如今，許多企業都持續導入虛擬化架構，希望借此達到較佳的管理機制，同時降低機房維護管理上的負擔，雖然出發點是能夠讓企業得利，但倘若因為服務器大量集中，因而爆發出猛烈的安全事件，對企業而言便是得不償失了。

北京歌華有線電視網絡股份有限公司（簡稱"歌華有線"）因業務需求的不斷擴展，在服務器虛擬化過程中格外留意信息安全的相關事項，在虛擬化平臺中廣泛采用了趨勢科技提供的防毒墻-服務器版（ServerProtect，SP），并借助趨勢科技全球領先的云安全技術建立了實時動態的網絡安全環境。

高危病毒對視頻業務影響巨大

歌華有線全面負責北京地區有線廣播電視網絡的建設開發、經營、管理和維護，并從事廣播電視節目收轉傳送、廣播電視視頻點播和廣播電視網絡信息服務業務。在IT系統升級改造中，歌華有線充分利用最新的VMWare虛擬化技術進行服務器整合，用于機頂盒點播的Web頁面、后臺節目管理、天氣預報、視頻錄播、卡拉OK、游戲互動、電影服務器等，嶄新的虛擬化技術大幅提升了服務器利用率和容錯保障。但由于網絡業務的大幅提升，同時服務器之間存在的大量數據交換事件，防止病毒對核心服務器的攻擊和交叉感染成為安全防護的重點。

歌華有線這種大型網絡的數據中心擁有400多臺的服務器數量，畢竟是在虛擬化下所建構出來的高訪問量生產環境，虛機的業務已經經過優化，所占用的CPU資源已經相當飽和，如果病毒一旦進入到虛擬，那么這些惡意進程將會嚴重吞噬系統資源。據了解："一旦病毒或者木馬進入到這些服務器后，影響面會迅速波及到終端點播用戶的體驗感受；嚴重的病毒感染事件會導致機頂盒雙向互動無響應，而輕微的病毒也會導致客戶端響應緩慢。"

要在虛擬化的環境中建置防毒配置，通常需要管理者具備一定的網絡安全觀念及維護能力才行，并且在虛擬化的環境當中安裝上相關的防毒、防火墻及安全性的相關配置，但這有可能將進一步占用系統資源。因此，選擇傳統的、以病毒代碼在虛機中比對的防毒軟件已經不能符合虛擬化的要求，基于云計算的趨勢科技防毒墻產品開始被歌華有線IT運維部門密切關注。

優良表現促使趨勢科技SP防毒墻連續入圍

隨著北京市高清點播系統建設的開展，虛擬化服務器的防毒工作被歌華有線IT部門高度重視起來。在考察了市場上能夠提供虛擬化防毒的各個廠商之后，趨勢科技防毒墻（ServerProtect）因為在虛擬測試環境中的表現優秀，充分得到了歌華有線網絡安全工程師的認可。SP可以有效管理內部網絡防毒，充分掃描物理主機和虛擬主機、虛機與虛機之間的數據訪問，并且能使用企業安全控管中心TMCM所部署的疫情防御策略 (OPP)，即使還沒有等到新的病毒碼發行前，就能有效在第一時間防止病毒的虛機集群中擴散。這些優勢都有非常符合歌華有線大規模服務器群集的應用特點。另外，近4年來，在幾千臺工作站上部署趨勢科技OfficeScan的成功經驗，也影響了歌華有線再次采購成熟產品的方向。而在接下來的實際部署中，IT部門分別購置了針對Linux和Windows服務器兩種版本的ServerProtect產品，并通過SP三層式的架構強化了整個視頻服務網絡的安全預警功能。

我們知道，除了在特定服務器的應用，或許可以擁有較為寬松的硬件資源外，被虛擬化的服務器上的硬件資源幾乎也是硬擠出來的，很有可能在載體的分配上，光是應付業務運行就顯得有些吃力，如果安裝防毒軟件，服務器的效能就會降低。趨勢科技提供的ServerProtect很好的解決了這個問題，將大量防毒代碼都保存在云端服務器上，而歌華有線的業務服務器只需要下載極少的控制信息，就可以達到最新的防毒等級。據了解，由于云安全技術和虛擬化的完美體現，ServerProtect對這些視頻服務器的CPU、內存、網絡資源影響都非常至少。因此，歌華有線在第一次采購的6個月后，繼續購置了SP產品，并在所有虛機上全面部署。

據悉，趨勢科技在開發云安全技術和產品時，就與虛擬化技術全球領導者VMWare達成了緊密合作，從而確保了兩家廠商的產品可以無縫地一起運作，這不但讓歌華有線在部署過程中避免了資源占用和硬件沖突等問題，并且在穩定性、高性能的虛機數據中心中游刃有余，安如磐石。