Multi colored infinity sign

最新升级的VMware Partner Connect计划现已启动 合作伙伴支持、实践发展和生命周期激励措施可以更好地与客户重点业务成果保持一致 中国北京，2023年3月22日——全球领先的企业软件创新者VMware（NYSE: VMW）今天宣布其最新升级的旗舰合作伙伴计划VMware Partner Connect已在全球范围内启动。Partner Connect计划是面向所有合作伙伴的一项整体计划，目前更加灵活高效。该计划提供更快和更简单的升级路径和更多的激励措施，并根据业绩和能力对合作伙伴予以奖励。通过Partner Connect计划，VMware支持合作伙伴的业务增长，帮助其客户成功驾驭多云时代。 随着企业从“云混乱”转向“云智能”，合作伙伴目前的机遇在于帮助客户将应用加速迁移到合适的云中，支持其实现软件供应链的自动化并保障安全，同时控制私有和公有云基础设施的支出。VMware将与合作伙伴一起，通过支持客户的重点业务（如加速应用现代化、实现企业云转型和确保混合办公安全），帮助企业解决上述问题。 VMware全球渠道销售计划及合规副总裁Tracy-Ann Palmer表示：“通过Partner Connect计划，我们正在重塑VMware的合作伙伴体验，让每一个VMware合作伙伴可以为客户提供端到端的生命周期支持，以服务为主导，通过合作建立可预测的经常性收入流。” “IDC看到今天的市场正在发生转变。对客户来说，不仅是数字化转型，而是数字化先行。”IDC渠道与联盟计划副总裁Steve White表示，“这种持续变革将改变VMware合作伙伴与客户打交道的方式，在哪里以及如何创造价值，还有如何与日益互联的生态系统互动。我们看到VMware在Partner Connect计划中的转变是对上述宏观趋势的认可。通过将一切都集中在一个提供更简化体验的计划中，VMware可以帮助合作伙伴过渡到服务/订阅模式，扩大其服务组合，并充分利用投资。” 帮助合作伙伴利用多云机会实现收入和业务增长 Partner Connect计划针对合作伙伴的盈利能力进行了优化，现在可以更好地支持以云、服务和解决方案为中心的业务模式，将合作伙伴支持、实践发展和激励措施与客户的重点业务成果保持一致，并在整个客户生命周期（售前、售中和售后）中提供更多创造价值的机会。为合作伙伴提供的VMware Partner Connect计划的更新之处包括： 灵活且统一的积分系统：一个适用于所有合作伙伴业务模式的计划平台，在一个通用的积分系统中连接合作伙伴计划和增值活动。该系统支持新架构识别和汇总，并奖励合作伙伴在交易、服务交付、能力和专业方面的成就，同时支持合作伙伴选择各种进入市场的方式，无论是通过一个或多个商业模式。 奖励合作伙伴的投资和能力：采用针对具体项目的评价标准，在合作伙伴发展其VMware业务、并在Partner Connect计划中升级时对他们进行奖励和提供福利。从基础能力到差异化服务和知识产权，合作伙伴在培训和创新方面的成就都可以获得积分。 新的自动洞察力：经过全面改造的合作伙伴仪表盘提供了强大的自助服务体验，合作伙伴能够自定义视图，以便随时准确了解其在计划指标方面的情况。合作伙伴可以轻松追踪历史、业绩以及在能力、专业和进阶下一级别方面的进展。 拓展实践发展：VMware Ignite是一项成熟的合作伙伴实践激活和发展计划，由VMware代表合作伙伴提供资金，Ignite现已向使用各种市场发展途径的合作伙伴开放。Ignite已帮助数以千计的合作伙伴构建能力并加速成长，其独特的结构化端到端实践发展框架既能严格控制时限，又不失灵活性 与客户成果保持一致的合作伙伴业务模式 客户的成功取决于一个互联的生态系统，没有一家公司可以单独解决客户的所有需求。通过四种不同的业务模式，VMware打造了互联且多样化的Partner Connect计划，支持合作伙伴能够进行更多合作，帮助客户实现云智能，更快获得业务成果。合作伙伴可以参与一种或多种业务模式，每一种模式都能获得更多的激励措施和更快的升级。目前支持的业务模式包括： 在整个客户旅程中，通过生命周期激励机制对合作伙伴进行奖励 VMware正在提供更多与VMware Cross-Cloud服务相一致的激励措施。向SaaS和订阅服务过渡有助于VMware合作伙伴从交易性销售转向高利润的可重复销售。通过新的合作伙伴激励措施历史追踪器，VMware合作伙伴可以回顾其在前几个季度的总支付额，从而更好地了解在哪些方面可以实现利润最大化，并识别可能错失的机会。现在向合格的合作伙伴提供的全新增强激励措施包括： 为非交易性合作伙伴设置影响力绩效积分 以前，合作伙伴只能通过交易预订获得等级积分，并在Partner Connect计划中升级。现在，以解决方案服务提供商身份注册的非交易性合作伙伴可以通过影响力预订获得绩效积分，从而提升等级。解决方案服务提供商为其客户提供交易前和交易后服务，主要为售前咨询和售后生命周期服务。 丰富的培训和解决方案专业认证解锁更多机会 VMware为合作伙伴提供了14项解决方案能力认证、8项大师级服务能力认证和2项专业认证，合作伙伴可利用这些认证更快地完成规模更大、利润更高的交易。合作伙伴现在可以根据其在培训、能力和认证方面的投资，获得能力积分，并进行升级。 # # # 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础， VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。欢迎访问VMware中国今日头条主页，了解实时资讯。 VMware和VMware Cross-Cloud是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。本新闻稿中提到的所有其他注册商标或商标来源于其各自的组织。 媒介垂询 张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware支持合作伙伴抓住多云机遇, 开启无限可能 - VMware 新闻和报道 - China

