作者：趨勢科技雲端安全副總裁Dave Asprey.Dave Asprey
這是五篇系列文章的第二篇(第一篇在此)，因為我有著和大型企業還有服務運營商合作進行虛擬化超過十年的經驗，加上曾經長時間的在最大的兩家虛擬技術廠商之一負責策略與規劃。我會在這系列文章中提出十種你需要考慮是否不要去虛擬化應用程式的可能狀況。
一、當它就是無法正常運作
有些應用程式會因為各種原因就是無法在虛擬環境下運作。雖然虛擬技術廠商對於這些特殊情況的支援已經越來越好了，而且一些新出現的技術像是I/O虛擬化也可以改善這種狀況。不過也請特別注意具有以下特點的應用程式：
高I/O的應用程式，像是資料庫或是其他需要經過調整以直接和底層硬體溝通的程式
作者:趨勢科技雲端安全副總裁Dave Asprey.
利用虛擬化和私有雲的技術可以將伺服器進行整合，建立更靈活的運作環境，同時也能幫公司省下不少錢。
所以虛擬化是件好事 。
但它並不是萬能的。趨勢科技最近對1200家擁有五百名員工以上的企業進行調查。結果顯示有59％的公司有虛擬伺服器在運作或進行測試中。不過，因為我有著和大型企業和服務運營商合作進行虛擬化超過十年的經驗，加上曾經長時間的在最大的兩家虛擬技術廠商之一負責策略和規劃，我會在這系列文章中提出十種你需要考慮是否不要虛擬化應用程式的可能狀況。
為了易於閱讀，我將透過五篇文章來完成這個系列。
一、當你有固定和可預期的運算需求
在這種情況下，你的系統可能已經在穩定的運作中了。所以進行虛擬化的好處大概不多，卻會帶來更多的複雜性和停機的時間……除非你這穩定的運作環境使用的是老舊而快被放棄支援的作業系統。如果真是如此，你也就沒有太多選擇，只能進行虛擬化，然後接受轉移的成本還有之後帶來的複雜性。 繼續閱讀
Deep Security與 VMware vShield™ Endpoint 為企業提供最佳虛擬化套裝方案
【台北訊】全球雲端安全領導廠商趨勢科技(東京證券交易所股票代碼：4704)於VMWare舉行的「VMWare vSeminar Series 2011」研討會中，推出趨勢科技全新雲．端資安策略。身為VMworld年度技術聯盟合作夥伴[1]以及VMWare首家全球OEM合作廠商，趨勢科技除介紹最新版Deep Security 8.0之外，同時亦宣布將以 OEM 方式提供內含趨勢科技 Deep Security 的 VMware vShield Endpoint 套裝軟體，為 VMware 虛擬化的資料中心提供無代理程式的惡意程式防護，期盼共同為市場提供簡便的全方位整合式虛擬化安全解決方案！
全球過半數企業擁抱虛擬化與雲端 資安防護更應從「端」到「雲」全面升級
根據趨勢科技調查，全球過半大型企業都已開始採用虛擬化解決方案[2]，主要著眼於其能提升資源運用率，以及節省營運成本的優點，但是許多企業僅部署與其實體伺服器和桌面系統完全相同的防毒解決方案。趨勢科技技術總監戴燊表示：「由於這些傳統的病毒解決方案不是專為虛擬環境設計的，它們會引起嚴重的營運問題，如病毒掃描風暴、資源浪費、管理開支增加並影響組織降低成本的目標。」
與VMWare更深度合作 打造虛擬環境安全全方位解決方案
有鑒於此，趨勢科技宣布與VMware以OEM的方式進行合作，在單一產品 VMware vShield™ Endpoint 當中結合趨勢科技 Deep Security 無代理程式的惡意程式防護，為市場提供簡便、全方位整合式的虛擬化安全解決方案。此套內含 Deep Security的VMware vShield Endpoint 套裝軟體特點在於：
根據Tolly Group 報告顯示，趨勢科技 Deep Security 的「無代理程式惡意程式防護」架構在虛擬環境中的關鍵系統資源使用效率，高達其它競爭對手解決方案的 11 倍。此外，該報告也指出，採用第Deep Security將可提升虛擬機器密度是其他解決方案的近三倍[3]，進而為企業省下可觀的支出。
雙重認證把關 Deep Security 系列產品資安防護力一把罩
趨勢科技 Deep Security日前通過美國國家安全局 (National Security Agency，簡稱 NSA) 制訂之入侵偵測系統已知與已受檢驗防護檔案檢驗，取得「通用標準評估保證第四級」(Common Criteria Evaluation Assurance Level 4 Augmented，簡稱 EAL 4+) 認證[4]。除此之外，Deep Security 也通過「聯邦資訊處理標準」( FIPS ，Federal Information Processing Standards)的認證[5]，此認證為政府機關與安全標準極為嚴格的企業是否採用資訊安全產品的重要參考指標。
關於趨勢科技Deep Security
Deep Security 結合入侵偵測與預防、防火牆、一致性監控、記錄檔檢查以及無代理的惡意程式防護等技術，能預防資料外洩，確保企業永續營運。這套動態、集中管理的解決方案還能支援如：PCI、FISMA 與 HIPAA 等重要標準與規範遵循。
關於Common Criteria
Common Criteria 是一套全球認證、以產業標準為基礎的IT 安全評估標準，用於評估產品適用於非機密或機密資料環境。這項標準是由澳洲、加拿大、法國、德國、荷蘭、紐西蘭、英國以及美國的安全專家所共同開發，目前已獲得全球 26 個國家承認。
其他相關參考資訊
訊息請參考這裡。
