下载文档原格式
VMware虚拟化技术：领先的虚拟化平台VMware中国VMware 虚拟化借助经验证的虚拟化解决方案（基于业界领先的虚拟化和云计算管理平台 VMware? vSphere with Operations Management? 构建）简化您的 IT 基础架构。
VMware 虚拟化可帮助您通过服务器整合减少资金开销，通过自动化减少运营开销，同时通过减少计划内和计划外停机来最大限度减少收入损失。
•通过服务器整合提高能效，减少硬件需求，从而降低资金和运营成本•借助 VMware? vCenter Site Recovery Manager? 改善和简化灾难恢复解决方案，增强您的虚拟化基础架构的业务连续性和灾难恢复功能•虚拟化第 1 层企业级关键业务应用，包括数据库（Oracle Database、Microsoft SQL Server、SAP HANA、SAP Sybase）和业务应用（SAP Business Suite、Microsoft Exchange、SQL Server、SharePoint、SAP），并实现最高的 SLA 和最佳性能•实现基于策略的自动化，并借助使用VMware vCenter Operations Management Suite 进行虚拟化管理的零接触式基础架构来确保合规性和性能•了解软件定义的数据中心为何是最好的、最高效的云计算基础架构解决方案为何选择 VMware 实施虚拟化？VMware 虚拟化解决方案基于我们经验证的强大可靠虚拟化平台VMware vSphere 构建，已经成为 500,000 多家客户（包括全部财富全球100 强企业）的共同选择。
我们的创新精神和卓越表现已获得Gartner 等战略研究机构的认可：Gartner, Inc 将本公司定位在领导者象限中。
x86 服务器虚拟化基础架构魔力象限。
服务器虚拟化当今的x86 服务器的体系结构使其在同一时间只能运行一个操作系统。
vmwarevsphere67虚拟化完整祥细配置手册VMware vSphere 6.7 虚拟化完整详细配置手册VMware vSphere 是一款企业级虚拟化平台，提供了广泛的功能和工具，可用于构建、管理和优化虚拟化基础设施。
本手册将为您提供VMware vSphere 6.7 的完整详细配置指南，帮助您实现虚拟化环境的部署和配置。
第一部分：前期准备在开始配置之前，请确保您已完成以下前期准备工作：1. 硬件要求：检查您的服务器硬件是否满足 VMware vSphere 6.7 的最低要求。
包括 CPU、内存、磁盘空间等硬件规格。
2. 操作系统准备：选择合适的操作系统作为 vSphere 的安装平台。
支持的操作系统包括 VMware ESXi、Windows Server、Linux 等。
3. 网络规划：规划网络架构，包括 IP 地址分配、子网划分、VLAN 设置等。
确保网络环境满足虚拟化需求。
第二部分：安装 VMware vSphere 6.7按照以下步骤进行 VMware vSphere 6.7 的安装：1. 下载安装媒介：从 VMware 官方网站下载最新版的 vSphere 6.7 安装软件。
2. 创建引导介质：将安装软件刻录到光盘或制作成 USB 引导盘。
3. 启动安装程序：将引导介质插入服务器，启动服务器并选择从引导介质启动。
进入安装向导。
4. 配置网络：在安装向导中，设置网络参数，包括 IP 地址、子网掩码、网关等。
5. 创建数据存储：选择适当的存储设备作为 vSphere 的数据存储。
可以是本地硬盘、SAN 存储等。
6. 完成安装：按照安装向导的提示，完成 VMware vSphere 6.7 的安装过程。
第三部分：配置 vCenter Server配置 vCenter Server 是部署 VMware vSphere 6.7 的重要一步，以下是配置 vCenter Server 的步骤：1. 启动 vCenter Server 安装程序：在安装完成后，使用 vCenter Server 安装程序进行配置。
产品介绍VMware vSphere现代混合云的基础服务vSphere 7 帮助传统应用实现简化的生命周期管理、原生安全性和应用加速。
版本7 中的新功能特性•简化的生命周期管理- 提供新的工具用于简化升级、修补和配置工作•原生安全性- vSphere Trust Authority 和联合身份验证•应用加速- DRS 和vMotion 的增强功能，对大型工作负载和关键应用工作负载很有用vSphere 7 with Kubernetes 可通过VMware Cloud Foundation 获取，它提供VMware Cloud Foundation Services 和以应用为中心的管理，以简化开发工作、提高运维敏捷度并加快创新步伐。
