当今的业务环境下，虚拟化是一个灵活的、性价比较高且可行的解决方案，它值得我们采用。但是，它同时也给 IT 部门带来很大压力，因为这意味着他们需要支持更多的用户端、更多的工作量以及测试更多的安全标准和要求。而加剧这一压力的是：很多适用于物理环境的安全工具在虚拟环境中无法取得预想的效果。
        传统的针对物理环境的防病毒产品在虚拟环境中会消耗很多资源。举例来说，传统的在服务器和 PC 端部署的防病毒产品是在本地运行防病毒解决方案，需要占用内置的处理能力来实现密集的扫描。
        而在企业虚拟环境中运行本地扫描则是个问题。它会消耗更多的处理资源和 Hypervisor 内存，并在执行密集扫描时大幅降低虚拟性能，这使得有些管理员会关闭防病毒扫描功能。而这对于那些对安全和合规要求比较高的企业来讲，具有很大的风险。

         那么什么样的安全解决方案适用于虚拟环境？
         这是我们设计 McAfee MOVE AntiVirus 的原因所在。它可为您的虚拟基础设施带来优化而先进的防恶意软件保护，而无需大量耗用您的 Hypervisor 资源。McAfee MOVE AntiVirus 可以将扫描、配置和 .DAT 更新等操作从客户端虚拟机中转移到一个加固的虚拟设备和/或一个专门的扫描服务器来进行。这意味着每一台虚拟机 (VM) 都可以访问由我们全局缓存扫描并批准的文件，而无需进行额外的扫描。
         您可以将这些拥有可信证书标签的文件排除在扫描对象之列。这些整合在一起的元件可以存储所需的资源和内存，从而使用户能够在虚拟环境中轻松工作。
         现在，让我们看看 McAfee MOVE AntiVirus 的一些工作方式。首先，它借助一个专门的扫描服务器以降低在每一台虚拟机上的内存占用，每台虚拟机可降低接近 10 兆字节。此外，通过和智能的防病毒扫描和工作时间表相结合，Hypervisor 和日常操作中遭遇高密集扫描风暴的可能性得到大幅降低。结果便是：主机 RAM 请求减少，更多的资源可用于日常的计算工作，从而保持虚拟环境的性能。
         但是，扫描并不是虚拟环境安全的唯一问题。保证每一台 VM 都以最新的应用版本工作至关重要。这也是 McAfee MOVE AntiVirus 将 .DAT 更新存储于一台安全虚拟机（SVM）而不是 VM 上的原因所在。这一集中的方法可以确保被您 VM 使用的 .DAT 文件一直都是同一个版本，因为您的 IT 团队也同时负责和管理存储 .DAT 文件的 SVM。
         说到管理，McAfee MOVE AntiVirus 非常易于使用。它可以通过同一个 McAfee ePO 安全管理平台进行管理。管理员可以在一个策略和控制台系统中监控不同的资产并创建安全报告，而不管这些资产是物理的还是虚拟的。
         McAfee MOVE AntiVirus 还可以通过 VMware vShield 和 VMware NSX 对 VMware 环境执行无代理部署。它们使用 Hypervisor 作为一个高速的连接，使您的 McAfee MOVE AntiVirus 安全虚拟机（SVM）从客户端虚拟机外来扫描虚拟机。简而言之，您的 VM 可以在主机和主机之间移动，并获得无缝的安全保护，而不会对扫描或用户体验产生任何影响。实际上，您可以在 vCenter 或 NSX Manager 中扫描 SVM 的状态，如果 SVM 失去连接将会收到警报。此外，通过与 McAfee ePO 的整合，您可以获得有关安全事件的详细信息，如何时何地出现威胁，什么受到了感染等。
        如上所述，McAfee MOVE AntiVirus 可为您提供虚拟环境所需的安全保护。它不仅降低内存占用，节约资源，还可使您获得传统防病毒产品所能提供的安全防护和合规。最重要的是，它和您的虚拟平台一样灵活，因为它就为您的虚拟平台而打造。还等什么？现在就试试McAfee MOVE AntiVirus 的功效吧！