Công nghệ mới Kaspersky Lab sẽ bảo đảm an toàn cho hệ thống ảo

Mới đây, Cục Thương hiệu và Bản quyền sáng chế Hoa Kỳ đã cấp bằng cho một phát minh về quét dữ liệu trên máy ảo của Kaspersky Lab. Tuy nhiên, vẫn chưa biết chính xác công nghệ sẽ được áp dụng vào những sản phẩm nào, nhưng có thể sẽ là các phiên bản diệt  virus  và giải pháp bảo mật dành cho doanh nghiệp.

Theo đó, máy ảo chuyên dụng được bảo vệ bằng một giải pháp bảo mật và một mạng lưới các trạm ảo gọi là môi trường ảo. Kết nối mạng giữa máy ảo chuyên dụng và các trạm ảo cho phép trao đổi dữ liệu trong suốt quá trình quét tập tin theo yêu cầu (ODS) hoặc quét khi truy cập ứng dụng người dùng (OAS).

Lợi ích của việc này là giúp hạn chế sử dụng tài nguyên trên máy ảo mục tiêu mà vẫn giữ mức độ bảo mật thông tin ở mức cao trong toàn bộ hệ thống ảo. Nhưng khi ODS tiêu hao quá nhiều tài nguyên máy chủ sẽ dẫn đến cản trở OAS. Điều này có thể làm giảm tốc độ làm việc của các ứng dụng đang chờ xử lý trong thời gian thực.Vì vậy, công nghệ mới giúp ưu tiên xử lý cho việc quét khi truy cập ứng dụng người dùng (OAS), tăng hiệu suất của máy chủ ảo hoặc máy trạm ảo bằng cách giảm thời gian phản hồi từ các công cụ chống virus. Nó duy trì một hoặc nhiều kết nối mạng giữa các chương trình và máy ảo chuyên dụng.

Khi các kết nối không bận, chúng có thể được sử dụng cho cả việc quét theo yêu cầu lẫn quét khi truy cập. Khi bắt buộc phải có OAS, kết nối được truyền từ quét tập tin theo yêu cầu đến quét khi truy cập ứng dụng người dùng có ưu tiên cao hơn, làm tăng tốc độ xử lý cho các yêu cầu ưu tiên lên đáng kể. 

Giám đốc mảng sản phẩm của Kaspersky Lab, Alexander Onishchenko, nói rằng: “Khi phát triển giải pháp này để bảo vệ môi trường hệ thống ảo hóa Microsoft Hyper-V, Citrix XenServer và VMware vSphere, chúng tôi chú trọng vào 2 yêu cầu chủ yếu: Tác động tối thiểu lên hiệu suất và an toàn tối đa. Công nghệ được cấp bằng sáng chế này giúp quá trình tải lên nhanh chóng, bảo vệ các máy chủ và trạm ảo nhờ vào sự phân bố tối ưu các nhiệm vụ theo thời gian biểu, cân nhắc toàn bộ việc tải lên trên cơ sở hạ tầng ảo”.