应用可通过虚拟机、容器和Kubernetes 的任意组合来部署。
vSphere 7 with Kubernetes 中提供哪些功能？•版本7 的所有功能，例如简化的生命周期管理、原生安全性和应用加速等。
•VMware Cloud Foundation Services - 这些新引入的服务面向使用vSphere withKubernetes 的开发人员，而vSphere with Kubernetes 在VMware CloudFoundation 中提供•以应用为中心的管理–以应用为单位在vCenter Server 内组织Kubernetes 集群、容器和虚拟机。
vSphere 7 的新功能特性•vSphere Lifecycle Manager•新一代基础架构镜像管理：管理基础架构镜像，以使用预期状态模型修补、更新或升级ESXi 集群。
•vCenter Server Profile：适用于vCenter Server 的预期状态配置管理功能，它可以帮助用户为多个vCenter Server 定义/验证/应用配置。
•vCenter Server Update Planner：针对升级场景管理vCenter Server 的兼容性和互操作性，让用户能够生成互操作性和预检查报告，从而帮助用户针对升级进行规划。
vSAN 监控和故障排除Update 2VMware vSphere 7.0VMware vSAN 7.0您可以从 VMware 网站下载最新的技术文档：https:///cn/。
VMware, Inc.3401 Hillview Ave. Palo Alto, CA 94304 威睿信息技术（中国）有限公司北京办公室北京市朝阳区新源南路 8 号启皓北京东塔 8 层 801/cn上海办公室上海市淮海中路 333 号瑞安大厦 804-809 室/cn广州办公室广州市天河路 385 号太古汇一座 3502 室/cn版权所有© 2018-2021 VMware, Inc. 保留所有权利。
版权和商标信息vSAN 监控和故障排除目录关于 vSAN 监控和故障排除5更新的信息61vSAN简介72监控 vSAN 群集8监控 vSAN 容量8监控物理设备11监控加入 vSAN 数据存储的设备11监控 vSAN 集群中的虚拟对象12关于预留容量12配置预留容量13关于 vSAN 群集重新同步14在 vSAN 集群中监控重新同步任务15关于 vSAN 群集重新平衡15配置自动重新平衡16使用 vSAN 默认警报16查看 vSAN 默认警报17查看 vSAN 网络警报17使用 VMkernel 观察创建警报18为 vSAN 事件创建 vCenter Server 警报193监控 vSAN 运行状况21关于 vSAN 运行状况服务21检查 vSAN 运行状况23从 ESXi Host Client 监控 vSAN23主动测试244监控 vSAN 性能25关于 vSAN 性能服务25配置 vSAN 性能服务26使用保存的时间范围27查看 vSAN 集群性能27查看 vSAN 主机性能28查看 vSAN 虚拟机性能29使用 IOInsight30vSAN 监控和故障排除查看 IOInsight 衡量指标31使用 vSAN 性能诊断315处理故障以及对 vSAN 进行故障排除33上载 vSAN 支持包33对 vSAN 使用 Esxcli 命令34使用 vsantop 命令行工具37ESXi主机上的 vSAN 配置可能失败37不合规虚拟机对象不会立即合规38vSAN 群集配置问题38处理 vSAN 中的故障39vSAN 故障处理39对 vSAN 进行故障排除45更换现有的硬件组件49关闭并重新启动 vSAN 集群51关于 vSAN 监控和故障排除《vSAN 监控和故障排除》介绍了如何使用 vSphere Client、esxcli 和 RVC 命令以及其他工具来监控 VMware vSAN ®以及进行故障排除。
虚拟化技术是当今IT行业中最为流行的一种技术，它能够将一台物理服务器虚拟出多个独立的虚拟机，从而提高了服务器的利用率和灵活性。
然而，在虚拟化环境中，故障排除和修复却是一项常见且具有挑战性的任务。
本文将通过几个实际案例来探讨在虚拟化环境中的故障排除与修复。
案例一：某公司使用VMware vSphere进行虚拟化，突然发现一台虚拟机无法启动，显示“无法加载操作系统”错误。
排查发现，这台虚拟机的磁盘空间已满，导致无法启动。
解决方法是通过vSphere Client连接到虚拟机，清理磁盘空间，然后重新启动虚拟机。
