ESET 解决方案（虚拟化部分）！

(1) ESET Shared Local Cache

 

 

虚拟机共享同一基本镜像，使得不同机器之间70-80%文件完全相同。ESET Shared Local Cache，能够保留已扫描设备中无威胁文件的暂存资讯，当扫描其它设备时，ESET Shared Local Cache将文件资讯与已扫描过的暂存资讯之间加以对比，自动忽略已列入白名单的无威胁文件，反之，当发现未扫描过的新威胁文件时，该文件扫描资讯将自动添加进暂存。

这意味着已经在一台虚拟机上扫描的文件不会在同一虚拟环境中的其他虚拟机上重复扫描，从而导致显著的扫描增强。由于通信发生在相同的物理硬件上，扫描几乎没有延迟，因而节省了大量资源。

 

ESET共享本地高速缓存是虚拟环境中的资源有效的解决方案。缓存支持访问和按需扫描，从而产生更好的性能。

 

 

 

产品支持：

ESET Shared Local Cache搭配ESET产品防护时，每一台虚拟机上均需安装ESET产品，便可享有虚拟机环境所有的全套工具与安全功能，更使扫描速度大幅加快。

 

终端防病毒

ESET Endpoint Antivirus 6 for Windows

ESET Endpoint Antivirus 6 for OS X

终端安全套装

ESET Endpoint Security 6 for Windows

ESET Endpoint Security 6 for OS X

文件服务器安全

ESET File Security 6 for Microsoft Windows Server

安装支持的Linux发行版：

•CentOS 6.x, 7.x 64-bit 

•Red Hat Enterprise Linux 6.x, 7.x

ESET共享本地高速缓存也可作为OVA文件设备，其目的是为使用VMware的解决方案，但也与大多数管理程序兼容（如VMware、微软Hyper-V等）

 

用户可获得的效益：

•终端防护本地安装的无需变动，只需增加一个系统做缓存。

•通用兼容性，支持所有的虚拟机管理程序

•节约资源20-70%的必要资源扫描

•多平台使用：与Windows、Windows服务器和Mac端点兼容

•它没有额外的成本，包括在端点产品的价格中。

 

(2) ESET Virtualization Security for VMware

 

 

ESET虚拟安全软件（简称“EVS”），是ESET公司专为 VMware环境开发出无代理扫描方案。能够针对采用 VMware架构的虚拟化环境，执行虚拟机无代理防毒扫描。无代理防护功能无需在虚拟机上安装 ESET软件，扫描任务通过 VMware工 具，传达给EVS的中央查毒引擎执行。VMware工具配备有常驻保护驱动程序以 及专用 TCP/IP通讯网络，借此实现与查毒引擎之间的通讯。EVS与 VMware vSphere相集成，以管理程序负荷为基础，自动优化扫描性能。EVS可以配合其他 ESET终端安全软件一同运行。

 

 

特性：

•无需在每台设备上安装防毒软件，打破了终端设备安全代理所遭遇的瓶颈；

•减少多台虚拟机上隶属于同一管理程序的多个查毒引擎（例如 ESET终端安全软件）所需占用的内存； 

•利用中央查毒引擎执行多台设备同时扫描时，降低 CPU与磁盘空间占用率； 

•减少专用安全虚拟机上查毒引擎可能存在的安全漏洞。

•易于转移--每台虚拟机均可利用 vMotion转移技术轻松转移，如同在 vShield管理器内部注册新的安全虚拟 设备（SVA）一样简单。

•许可证授权-- 每台虚拟机都使用相同的终端设备许可证机制。使用 ESET终端安全软件保护物理机的同 时，使用 ESET虚拟安全软件保护虚拟机，为其提供 vShield无代理安全防护

•原生兼容ESET远程管理工具6和ESET网页控制台，能够快速执行任务并为终端设备提供全面安全管理功能。

 

EVS组件

•ESET Virtualization Security(EVS)

预配置的虚拟机的Linux操作系统（CentOS 6）运行所有 ESET虚拟化安全扫描服务。

 

•ESET Virtual Agent Host（VAH）

虚拟代理主机是 ESET远程管理工具的组件之一，通过代理进程的虚拟化技术，实现虚拟机无代理管理。该方案启用虚拟机的 vMotion功能，因此能够像物理机 ERA代理那样，实现自动化、动态组运用以及相同的任务管理功能。虚拟代理首先采集虚拟机信息，将其发送给服务器。当服务 器向虚拟机传达任务时，任务首先发送给虚拟代理，再有虚拟代理转发给虚拟机。所有网络通讯都在虚拟代理与 ERA网络的上层设备 – 服务器与代理服务器之间发生。

 

•ERA Agent 

ERA代理服务器是 ESET远程管理工具的另一组件，主要起到两种目的。在中等规模网络或拥有众多客户端（例如 10,000台以上客户端）的企业网络中，您可以利用 ERA代理服务器，在辅助 ERA主服务器的多台 ERA代理服务器之间分配负荷。ERA代理服务器所具备的另一大优势是， 您可以在连接远端分公司网络状况不佳时使用，这意味着每一台客户端上的 ERA代理并非直接连 接 ERA主服务器，而是通过与分公司处于同一局域网的 ERA代理服务器连接。这种配置能够降 低分公司网络带宽占用。由 ERA代理服务器接收来自所有本地 ERA代理的连接请求，将数据汇总后，上传给 ERA主服务器（或另一 ERA代理服务器），从而使贵司网络在能够容纳更多客户端的同时，不会降低网络与数据库查询性能。

 

 

 

•支援vMotion

从安装本软件的主机向安装有ESET虚拟安全软件的另一台主机转移虚拟机时，虚拟机将保留原有安全设置并继续得到保护。

 

•支援vCenter

ESET远程管理工具所显示的信息，与vCenter之中完全相同。由于使用工具连接VMware vCenter之后能够一次性部署所有组件，从而大大简化了部署程序。

 

•专为高性能优化

ESET查毒引擎以其占用系统资源低、扫描速度快而着称，能够为其他应用程序和进程预留更多运算资源。同时支援vMotion，能够确保整个虚拟环境运行性能达到理想状态。

 

•远程管理

该软件可通过ESET远程管理工具进行全面管理。能够实现物理机与虚拟机的集中化管理，允许角色分组管理并附带一目了然、集成有深层选项的网页控制台监测面板，便于执行所需的任何操作。

 

•轻松部署

安装ESET远程管理工具并以虚拟设备运行后，ESET虚拟安全设备能够实现多台主机的一次性部署，确保整套安全方桉的全面部署工作简单高效。

 

•系统需求低

所有实时查毒与人工扫描任务都通过VMware工具，转移至ESET虚拟安全设备内部的集中查毒组件执行，从而有效避免杀毒风暴与性能下降问题。