Home

VMware支持合作伙伴抓住多云机遇, 开启无限可能

VMware 新闻和报道 - China

中国北京，2021年11月15日——全球领先的企业软件创新者VMware (NYSE: VMW)今天宣布任命原欣女士（Bessie Yuan）担任VMware全球副总裁、大中华区总裁，立即生效。原欣将全权负责VMware中国大陆及香港特别行政区、澳门特别行政区和台湾地区的业务推广。 原欣女士是中国本土成长起来的优秀IT领导者，在IT行业拥有超过20年的丰富从业经验，曾服务于甲骨文、海波龙等软件公司，历任技术总监、销售总监、事业部总经理等职。此外，她还主导过很多行业企业的数字化转型项目以及各类IT项目，在云服务领域拥有深厚的实践经验。 加入VMware 前，原欣在微软中国企业商用事业部担任总经理，深谙云计算技术的发展趋势，同时对本土云计算市场拥有深刻的了解和洞察，带领该事业部屡创佳绩。同期，凭借优秀的领导力，原欣先后在2019年和2020年分别入选福布斯“中国科技女性榜”和《财富》2020年中国最具影响力的商界女性（未来榜），是极具代表性的科技女性。 VMware全球高级副总裁、亚太及日本地区总经理Duncan Hewett表示：“原欣在云计算和IT领域拥有丰富的行业经验和深厚的专业知识，并在过往的工作中取得了出色的成绩。我很高兴她成为VMware大中华区的领导者，并支持更多的客户和合作伙伴将多云作为其业务的制胜战略。我们致力于帮助大中华区每个客户加速数字化转型，并更快地创新。” 谈及自己的新职务，原欣表示：“VMware是一家始终保持创新力的科技企业，在虚拟化、云计算，特别是多云及应用领域，都有着前瞻性的技术洞察和领先的解决方案。我很高兴加入VMware大家庭，也期待带领团队加速大中华区业务的进一步发展，为更多企业的数字化转型进程注入一股创新动力。” 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware任命原欣担任全球副总裁、大中华区总裁 - VMware 新闻和报道 - China