[1] 趨勢科技在澳洲和紐西蘭獲選為 VMware 年度技術聯盟合作夥伴 (Technology Alliance Partner of the Year)
[4] Deep Security 的五個防護模組在Windows、Linux、Solaris、AIX、HP-UX 以及 VMware vSphere上都獲得認證，Deep Security
Virtual Appliance 虛擬裝置以及在虛擬機器內使用代理程式的技術也同步獲得認證。
[5] Deep Security 獲得: FIPS 197、FIPS 180-3 與 FIPS 186-3 標準認證。
作者：趨勢科技雲端安全副總裁Dave Asprey.Dave Asprey
這是五篇系列文章的第二篇(第一篇在此)，因為我有著和大型企業還有服務運營商合作進行虛擬化超過十年的經驗，加上曾經長時間的在最大的兩家虛擬技術廠商之一負責策略與規劃。我會在這系列文章中提出十種你需要考慮是否不要去虛擬化應用程式的可能狀況。
一、當它就是無法正常運作
有些應用程式會因為各種原因就是無法在虛擬環境下運作。雖然虛擬技術廠商對於這些特殊情況的支援已經越來越好了，而且一些新出現的技術像是I/O虛擬化也可以改善這種狀況。不過也請特別注意具有以下特點的應用程式：
高I/O的應用程式，像是資料庫或是其他需要經過調整以直接和底層硬體溝通的程式
什麼是雲端？
在過去，所有檔案都儲存在硬體上。派對照片、試算表和學校作業都存放在硬碟或光碟上。但今天，你會將照片儲存到Facebook、Instagram或Picasa上。檔案上傳到Dropbox或Google雲端硬碟。甚至可能會放在電子郵件信箱內，透過電子郵件附件寄給自己的方式！你知道你的檔案就放在某處，但到底是哪裡？
這些檔案放在雲端之中。雲端就是提供你服務的地方，當你有需要時可以在任何時間地點用來儲存資料、執行應用程式。註1 跟需要下載的桌面應用程式不同，雲端服務可以透過網路和行動裝置在任何時間地點使用。註2
雲端服務可以根據你的需求來擴充資源，這比買硬體便宜。註3 也讓人有無限儲存空間的錯覺。
為何要轉移到雲端？
想像一下有無限而安全的儲存空間，用合理的價格來備份你的資料。而這些只是人們將資料轉移到雲端的部份原因。
雲端服務同時也可以處理需要硬體或本機端軟體的工作。比方說伺服器，現在是代管在雲端服務。像Google等公司也將他們的應用程式放在雲端環境。Google雲端硬碟、Vimeo、Flickr、WordPress和Widgetbox，這些都是受歡迎的雲端產品之一。註4
註1 https://media.johnwiley.com.au/product_data/excerpt/90/04708879/0470887990-180.pdf
註2 https://www.readwriteweb.com/cloud/2012/05/the-web-vs-the-cloud-which-metaphor-survives.php
註4 https://theinstitute.ieee.org/technology-focus/technology-topic/a-view-inside-the-cloud
屬於你天空的雲端
雲端可以有各種不同的使用方式。
檔案儲存和分享
多媒體儲存和播放
系統備份和回復
銀行和金融
社群媒體和通訊
筆記和書籤
為何要飛翔在雲端？
這裡有些搬移到雲端的原因：
什麼是雲端運算?雲端運算定義
發表者：趨勢科技資料外洩防護小組資深協理 Todd Thiemann
雲端運算 (Cloud Computing) 是目前電腦產業最夯的用語，但它的意義對許多人來說都不盡相同。不過，趨勢科技卻必須透過同一個詞彙來描述雲端運算的多種面向。有鑑於此，本文希望點出雲端運算的各種面貌，藉此讓大家在討論時能有所共識。本文從實用而非理論的角度出發，提出我們客戶在討論雲端運算與不同雲端形式時所用的詞彙。
很多聰明的人已經開始注意到雲端運算的安全問題，並且開始觀察人們消費雲端運算的方式。下圖顯示的供應模式以及雲端運算的實用定義，請參閱美國國家標準暨技術機構 (US National Institutes of Standards & Technology) 資訊科技實驗室 (Information Technology Lab) (https://www.nist.gov/) 兩位研究員 Peter Mell 與 Tim Grance 所著的簡報：https://csrc.nist.gov/groups/SMA/ispab/documents/minutes/2008-12/cloud-computing-standards_ISPAB-Dec2008_P-Mell.pdf。
軟體服務化 (SaaS)：透過網際網路存取雲端的應用程式 (例如：Salesforce.com、趨勢科技 HouseCall)。
平台服務化 (PaaS)：將客戶開發的應用程式部署到雲端的服務 (例如：Google AppEngine 與 Microsoft Azure)。
基礎架構服務化 (IaaS)：有時亦稱「公用運算」(Utility Computing)，意指處理器、儲存、網路以及其他資源的租用服務 (例如：Amazon 的 EC2、Rackspace 以及 GoGrid)。客戶不需管理底層的雲端基礎架構，但是能夠掌控作業系統、儲存、網路、所部署的應用程式，並且能夠選擇網路元件 (防火牆)。