掃描和病毒更新工作。它不需要在每個虛機上安裝防病毒模塊，提高了安全性和性能。在虛擬機鏡像中只需要安裝McAfee ePO代理和McAfee MOVE通信連接器，這使得虛機無論被移動到哪里，它們都處于可管理的狀態。McAfee的MOVE服務器與虛機采用標準的TCP/IP協議進行通信，而無需使用任何專有的應用程序編程接口（API）。

這種方案在安全管理上提高了效率，Virtual Appliance提供了中央緩存來管理虛擬機上的所有掃描的文件信息。如果檢測掃描到某虛機上的惡意代碼，此信息會自動更新到所有虛機上的本地高速緩存。利用McAfee ePolicy Orchestrator（ePO）管理平臺提供物理端點安全和虛機安全的統一管理。Virtual Appliance集中式的病毒掃描管理，最大限度地減少了防病毒風暴和多余病毒掃描所導致的性能下降。該虛擬設備的優勢在于在無代理部署中，VMware v Shield Endpoint將 hypervisor用作高速連接，從而使MOVE Security Virtual Appliance(SVA)能夠從來賓鏡像外部掃描虛擬機。掃描過程中，SVA會指示vShield緩存安全的文件或刪除或拒絕訪問惡意文件。

在ESX服務器上安裝SVA及組件后，每個鏡像自創建時就自動受到保護。無需在虛擬客戶端VM上安裝任何防病毒軟件病毒庫。一方面，vMotion感知型實施意味著虛擬機可以從一臺主機移至另一臺，目標主機上的SVA將為其提供無縫保護，并且不會對安全掃描或用戶體驗造成任何影響。另一方面，vSphere中的hypervisor自檢可以防止惡意軟件防護功能受到影響。

與此同時，與McAfee ePO的集成能夠在vCenter中監控SVA狀態，并在SVA失去連接時向您發出警報。McAfee ePO將收到詳細描述受影響VM的事件數據。

通過McAfee防病毒軟件的整體部署，我單位的數據安全和讀取效率有了明顯的提高，為技術部日常維護和全集團的日常工作提供了極大的便利，減少了維護成本和提高了工作效率。

(湖北日報傳媒集團技術部)