案例二：在另一家公司的KVM虚拟化环境中，一台虚拟机的网络连接突然中断。
经过排查发现，是宿主机的网络接口出现了故障，导致虚拟机无法正常联网。
修复方法是更换了网络接口，并重新配置虚拟网络。
案例三：一家云计算服务提供商的OpenStack环境中，某个虚拟机无法访问外部网络。
经过排查发现，是路由器设备故障导致的问题。
解决方法是修复了路由器设备，并重新配置了网络。
在上述几个案例中，我们可以看到虚拟化环境中的故障排除和修复是一项复杂的任务，需要综合运维人员的技术水平和经验。
下面将对虚拟化环境中的故障排除与修复进行更深入的讨论。
首先，虚拟化环境中的故障排除需要运维人员具备扎实的操作系统和网络知识。
因为虚拟化环境是建立在物理服务器之上的，所以对操作系统和网络的了解是至关重要的。
比如在案例一中，运维人员需要了解如何连接到虚拟机，如何清理磁盘空间等操作系统知识。
在案例二中，需要了解网络设备的工作原理和网络配置知识。
在案例三中，需要了解云计算环境中的网络配置和路由器设备的工作原理。
其次，虚拟化环境中的故障排除还需要一定的技术工具支持。
比如在VMware vSphere环境中，vSphere Client是一个非常重要的工具，可以帮助运维人员连接到虚拟机进行管理和故障排除。
在OpenStack环境中，可以使用OpenStack Dashboard进行故障排除。
vCenter Server 7.0 安装指南
1、随便找一台电脑挂载vcenter的ISO文件，运行vcsa-ui-installer的win32下的installer文件
2、点安装
3、点下一步
4、接受许可，下一步
5、输入打算放置vcenter虚拟机的ESXi主机信息
6、不用管警告，点是
的密码
8、部署大小一般选小型可满足大部分人需求
9、选择安装在哪个存储上，注意启用磁盘精简模式
10、确认无误后点下一步
11、点完菜开始第一阶段安装
12、点继续开始第二阶段安装
13、时间同步模式，一般选禁用或与NTP服务器同步时间，SSH访问建议启用
14、这里配置的是从web登录vcenter的用户名和密码，SSO域名设置为默认的vsphere.local
15、下一步
16、确认无误后点完成
17、忽略警告，点确认
18、开始第二阶段安装
19、安装完后从浏览器访问vcenter
20、输入步骤14配置的账号和密码登录
21、默认是评估许可证，点新建许可证输入自己的许可证密钥即可
22、点鼠标右键，先建立数据中心
23、名称随意
24、建好数据中心后，如果只有一台Esxi主机，可以直接点添加主机，如果有多台Esxi主机想配置HA、DRS，先新建集群，这里选新建集群
25、新建集群时，DRS、HA、vSAN可以先默认不启用，后面根据自己需求再启用
26、在集群下添加主机
27、输入ESXi主机的IP和root密码
28、勾选后点确定
29、点下一页
30、点完成就添加好了
31、主机已添加，目前上面只有vCenter这一台虚拟机。
虚拟机VMwarevSphereESXi7.0安装配置详细教程（附下载）VMware vSphere是⼀套业内最完整最强健的虚拟化平台。
创建资源池来管理计算、⽹络和存储容量与易⽤性，并提供最⾼⽔平的服务，每个应⽤程序⼯作负载以最低的总成本。
VSphere 取决于世界上要求最苛刻的数据中⼼虚拟化您业务关键型应⽤程序为空前的灵活性和可靠性。
说明：2020年3⽉10⽇，VMware 发布了vSphere 7，⽆论是安装ESXi 7.0，还是vCenter Server Appliance，与vSphere 6.7都⾮常相似或者说相同，⽤安装vSphere 6.7的⽅法安装7.0就⾏。
⽆论是在Workstation的虚拟机安装ESXi，还是使⽤物理机安装ESXi，都很容易。
但ESXi已经放弃了对⼀些⽹卡的⽀持，如果以前在ESXi 6.0、6.5、6.7中能正常使⽤的⽹卡，在7.0中可能已经不再受到⽀持。
VMware vSphere ESXi 7.0b虚拟机中⽂官⽅原版ISO+离线包(含安装教程+密钥)类型：系统其它⼤⼩：836MB语⾔：简体中⽂时间：2020-07-31查看详情安装⽅法1、⾸先下载VMware-VMvisor-Installer-7.0.0-14896552.x86_64.iso⽂件，⽤虚拟光驱挂载或者解压运⾏。
2、进⼊系统加载安装⽂件。
3、加载VMkernel⽂件。
4、加载⽂件完成，按【Enter】键开始安装VMware ESXi 7.0。
5、系统出现“End User License Agreement（EULA）”界⾯，也就是最终⽤户许可协议，按【F11】键接受“Accept and Continue”，接受许可协议。
