虛擬化是數(shù)據(jù)中心流行的技術(shù)，它起源于20世紀(jì)60年多，它是把昂貴的計算機資源的利用最大化的方式。典型的服務(wù)器運行至少40的利用率，虛擬化可以更有效的利用技術(shù)資源，并節(jié)約固定費用。虛擬化最大的優(yōu)勢是，它允許管理員從中央?yún)^(qū)域為個人電腦和客戶設(shè)備提供軟件。虛擬化不需要管理員對一般任務(wù)進(jìn)行分別考慮。服務(wù)器的關(guān)機可以帶動多用戶的關(guān)機，然而虛擬化技術(shù)發(fā)展至今已越來越成熟，越來越多的應(yīng)用部署在虛擬機上，其所帶來的安全問題，越來越受到業(yè)界的關(guān)注。
虛擬化不是一個新的概念，它的實用性和靈活性，對資源的有效利用可以降低成本。那么虛擬化的使用對于企業(yè)，政府，金融等行業(yè)的應(yīng)用會帶來什么樣的風(fēng)險呢？
通常，安全是事后才要考慮的事情，而是還是一件大事。虛擬化改變了服務(wù)器和數(shù)據(jù)中心的定義。兩年前，安全專家、現(xiàn)任思科云和虛擬化解決方案的總監(jiān)Chris Hoff曾說過：“虛擬化的安全威脅和漏洞晦澀難懂，而企業(yè)管理層對這些安全問題表現(xiàn)消極，他們認(rèn)為在部署虛擬化技術(shù)的時候，安全問題不是考慮的重點。所以，即使嘗試通過建立商業(yè)案例來考慮針對安全虛擬化環(huán)境的投資，這些努力也起不到多大的作用。” 由此可見，虛擬化應(yīng)用安全對于虛擬化使用者來說是多么值得重視的事情。在虛擬化應(yīng)用這些年里，虛擬化安全是一片空白，銥迅web應(yīng)用防火墻填補了虛擬化應(yīng)用安全的空白。
虛擬化的應(yīng)用，更多的是服務(wù)器的虛擬化，服務(wù)器承載著眾多的Web應(yīng)用，虛擬化WEB架構(gòu)具有客戶端不可控、服務(wù)器端業(yè)務(wù)資源高度集中的特點。出于保護(hù)虛擬化服務(wù)器端核心價值的考慮，現(xiàn)有WEB安全解決方案主要側(cè)重在解決服務(wù)器端存在的問題，網(wǎng)站入侵、SQL注入、Cookie安全、用戶會話劫持、應(yīng)用層拒絕服務(wù)攻擊等安全威脅。
WEB應(yīng)用安全問題本質(zhì)上源于軟件質(zhì)量問題。但WEB應(yīng)用相較傳統(tǒng)的軟件，具有其獨特性。WEB應(yīng)用往往是某個機構(gòu)所獨有的應(yīng)用，對其存在的漏洞，已知的通用漏洞簽名缺乏有效性；WEB需要頻繁地變更以滿足業(yè)務(wù)目標(biāo)，從而使得很難維持有序的開發(fā)周期；需要全面考慮客戶端與服務(wù)端的復(fù)雜交互場景，而往往很多開發(fā)者沒有很好地理解業(yè)務(wù)流程；人們通常認(rèn)為WEB開發(fā)比較簡單，缺乏經(jīng)驗的開發(fā)者也可以勝任。
針對WEB應(yīng)用安全，理想情況下應(yīng)該在軟件開發(fā)生命周期遵循安全編碼原則，并在各階段采取相應(yīng)的安全措施。然而，多數(shù)網(wǎng)站的實際情況是：大量早期開發(fā)的WEB應(yīng)用，由于歷史原因，都存在不同程度的安全問題。對于這些已上線、正提供生產(chǎn)的WEB應(yīng)用，由于其定制化特點決定了沒有通用補丁可用，而整改代碼因代價過大變得較難施行或者需要較長的整改周期。
針對上述現(xiàn)狀，專業(yè)的WEB安全防護(hù)工具是一種合理的選擇。傳統(tǒng)的安全設(shè)備，如防火墻、IPS，作為整體安全策略中不可缺少的重要模塊，局限于自身的產(chǎn)品定位和防護(hù)深度，不能有效地提供針對WEB應(yīng)用攻擊完善的防御能力。針對WEB應(yīng)用攻擊，必須采用專門的機制，對其進(jìn)行有效檢測、防護(hù)。
