如今，虚拟化技术的发展已是风生水起。然而，在卡巴斯基实验室上月发布全新卡巴斯基虚拟化安全解决方案3.0(KSV 3.0)之前，市面上只有两种针对企业虚拟化安全的常用解决方案，分别为基于代理的传统反病毒解决方案和仅适用于VMware虚拟化平台上无代理反病毒解决方案。与这两种解决方案完全不同的是，全新KSV3.0采用了轻代理模式。它不仅全面覆盖VMware、Microsoft Hyper-V和Citrix Xen三大虚拟化平台，更在此前专门针对虚拟化环境的AV-TEST测试中以卓越的表现完胜竞争产品。其无懈可击的评测结果不仅令其成为实至名归的最佳虚拟化安全解决方案，还得到了AV-TEST专家的大加赞扬。

尽管基于代理的传统反病毒解决方案和无代理反病毒解决方案均已证明其效果和实用性，值得注意的是，由于两种方案的独特性，他们存在各自的不足。基于代理的传统解决方案适用于物理环境，在虚拟环境中工作时往往会产生一些问题，如反病毒风暴以及影响每台服务器的虚拟机密度。无代理解决方案能够有效解决这些不足，但是它只适用于VMware虚拟化管理程序。此外，在无代理反病毒解决方案中，反病毒解决方案使用vShield API 接口同虚拟化管理程序直接互动，而vShield API接口在安全技术方面有所限制，从而导致无代理解决方案的安全技术限制问题。

要解决上述难题，不仅需要保持高级别的威胁抵御能力，还需确保安全解决方案不影响虚拟化环境的性能。基于这些要求，卡巴斯基实验室的安全专家特别开发出一种全新方案——卡巴斯基虚拟化安全解决方案3.0，专门用以保护虚拟化基础设施。

该方案拥有两部分架构：

·专门的安全虚拟工具(SVA)，其中包含集中化的反病毒特征数据库，可以检测文件，查找已知威胁。

·包含保护组件的轻量代理程序(LA)，能够检测虚拟机的内存，提供应用程序和设备控制功能，能够检测和拦截可疑的文件行为。

其中，安全虚拟工具(SVA)仅需在主机上进行一次性部署即可，而轻量代理程序则需要在每台受保护的虚拟机上进行部署。由于采用了复合型架构，全新KSV 3.0解决方案能够基于众多领先的安全技术，提供整合的安全保护，如文件系统保护、入侵防护系统、防火墙和网络攻击拦截功能、自动漏洞入侵防护(AEP)等。

KSV 3.0不仅能够提供众多强大的安全保护功能，同时还采用多种独创性技术，确保虚拟化基础设施保持稳定。集中化的反病毒特征数据库能够确保系统释放和节省大量磁盘空间，减少系统每秒输入和输出数量。KSV 3.0采用保护组件分阶段更新的办法，减轻网络负载，加快了保护模块的更新速度，并且能够避免更新风暴的发生。此外，缓存检测结果能够显著提升扫描速度，同时避免扫描风暴。值得一提的是，KSV 3.0的SVA智能扫描功能。该功能有助于减少文件扫描时的数据流量，从而提升文件扫描速度。

全新KSV 3.0解决方案整合了简单易用的集中式安全管理平台，可同时对虚拟设备和物理设备安全进行管理。不管企业的IT基础设施虚拟化比例如何，或者使用了何种虚拟化平台，都可以为不同规模和类型的企业定制灵活的反恶意软件保护系统。

此外，卡巴斯基实验室为其虚拟化安全产品提供统一的许可。企业用户只需购买一个虚拟化安全的许可，就可以同时保护上述三个平台。灵活多样的许可模式让企业用户可以根据“每台虚拟机”(已知虚拟服务器和桌面所需许可的准确数量)或“每个内核”(已知客户虚拟硬件中CPU数量)来购买许可。这为企业用户提供了灵活的空间，从而能够按需拓展企业网络。

正是基于上述强大的安全保护功能与性能优势，卡巴斯基虚拟化安全解决方案3.0无疑将开启虚拟化安全的新时代，为更多企业提供无可比拟的深度保护。