6、系统提⽰选择安装VMware ESXi 使⽤的存储，ESXi⽀持U盘以及SD卡安装。
7、原服务器安装有ESXi 6.7版本，选择全新安装。
8、提⽰选择键盘类型，选择“US Default”，默认美国标准，按【Enter】键继续。
OS+VMWAREvSphereESXI7.0ESXI6.7svmware esxi ⽤户名密码正确,⽹页却⽆法登录问题解决vSphere 6.5密码正确不能登录解决⽅法问题1：vmware esxi ⽤户名密码正确,⽹页却⽆法登录问题解决现象1：⽤户名.密码正确,但是⽹页确⽆法登录.通过ssh或者键盘显⽰器确可以登录原因1：是因为vmware esxi的保护机制造成的,之前登录失败.会导致⼀段时间内不允许登录.时间会累加.解决1：蓝⽛键盘没有电，导致输⼊密码不⼀致，check下就好了。
⽅法1. 可以重启vmware esxi所在的服务器.但是会造成所有的vm关机.不建议这种⽅法⽅法2.F2-> 输⼊正确的⽤户名密码->Troubleshooting Options->Restart Managentment Agents 期间远程管理失效建议第2种⽅法王⼩超⽹盘 全⽹最全ESXI6.7各个版本下载包含发布时间版本号MD5/SHA1ESXI6.7官⽅原版镜像：版本发布时间内部编号名称down1down26.7U3b2019-12-0515160138VMware-VMvisor-Installer-201912001-15160138.x86_64.iso6.7U32019-08-2014320388VMware-VMvisor-Installer-6.7.0.update03-14320388.x86_64.iso6.7U22019-04-1113006603VMware-VMvisor-Installer-6.7.0.update02-13006603.x86_64.iso6.7U12018-10-1610302608VMware-VMvisor-Installer-6.7.0.update01-10302608.x86_64.iso6.72018-04-178169922VMware-VMvisor-Installer-6.7.0-8169922.x86_64.iso版本MD5SUM SHA1SUM6.7U3b562178fbcf2e582f116a874c358697de4864a0b745bc07b6507e12027d74d5ac14956d5c6.7U3cafb95ae04245eb3e93fed1602b0fd3b415f08313062d1f8d46162dc81a009dbdbc59b3b6.7U2a87ae18fdeb29c19a8b0c064a81498dc7905e7a2bd08e6825d17d3fa43fb2b9ce80f24126.7U1e10c4c3fcc017faab9659f49b0baee974635ecdb818330f42603aa91616463d9a70f5c8b6.7bd218f0f26510e690695116d8628e4af332731ffb6715cd7a469ce0f6b81aeda6f624be7ESXI6.7_DELL官⽅镜像：版本发布时间名称down1down2 6.7U3A042020-07-22VMware-VMvisor-Installer-6.7.0.update03-15160138.x86_64-DellEMC_Customized-A04.iso6.7U3A032020-03-09VMware-VMvisor-Installer-6.7.0.update03-15160138.x86_64-DellEMC_Customized-A03.iso版本MD5SUM SHA1SUM6.7U3A045F4C614D3D8AFBF619182FE0AD07AE8B3A57CEB3EDAD6AA989200C7F64B8B6A0A771767B6.7U3A03317C97216AEDB6B2E31AE5E532F4818F7721F4CF91C8308F888315FB454F9EA79A1D4572ESXI6.7_HPE官⽅镜像：版本发布时间名称down1down26.7U32020-10-05VMware-ESXi-6.7.0-Update3-16713306-HPE-Gen9plus-670.U3.10.6.0.83-Oct2020.iso版本MD5SUM