隨著IT技術(shù)的不斷發(fā)展，某省信息中心早在多年前就意識到應(yīng)該對網(wǎng)絡(luò)和計算機系統(tǒng)進(jìn)行總體規(guī)劃，并先后引進(jìn)大批先進(jìn)的設(shè)備及應(yīng)用系統(tǒng)。這些設(shè)備及應(yīng)用在提升某省信息中心整體業(yè)務(wù)水平方面發(fā)揮著極為重要的作用，同時也對某省信息中心的整體信息化管理提出了更高的要求。
某省信息中心針對提高業(yè)務(wù)系統(tǒng)的連續(xù)性，多應(yīng)用服務(wù)功能，多應(yīng)用高管理性和高安全性，進(jìn)行虛擬化改造，把所在的應(yīng)用系統(tǒng)都進(jìn)行了虛擬化應(yīng)用。
然而，虛擬化應(yīng)用的安全怎么解決，銥迅提出了首創(chuàng)的虛擬化應(yīng)用安全解決方案，使用目前國內(nèi)外最高端的銥迅web應(yīng)用防火墻，防御進(jìn)行虛擬化后的業(yè)務(wù)系統(tǒng)應(yīng)用被黑客攻擊。
部署方式：使用銥迅web應(yīng)用防火墻特有的反向代理模式進(jìn)行部署。
在銥迅web應(yīng)用防火墻管理界面，設(shè)置反向代理的主機頭名，將不同的域名的請求分發(fā)到不同的內(nèi)網(wǎng)IP的虛擬機里面的80端口。
因為虛擬化應(yīng)用后，只有一個臺服務(wù)器出口，多服務(wù)器只能共享一個公網(wǎng)IP使用80端口訪問。這樣銥迅web應(yīng)用防火墻只需要一個80端口，一個IP地址，而不需要申請很多的IP地址，這樣可以解決當(dāng)前IPV4的IP地址不夠用的問題，大大的減少的某信息中心的資金投入，帶來更有效，更方便，更快捷的使用和管理，對整體業(yè)務(wù)系統(tǒng)高可用性，高管理性和高安全性提供了高效的解決方案。
南京銥迅信息技術(shù)有限公司作為網(wǎng)絡(luò)安全及相關(guān)產(chǎn)品的專業(yè)提供商，憑借著高度的民族責(zé)任感和使命感，以“讓網(wǎng)絡(luò)更安全”為理念，努力構(gòu)建中國信息安全產(chǎn)業(yè)的又一個里程碑。
銥迅信息擁有一支具有10余年網(wǎng)絡(luò)安全經(jīng)驗的頂尖網(wǎng)絡(luò)安全專家團(tuán)隊，開拓網(wǎng)絡(luò)安全領(lǐng)域的一個又一個奇跡；我們還有一支過硬的研發(fā)團(tuán)隊，不斷推出擁有自主知識產(chǎn)權(quán)的網(wǎng)絡(luò)安全產(chǎn)品和工具。產(chǎn)品研發(fā)管理經(jīng)驗來自于華為、中興、 IBM、摩托羅拉等國內(nèi)外知名企業(yè)。同時銥迅信息具有一批專業(yè)化的網(wǎng)絡(luò)安全服務(wù)團(tuán)隊，擁有一套完整的安全服務(wù)流程：安全評估、安全檢測、代碼審查、安全加固；針對政府、企業(yè)、金融、學(xué)校，我們將以最快速度響應(yīng)客戶的安全服務(wù)需求，為客戶帶來更大的價值。
銥迅信息的軟、硬件產(chǎn)品領(lǐng)跑中國市場，客戶已經(jīng)遍布政府、教育、傳媒、電子商務(wù)、網(wǎng)游等大中小型客戶。
無論是在網(wǎng)絡(luò)安全理念還是網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，銥迅信息將始終走在中國信息安全產(chǎn)業(yè)的前沿。以網(wǎng)絡(luò)安全為己任，不斷開拓、創(chuàng)新，向成為世界級信息安全企業(yè)的目標(biāo)邁進(jìn)。
