改善虛擬主機(jī)安全系統(tǒng)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　說(shuō)到虛擬主機(jī)的環(huán)境，可能大家都很了解。所謂虛擬主機(jī)，就是把一臺(tái)運(yùn)行在互聯(lián)網(wǎng)上的服務(wù)器劃分成多個(gè)“虛擬”的服務(wù)器，每一個(gè)虛擬主機(jī)都具有獨(dú)立的域名和完整的Internet服務(wù)器（支持WWW、FTP、E-mail等）功能。虛擬主機(jī)環(huán)境即各個(gè)獨(dú)立擁有域名的各個(gè)服務(wù)器的環(huán)境。

　　在虛擬主機(jī)和虛擬機(jī)上運(yùn)行反病毒掃描是應(yīng)該做的事情。但是在虛擬主機(jī)環(huán)境中，如何通過(guò)反病毒掃描來(lái)提高性能呢？

　　由于大部分的反病毒廠商還沒(méi)有采用虛擬化共享服務(wù)器模式。許多程序都把虛擬機(jī)當(dāng)做獨(dú)立的桌面，并且利用大量的系統(tǒng)資源來(lái)盡快地完成反病毒掃描。例如，一個(gè)使用50%的處理器資源來(lái)掃描所有文件的虛擬主機(jī)，會(huì)使用非常多的資源。如果你有十臺(tái)虛擬主機(jī)同時(shí)運(yùn)行反病毒掃描，你會(huì)看到每臺(tái)虛擬主機(jī)的性能都會(huì)嚴(yán)重的下降，甚至因?yàn)橹鳈C(jī)資源飽和而停機(jī)。如果不做調(diào)整，直到虛擬主機(jī)完成掃描或者你進(jìn)行手動(dòng)干預(yù)，主機(jī)會(huì)陷入癱瘓，用戶正在進(jìn)行的工作也會(huì)變得不可訪問(wèn)。

　　虛擬化系統(tǒng)管理員面臨一個(gè)艱難的抉擇：冒險(xiǎn)不安裝安全軟件，或者運(yùn)行反病毒軟件但面臨可能的服務(wù)中斷。

　　為虛擬主機(jī)服務(wù)器選擇和部署反病毒軟件的過(guò)程是很直接的。那就是選擇使用最少主機(jī)資源，能夠最好的為你的環(huán)境服務(wù)的反病毒程序。這看起來(lái)簡(jiǎn)單，但是主機(jī)資源越多的使用，供用戶使用的資源也就越少，從而降低了整合降低成本的潛力。

　　在部署反病毒軟件前，除了軟件的資源占用，考慮下列任務(wù)計(jì)劃和配置特性。

①排除功能。對(duì)于微軟的Hyper-V服務(wù)器，最好的做法總是在反病毒掃描中排除掉一些目錄、文件擴(kuò)展名、進(jìn)程，甚至整個(gè)的卷。例如，群集共享卷(CSV)，更直接的說(shuō)是CSV卷的交接點(diǎn)C:Clusterstorage，應(yīng)該總被排除在外。多個(gè)服務(wù)器的反病毒程序一起訪問(wèn)這個(gè)目錄會(huì)引起文件鎖死的問(wèn)題。因?yàn)镃SV此時(shí)只是供Hyper-V的虛擬機(jī)使用，排除掉這這個(gè)目錄可以避免不可預(yù)期的問(wèn)題。微軟的Technet有Hyper-V排除項(xiàng)的推薦。

②時(shí)序。按計(jì)劃掃描是非常重要的。一次安排糟糕的全面反病毒掃描可以引起虛擬機(jī)性能的下降。確定你的虛擬機(jī)工作量何時(shí)最繁忙，然后計(jì)劃在主機(jī)使用最少資源的時(shí)候進(jìn)行反病毒掃描。不要假設(shè)午夜是最不繁忙的時(shí)候。這取決于特定的工作流程。

③實(shí)時(shí)掃描。一些反病毒程序?qū)?shí)時(shí)掃描有單獨(dú)的排除項(xiàng)設(shè)置。注意這一點(diǎn)，把適用的排除項(xiàng)設(shè)置復(fù)制過(guò)來(lái)。