VMware任命原欣担任全球副总裁、大中华区总裁

随着远程办公的增加，企业机构需要通过新的方式来监控绩效和产出，而非仅从员工敲击键盘次数和在办公桌前的时长进行评估。 中国北京，2021年11月18日——全球领先的企业软件创新者VMware, Inc.（NYSE: VMW）近日分享了一项全球研究结果。根据该研究，远程监控措施可能对新混合工作模式下逐步上升的员工绩效和信任度产生威胁。 由Vanson Bourne代表VMware展开的这项研究题为《虚拟布局：新时代工作模式的新规则》，研究发现70%的受访企业已经实施或正计划实施员工监控措施，以便监测员工在转向混合工作模式后的生产力。这些企业机构正在采取的措施包括监控电子邮件（44%）、网页浏览（41%）和协作工具（43%）以及视频监控（29%）、网络摄像头注意力追踪（28%）和键盘记录软件（26%）。然而，39%已实施设备监控的企业和41%正在实施该措施的企业，事实上已经遭遇了员工流动率的“急剧增加”或“增加”。 研究结果表明，当企业在寻找新的员工绩效评估方法以取代考勤制时，其需要达成一种微妙的平衡。从员工的角度看，四分之三（75%）的人表示，转向分布式工作环境意味着雇主更加重视他们的绩效，而不是呆在办公室的时长等传统衡量标准。79%的员工表示，远程办公技术使他们的工作比以前更有效率。74%的企业机构不得不开发新的方法来评估员工的生产力。这些企业机构通过采用以绩效为主的解决方案实现新的生产力监控方法，包括定期与经理沟通工作量（55%）、评估产出和约定的交付成果（53%）以及使用新的项目管理软件（47%）。 如今，由于员工们不再坐在仅几个工位之隔的位置上，雇主们正尝试新的方法来监控和量化员工的生产力。虽然已有近六成（59%）的员工认识到，在转向混合工作模式的过程中，其所在的企业机构必须开发新的方法来监控生产力，但透明度仍然至关重要。四分之一的员工（24%）不知道他们的企业机构是否已经在他们的设备上使用设备监控系统来监控生产力。 VMware高级副总裁兼终端用户计算部门总经理Shankar Iyer表示：“我们看到，在全球范围内，企业机构正永久性地转向混合工作模式，不再要求知识工作者始终在办公室工作。伴随着这一转变，雇主需要在以监控工具取代考勤制度时保持谨慎的态度。监控和绩效是两件截然不同的事情。通过数字化工作空间工具，我们能够在任意地点工作，并且我们的研究表明，员工感到自己更受重视和信任。在竞争激烈和充满挑战的技能市场上，缺乏透明度以及‘暗中’和‘根据数字’进行评估会迅速削弱员工的信心并导致人才流失。” 员工监控是《虚拟布局：新时代工作模式的新规则》研究中所涉及的众多主题之一。其他主要发现包括： 员工使用的数字化工具催生了新的“工作场所团体”：混合工作模式的稳定化产生了一种新的办公室布局——“虚拟布局”。这种布局更多地是基于亲和力、共同的目标和共同的价值观，而不是物理距离。虚拟布局带来了新的规则以及新的员工、领导和团队成功因素。 我们已经进入了透明度和信任至上的新时代：随着集中式控制和人际互动的减少，透明度和信任正在成为领导者必须拥护的重要素质，只有具备了这些素质，他们才能在混合模式常态化的世界中完善并统一其企业机构。 安全需要团队合作：虚拟布局为员工带来了无限的自由，同时也为IT部门带来了无限的安全风险。由于对应用程序、设备和网络的直接控制减少，IT部门正寻求一种新模式，以将安全保护变成团队合作任务。 研究方法论 VMware委托独立研究机构Vanson Bourne于2021年7月至8月开展了一项调查，对全球7600名受访者进行了调研，包括人力资源、IT和业务决策者以及IT、制造、工程和生产、金融服务、商业和专业服务、零售和批发、能源、石油/天然气和公用事业、配送和运输、公共医疗、建筑和房地产、公共教育、电信、消费者服务、地方政府、中央政府、媒体和休闲娱乐、私人教育、私人医疗、酒店等领域的员工。所有接受调研的企业机构在全球的员工人数均达到500人以上，涵盖的国家包括英国、德国、法国、意大利、荷兰、俄罗斯、波兰、挪威、瑞典、西班牙、阿联酋、沙特阿拉伯、美国、加拿大、日本、澳大利亚、印度、中国、新加坡和韩国。 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware研究发现，员工监控举措可能威胁员工信任并增加流失率 - VMware 新闻和报道 - China