SHA1SUM6.7U3899C03390C4B9E2952E78C107ECAA6DB6F38B0AB210B0CED9196C8F68F9A7E5C0199CE79VMware vSphere ESXi + vCenter全套软件虚拟机 v6.7 官⽅版(附详细安装教程)VMware vSphere 6.7全系列base64 解密链接： aHR0cHM6Ly9wYW4uYmFpZHUuY29tL3MvMTlUZVNNZ2R4elJnT0JuZ0d3V0RiX0E= 提取码：3nojVMware Remote Console 12.0.0 for WindowsFile size: 84.32 MBFile type: zipVMware Remote Console 12.0.0 for LinuxFile size: 65.19 MBFile type: shVMware-VMvisor-Installer-7.0.0-14896552.x86_64.isoVMware-VMvisor-Installer-6.7-15160138.x86_64.iso 本次使⽤该软件安装VMware-VMvisor-Installer-201912001-15160138.x86_64.iso 本次使⽤该软件安装ESXI6.0 版本通过浏览器登陆vmware ESXI 选择导航器----管理-----许可-----分配许可证--输⼊（0A65P-00HD0-3Z5M1-M097M-22P7H）亲测可⽤key1 :HV4WC-01087-1ZJ48-031XP-9A843key2 :0A65P-00HD0-3Z5M1-M097M-22P7HVMware vSphere ESXi 7.0b虚拟机中⽂官⽅原版ISO+离线包(含安装教程+密钥)问题2： ESXi安装报错，No network adapters were detected...报错内容No network adaptersNo Network adapters were detected .Either no network adapters are physically connected to the system,or a suitable driver could not be located .A third party driver may be required.Ensure that there is at least one network adapter physically connected to the system before attempting installation.If the problem persists,consult the VMware Knowledge Base.解决2：问题1：VMware® Workstation 15 Pro / 15.5.1 build-15018445 安装 C:\lab\vmware\VMware ESXi 6.x.vmx传输 (VMDB)错误 -14: Pipe connection has been broken。
xxxxxxx客户虚拟化杀毒技术建议书.................................................................................................................................1.1.项目背景 (1)1.2.建设目标 (1)1.3.设计原则 (2)1.4.客户价值 (3).................................................................................................................................2.1.安全威胁分析 (3)2.2.安全必要性分析 (4)2.3.项目建设需求 (5).................................................................................................................................3.1.防病毒能力设计实现 (6)防病毒整体设计实现 (6)防病毒模块设计实现 (7)3.2.防病毒部署设计实现 (8)部署设计 (8)兼容性设计 (9)..........................................................................................................................项目概述1.1.项目背景随着[添加客户名称]市场业务和内部基础服务的极大拓展，现有的基础设施服务已经无法满足日益增长的业务、管理压力，数据中心空间、能耗、运维管理压力日益凸显。
