生态圈+驱动力 华三通信与360共同发力云安全

随着云应用的普及，云安全已经成为用户云建设需求中不可或缺的一部分。在中国云计算领域已深耕积累多年的华三通信，同样将安全特性列为了解决方案的核心关键。

开放合作建设安全生态链，华三通信始终用行动践行着这一理念。近日，华三通信与360企业安全达成合作，实现了360虚拟化安全管理系统与华三通信CAS虚拟化平台深度集成与适配，共同为用户的云平台增添一道牢固“安全屏障”。

在云的安全防护中，虚拟化的安全一直以来是困扰云用户的重要问题之一。华三通信的虚拟化平台 CAS一直依托自身可靠的虚拟化技术，来保障主机、操作系统、应用等多方面的高可用性，实现数据中心级的容灾，保障用户业务的稳定运行。但从安全防护的角度来说，缺少了虚拟机的病毒防护这一环节。与360公司虚拟化安全方面的紧密合作，则补上了这块短板。

这种依托云生态圈开展深度合作的方式，已经成为华三通信提升整体“云实力”、扩大“云版图”的重要手段。在前段时间举行的“云享战略”发布会上，华三通信云计算产品线总裁吴健就特别强调了要打造“云技术联盟”，通过华三云Ready认证、华三云Inside认证、华三云方案认证、服务集成认证等多项举措，与合作伙伴一起实现云应用的”组合拳“。

这种生态圈合作的效果十分明显，例如此次华三通信与360企业安全的合作中，面对云带来的灵活多样的业务部署形态，360推出的支持Linux的无代理安全解决方案，解决了虚拟机的主机杀毒问题。360解决方案中具备了多种防病毒引擎，并依靠后台数亿海量病毒样本，实现秒级查杀；QVM杀毒引擎根据机器学习，实现数学建模，对病毒家族类实现有效查杀；同时，方案能够实现对虚拟化环境进行全局缓存，在查杀病毒时事先进行文件比对，大大提高扫描的速度。

在部署方式上，方案采用了无代理部署模式，用户无需在每个虚拟机中安装客户端程序，而是将所有安全策略集中于宿主机底层，进而接管虚拟化环境下的其他所有虚拟机的安全防护。无代理安全模式可以降低内存和网络负载，对虚拟机性能的影响降到最低。这对于云计算用户来说具有十分实际的意义。

从另一方面来看，由于华三通信CAS虚拟化平台拥有一套全面且标准的接口体系，通过这一套接口，360公司能快速获得CAS的底层支持，结合其领先的安全技术，搭建起宿主机、虚拟机、虚拟机应用的三层防护安全架构，从虚拟机资源池中的底层安全，到虚拟机的系统安全，在到虚拟机内部的应用安全，为用户提供自内至外、自上之下的立体防御体系。

同时，CAS虚拟化平台可以对物理资源池、虚拟资源池、云端资源池进行统一的安全防护能力分发和管理，并且具备对混合虚拟化平台、混合操作系统、混合系统应用环境的兼容能力，360方案的虚机杀毒服务可以依托CAS平台快速部署到系统的每个角落。

此外，华三通信今年三月发布了全新内核的CAS3.0，对底层资源的精细化调用和资源利用率大大提高，通过vSwitch实现数据引流，可以更快、更稳定的处理业务。

所有这些，都使得华三通信CAS虚拟化平台的安全性得以大幅提高，再结合华三通信现有的安全解决方案，让用户的业务系统可以更为安全、稳定的运行，华三通信也由此具备了完美交付覆盖整个数据中心的安全解决方案的能力。

不难看出，360与华三通信在虚拟化安全解决方案上的此次携手，是华三通信云生态中重要的一环。不仅如此，华三通信表示，除了已发布的虚拟化安全解决方案之外，华三通信和360企业安全同时也在虚拟桌面、云平台等方面开始了更深一步的合作，双方将在未来的“云潮”中获得更多生态圈模式带来的益处。