论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 17 篇帖子 ]  前往页数 上一页  1, 2
作者 内容
 文章标题 : Re: 无代理安装的防病毒真的好吗?
帖子发表于 : 2015-02-05 04:07 
离线
中级用户

注册: 2007-10-29 00:57
最近: 2016-07-01 11:04
拥有: 2,022.30 安全币

奖励: 0 安全币
在线: 786 点
帖子: 77
兄弟好久没来了,2011年我还在做趋势,趋势虚拟化安全产品DS,后面几年,我去了Hillstone,现在在卡巴斯基,就目前虚拟化安全防毒市场来说,主要有几个品牌:趋势DS,卡巴斯基KSV,瑞星,赛门,麦咖啡。其中,趋势科技是最早出虚拟化防毒的,也是最早和VMWARE合作的,曾经买断VMWRAE一年的合作权,所以,目前趋势在市场上占大份额,和VMWARE的各区域销售业比较合作紧密,从趋势2014年的营业额来说,DS已经超过了趋势40%的销售业绩,预计未来3年内有可能增长到50%。
说说,虚拟化防毒技术涉及到无代理和轻代理,首先纠正一个慨念,其实没有什么真正的无代理,其实都要在虚机上去装代理,区别是装防毒厂商的代理还是安装虚拟化厂商的代理。比如,VMWARE的无代理,需要在虚机上装Vshield Endpoint,说到底,就是虚拟化安全厂商在欠着防毒厂商的鼻子走,它开放接口就是无代理,不开放接口,那你就只能做自己的Agent了。
目前,趋势是无代理做的最好的,它基本防毒功能上和虚拟化厂商做到接口对接,就是所谓的无代理,在其它功能上,如防火墙,IPS,日志审计等等,有些可以无代理,有些是轻代理。其它厂商(包括俺们卡巴)目前只支持和VMARE无代理,其它都需要轻代理。
无代理的优势:易于部署和维护,高资源利用及提高VM密度比。
无代理的劣势:终端用户感受不强,除病毒功能外,其它很多安全功能实现不太好。
我曾经一个遇到这样一个客户,他原来用无代理技术防毒,但在做部署桌面虚拟化的时候,遇到一个问题,就是终端用户发现昨天还用的一个文件第二天就找不到,找了很久才知道是因为感染病毒被删掉了,但是因为无代理,终端用户不知道到底是什么情况。所以,后来客户就干脆服务器虚拟化用无代理,桌面虚拟化装轻代理。
就我卖了这么多虚拟化防毒产品,客户用轻代理和无代理相结合的模式更多,原先可能怀疑轻代理会消耗更多主机资源,但是目前很多厂商在做轻代理用了一些虚拟缓存的技术,提高了防毒的扫描效率,目前看来轻代理和无代理从技术上来看没什么太大区别。
但是,就目前发展趋势,各个厂商早晚都会朝着无代理模式发展,其实说白了就是跟着虚拟化厂商走,传统防毒厂商将来会有被边缘化的趋势。
在说一下,虽然俺做卡巴,但是觉得趋势还是蛮聪明的一个公司,虽然它的防毒能力一如既往的烂,但是它的抓市场机遇和市场营销手段抑制走在所有防毒厂商的前列。这点还是很佩服的


--------本帖迄今已累计获得9安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 无代理安装的防病毒真的好吗?
帖子发表于 : 2016-03-17 22:56 
离线
新手

关注按钮

注册: 2012-02-13 16:30
最近: 2016-03-18 00:03
拥有: 15.00 安全币

奖励: 0 安全币
在线: 490 点
帖子: 14
有意思


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 17 篇帖子 ]  前往页数 上一页  1, 2

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
华安信达(CISPS.org) ©2003 - 2012