铱迅首创虚拟化应用安全解决方案

虚拟化安全综述
虚拟化是数据中心流行的技术，它起源于20世纪60年多，它是把昂贵的计算机资源的利用最大化的方式。典型的服务器运行至少40的利用率，虚拟化可以更有效的利用技术资源，并节约固定费用。虚拟化最大的优势是，它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机，然而虚拟化技术发展至今已越来越成熟，越来越多的应用部署在虚拟机上，其所带来的安全问题，越来越受到业界的关注。
虚拟化不是一个新的概念，它的实用性和灵活性，对资源的有效利用可以降低成本。那么虚拟化的使用对于企业，政府，金融等行业的应用会带来什么样的风险呢？
通常，安全是事后才要考虑的事情，而是还是一件大事。虚拟化改变了服务器和数据中心的定义。两年前，安全专家、现任思科云和虚拟化解决方案的总监Chris Hoff曾说过：“虚拟化的安全威胁和漏洞晦涩难懂，而企业管理层对这些安全问题表现消极，他们认为在部署虚拟化技术的时候，安全问题不是考虑的重点。所以，即使尝试通过建立商业案例来考虑针对安全虚拟化环境的投资，这些努力也起不到多大的作用。” 由此可见，虚拟化应用安全对于虚拟化使用者来说是多么值得重视的事情。在虚拟化应用这些年里，虚拟化安全是一片空白，铱迅web应用防火墙填补了虚拟化应用安全的空白。
虚拟化应用安全面临的问题
虚拟化的应用，更多的是服务器的虚拟化，服务器承载着众多的Web应用，虚拟化WEB架构具有客户端不可控、服务器端业务资源高度集中的特点。出于保护虚拟化服务器端核心价值的考虑，现有WEB安全解决方案主要侧重在解决服务器端存在的问题，网站入侵、SQL注入、Cookie安全、用户会话劫持、应用层拒绝服务攻击等安全威胁。

WEB应用安全问题本质上源于软件质量问题。但WEB应用相较传统的软件，具有其独特性。WEB应用往往是某个机构所独有的应用，对其存在的漏洞，已知的通用漏洞签名缺乏有效性；WEB需要频繁地变更以满足业务目标，从而使得很难维持有序的开发周期；需要全面考虑客户端与服务端的复杂交互场景，而往往很多开发者没有很好地理解业务流程；人们通常认为WEB开发比较简单，缺乏经验的开发者也可以胜任。
针对WEB应用安全，理想情况下应该在软件开发生命周期遵循安全编码原则，并在各阶段采取相应的安全措施。然而，多数网站的实际情况是：大量早期开发的WEB应用，由于历史原因，都存在不同程度的安全问题。对于这些已上线、正提供生产的WEB应用，由于其定制化特点决定了没有通用补丁可用，而整改代码因代价过大变得较难施行或者需要较长的整改周期。
针对上述现状，专业的WEB安全防护工具是一种合理的选择。传统的安全设备，如防火墙、IPS，作为整体安全策略中不可缺少的重要模块，局限于自身的产品定位和防护深度，不能有效地提供针对WEB应用攻击完善的防御能力。针对WEB应用攻击，必须采用专门的机制，对其进行有效检测、防护。

虚拟化应用安全案例
随着IT技术的不断发展，某省信息中心早在多年前就意识到应该对网络和计算机系统进行总体规划，并先后引进大批先进的设备及应用系统。这些设备及应用在提升某省信息中心整体业务水平方面发挥着极为重要的作用，同时也对某省信息中心的整体信息化管理提出了更高的要求。
某省信息中心针对提高业务系统的连续性，多应用服务功能，多应用高管理性和高安全性，进行虚拟化改造，把所在的应用系统都进行了虚拟化应用。

然而，虚拟化应用的安全怎么解决，铱迅提出了首创的虚拟化应用安全解决方案，使用目前国内外最高端的铱迅web应用防火墙，防御进行虚拟化后的业务系统应用被黑客攻击。
 
部署方式：使用铱迅web应用防火墙特有的反向代理模式进行部署。

在铱迅web应用防火墙管理界面，设置反向代理的主机头名，将不同的域名的请求分发到不同的内网IP的虚拟机里面的80端口。
 

因为虚拟化应用后，只有一个台服务器出口，多服务器只能共享一个公网IP使用80端口访问。这样铱迅web应用防火墙只需要一个80端口，一个IP地址，而不需要申请很多的IP地址，这样可以解决当前IPV4的IP地址不够用的问题，大大的减少的某信息中心的资金投入，带来更有效，更方便，更快捷的使用和管理，对整体业务系统高可用性，高管理性和高安全性提供了高效的解决方案。
关于铱迅
南京铱迅信息技术有限公司作为网络安全及相关产品的专业提供商，凭借着高度的民族责任感和使命感，以“让网络更安全”为理念，努力构建中国信息安全产业的又一个里程碑。
铱迅信息拥有一支具有10余年网络安全经验的顶尖网络安全专家团队，开拓网络安全领域的一个又一个奇迹；我们还有一支过硬的研发团队，不断推出拥有自主知识产权的网络安全产品和工具。产品研发管理经验来自于华为、中兴、 IBM、摩托罗拉等国内外知名企业。同时铱迅信息具有一批专业化的网络安全服务团队，拥有一套完整的安全服务流程：安全评估、安全检测、代码审查、安全加固；针对政府、企业、金融、学校，我们将以最快速度响应客户的安全服务需求，为客户带来更大的价值。
铱迅信息的软、硬件产品领跑中国市场，客户已经遍布政府、教育、传媒、电子商务、网游等大中小型客户。
无论是在网络安全理念还是网络安全技术领域，铱迅信息将始终走在中国信息安全产业的前沿。以网络安全为己任，不断开拓、创新，向成为世界级信息安全企业的目标迈进。