[添加客户名称]借助VMware虚拟化技术，对基础设施服务进行扩展和优化改造，使原有或者新增资源得到更高效的利用，大幅削减设备的资本支出、降低与电力和冷却相关的能源成本以及节省物理空间。
采用虚拟化技术，解决了企业信息化建设所面临的现有压力，又增强了企业基础设施稳定性和高效性。
虚拟化技术在支撑连续高效业务的同时，[添加客户名称]也面临着比传统基础设施上更严峻的安全挑战。
传统的数据中心病毒木马感染在虚拟化数据中心中仍然存在。
基于虚拟化的特殊性，这类传统的安全问题在虚拟化环境中更难被治理；与此同时，针对虚拟化环境特有的“防病毒风暴”、“升级风暴”、”启动风暴”等问题，传统的安全设计思想已经无法解决。
那么，如何设计和规划新的适应虚拟化环境的安全解决思路成为当前项目考虑的重要环节。
为了解决面向虚拟化环境的杀毒问题，本方案提供基于VMware虚拟化平台的深度结合杀毒方案，提供稳定高效的安全防护能力外，保证整个虚拟化平台性能开销处于较低水平。
1.2.建设目标根据《信息系统等级保护安全设计技术要求》（GB/T25070-2010），符合等级保护三级要求的信息系统硬件能够具备如下的安全防护能力：在统一安全策略下防护系统免受来自外部有组织的团体（如一个商业情报组织或犯罪组织等），拥有较为丰富资源（包括人员能力、计算能力等）的威胁源发起的恶意攻击、较为严重的自然灾难（灾难发生的强度较大、持续时间较长、覆盖范围较广等）以及其他相当危害程度的威胁（内部人员的恶意威胁、无意失误、较严重的技术故障等）所造成的主要资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。
根据[添加客户名称]所在行业《[添加文件名称]》要求：[此处可添加文件、办法、法规的具体要求，可多罗列]基于上述管理办法及法规要求，本项目将为xxx客户建立虚拟化中虚拟主机层面的安全防护体系，实现对现有虚拟化环境中的虚拟机、物理机的统一安全管理，实现对虚拟机的安全防护，满足xxx客户对虚拟主机的安全防护要求。
1.3.设计原则[添加项目方案总体设计原则][单独虚拟化杀毒项目可采用下面内容]本方案设计充分考虑到信息安全系统建设的完整性，实现“分离式部署、集中化防护、统一化管理”大原则。
通过对[添加客户名称]全网虚拟化环境部署虚拟化杀毒系统，保证其虚拟化环境的文件安全，增强其抵御外界恶意文件感染破坏的能力。
实用性本项目防病毒能力建成后，能够为企业虚拟化环境中病毒防治相关制度落到实处。
针对企业内部IT系统的安全管理办法，虚拟化杀毒系统需要很好的支撑其IT相关运维工作和业务流。
先进性病毒、木马的变种、更新非常快，项目技术选择要具备极高的先进性。
病毒、木马的防治核心在于病毒库和病毒引擎的先进性。
建设的虚拟化杀毒系统需要应对新型的已知未知恶意文件的防治，同时保证在隔离情况下的自主主动防治能力。
安全性建设的虚拟化杀毒系统需要具备安全性，包括系统建设、运行的安全和系统管理的安全，当前系统的建设及运行对原网络及虚拟化系统不会造成任何安全风险。
另外，建设的虚拟化杀毒系统自身应具备抗攻击、抗破坏、无漏洞，保证新建系统不成为原有IT结构安全缺失的一环。
可靠性建设的虚拟化杀毒系统需要保证安全能力可靠性，不应该影响整个虚拟化运行和业务运行。
整个系统需要具备完善的逃逸机制：当系统某组件无法工作时，不会造成整体安全能力坍塌；当系统异常时，不会造成整体虚拟化环境运行中断；当系统异常时，不会造成整体业务的中断；当系统异常时，安全日志及配置数据可以逃逸。
可扩展性建设的虚拟化杀毒系统需考虑后期可拓展性，随着虚拟化平台规划和新增扩展，虚拟化杀毒系统需灵活适应，必要时自身能够进行扩展。
1.4.客户价值有机整合，最大化利用现有虚拟化架构衍生或扩展能力整体虚拟化杀毒所用架构主要利用虚拟化厂商目前所具备的扩展能力，无需额外新增其它厂商组件或者系统，最大化利用现有虚拟化架构的特性，将杀毒能力与虚拟化平台自身能力有机整合，实现统一的运营、管理模式。
先进技术，值得依赖的国内首屈一指的杀毒安防能力。
基于奇安信云端大数据+多引擎结合的方式，拥有全球最大的病毒木马特征库和黑白名单库，本地内置多种专利杀毒引擎，全面应对已知病毒、未知病毒威胁，并提供主动防御能力。
灵活扩展，安全能力持续附加虚拟化杀毒系统功能采用模块化设计，具备灵活的安全功能扩展能力。
客户可根据自身情况，灵活选择安全能力。
同时奇安信在云上的安全能力能够通过虚拟化杀毒系统持续附加给客户，帮助客户在应对应急事件、突发问题时能够进行快速决策和有效响应。
需求分析2.1.安全威胁分析数据中心虚拟化后，虚拟化基础架构除具有传统物理服务器的所有风险之外，同时也具备虚拟化新型技术下衍生出的安全问题。
通过奇安信在虚拟化、云计算上的丰富安全防治经验，结合目前互联网整体安全态势发展，我们认为目前虚拟化环境中病毒木马的安全威胁主要有以下几点：新型具备定向攻击性的病毒木马开始流行爆发近年爆发的勒索病毒和普通的病毒木马相比更具针对性和攻击性，主要针对内网进行感染破坏。
传统的静态防病毒体系无法全面防治勒索病毒，对各大政府、企业、高效造成了大面积的影响。
对于新型的病毒木马，需要采用更全、更快、更准的病毒库和更智能化的病毒引擎才能解决应对这类快速攻击型的病毒。
变形、加密类极具逃逸性的病毒木马增加了病毒防护难度随着病毒木马的产业链化，很多病毒木马为了逃脱杀毒系统的拦截，病毒木马自身进行了很强的隐匿和变形，以此混淆杀毒系统。
传统基于特征的杀毒引擎和病毒库已经无法应对这种弱特征的病毒木马恶意程序。
虚拟化环境成为病毒木马感染流行的温床虚拟化环境相比于传统IT架构，其系统单位呈指数级上升。
虚拟机临间隔离措施弱。
病毒木马传播和横向攻击难度低，一旦虚拟化环境某台虚拟机感染病毒，整个虚拟化环境都极有可能被感染。
针对虚拟化这种特殊的IT架构，传统的防病毒解决方案很难做到全面拦截和应对。
杀毒能力的高要求和虚拟化追求性能稳定相悖为了提高杀毒能力和杀毒效果，需要系统提供尽可能高的资源支撑。
在虚拟化环境资源利用率成倍增加的前提下，单位虚拟机所拥有的资源很有限。
目前传统的杀毒解决方案仍然立足于主机层面，此时杀毒能力的资源消耗和虚拟机有限的资源形成了矛盾。
虚拟化杀毒所引起的性能消耗，很可能导致虚拟化环境的不稳定，更严重导致整个业务中断。
总体上讲，在虚拟化环境中上，建设虚拟化杀毒能力，杀毒能力是首要考虑的指标，另外如何平衡杀毒能力和资源消耗成为衡量虚拟化中杀毒解决方案的重要指标。
2.2.安全必要性分析不管是虚拟化服务器还是物理服务器，它们都承载着最重要的数据。
因此，这些服务器很容易被内部外部的各种力量进行窥探、破坏、盗用。
服务器作为信息数据存储的最终载体，倘若服务器系统被入侵和破坏，整个数据也没有安全可言。
那么，防护服务器系统安全成为整个安全防护的最后一环。
通常，大部分的安全风险的直接受害者都是主机系统，例如病毒木马感染、网络入侵、数据破坏等。
所以，对于虚拟化环境的安全，服务器安全是必须进行防护的重要环节。
为了降低硬件的采购成本，提高服务器资源的利用率。
引入虚拟化技术带来IT基础架构的巨大更新，但并没有改变整个IT安全的防护范围，反而增加了虚拟化下IT基础设施的安全防护难度。
虚拟化中虚拟主机的灵活状态性，导致传统基于操作系统的安全防护方案失效。
加上，虚拟化的数据交换、内存交换、网络交换的复杂实时性，传统的基于文件和静态主体的防护模式很难针对虚拟化进行有效的防护。
因此，针对虚拟化特殊环境，不能采用传统的基于操作系统的安全防护模式，转而需要更贴合虚拟化环境特性的安全方案。
虚拟化技术的创新推进了硬件资源使用率的革新，资源利用率的高效使用是使用虚拟化技术的初衷。
通过前面分析，虚拟化的安全重要性不言而喻。
附加安全能力后，随之带来的是性能的耗损。
那么，在虚拟化中建设安全能力，将比传统的安全建设有更高的要求。
虚拟化的安全能力首先保证安全能力最大化的同时，不能对虚拟化整体资源造成巨大影响。
针对虚拟化环境，通过虚拟化技术解决虚拟化安全问题，才是虚拟化安全建设的核心思路。
建成基于虚拟化的虚拟化安全防护体系，才是虚拟化安全的必要建设目标。
2.3.项目建设需求[添加项目方案总体建设需求][单独虚拟化杀毒项目可采用下面内容]本次xxxx项目主要针对业务系统在虚拟化或云环境中面临的安全问题风险，依据云安全相关标准及行业最佳实践，为虚拟化或者云环境提供安全解决方案，提升整体虚拟化环境的安全防护能力。
主要包括防病毒木马防治、恶意文件防护、爆发型威胁主动防御，进一步保障业务系统在虚拟化环境的安全性，整体监控虚拟化环境的文件安全态势，管理和维护虚拟化环境的主机系统安全。
技术建议3.1.防病毒能力设计实现防病毒整体设计实现图1虚拟化防病毒系统整体设计实现本项目虚拟化防病毒系统通过与VMware vShield Endpoint（现在已经整合进VMware NSX）平台在虚拟化环境中对防病毒解决方案进行优化，在此平台的基础上，通过整合VMware vShield Endpoint，实现无代理形式的安全解决方案，为VMware虚拟化产品的用户提供相应的防护。