VMware研究发现，员工监控举措可能威胁员工信任并增加流失率

VMware Carbon Black Cloud和VMware Tanzu现已在AWS Marketplace上架 中国北京，2021年11月23日——全球领先的企业软件创新者VMware（NYSE：VMW）近日宣布VMware Cross-Cloud Service已对AWS用户可用，AWS用户可购买并部署VMware Cross-Cloud Service以支持其AWS环境。VMware Cross-Cloud Service帮助AWS客户通过企业控制推动数字创新。 VMware Carbon Black Cloud和VMware Tanzu是在AWS Marketplace上架的最新服务。AWS Marketplace数字产品目录包含了来自独立软件厂商的数千个软件列表，使客户能够轻松找到、测试、购买和部署在AWS上运行的软件。 VMware Cross-Cloud Service为在AWS上工作的IT运营商和开发者提供显著优势，包括加速应用现代化、更快将工作负载迁移到云、为整个企业机构采用云运营模式，以及更安全、高效地连接分布式工作团队与云端资源。 VMware跨云解决方案副总裁Vittorio Viarengo表示：“无论客户已将业务完全转移到AWS中运行，还是使用AWS和VMware vSphere的混合环境，VMware Cross-Cloud Service都能为他们提供创新和取胜所需的自由度和企业控制。我们在AWS Marketplace上的业务扩展再次证明我们专注于通过为客户所选择的战略云环境提供价值来满足客户需求。” AWS Marketplace类别管理总监Mona Chadha表示：“AWS Marketplace中新增的VMware Cross-Cloud Service为在AWS中构建应用并经营业务的开发者、基础架构专家和运营人员带来了VMware的解决方案组合。我们的共同客户可以更加简单地采购并加速VMware Cross-Cloud Service的采用，从而加快价值实现时间，取得更好的业务成果。” 使用VMware Tanzu优化应用现代化和DevSecOps VMware Tanzu是一个用于在AWS和混合云基础架构上构建、运行和管理现代化应用的模块化应用平台。Tanzu为开发者和运营商提供一致的体验，使他们能够驾驭现代化应用和 Kubernetes 的复杂性，从而实现效率和规模。Tanzu的核心是一个与上游一致的Kubernetes，因使用Cluster API进行部署和更新集群而易于操作和维护。作为AWS合作伙伴网络（APN）高级技术合作伙伴，客户可以使用VMware Tanzu Labs的专家服务与团队并肩工作，建立各项功能和程序，使其能够显示短暂和持续的变化。通过Tanzu，AWS客户可获得以下效益： 开发者对集群的自助式访问，以及用于创建和维护容器的标准化且更安全的构建模型。 针对pod访问、网络和安全的全舰队策略管理，能够同时对数百个在任意地点运行的Kubernetes集群以及多个不同Kubernetes集群中的通用特定命名空间实施策略应用。 全栈可观察性，能够以每秒超过一百万个数据点的速度执行，以便对所有集群和其中运行的工作负载的潜在异常情况进行更快的故障排除和智能警报。 使用VMware Carbon Black Cloud实现一致和统一的企业安全 VMware Carbon […]

VMware Cross-Cloud Service帮助客户优化AWS中的业务运行 - VMware 新闻和报道 - China

VMware Cross-Cloud Service帮助客户优化AWS中的业务运行

中国北京，2021年11月30日——全球领先的企业软件创新者VMware（NYSE：VMW）近日宣布，其在Gartner 2021年11月发布的《超融合基础架构软件魔力象限报告》中连续第五次被评为领导者。此外，在“愿景完整性”这一项评分中VMware无出其右。 VMware高级副总裁兼云基础架构业务部门云存储和数据总经理John Gilmartin表示：“在多云世界中，企业机构正在采用能够帮助他们快速发展、获得竞争优势并确保安全的解决方案。在这一转变过程中，各企业机构需要具有易于管理、能够支持任意应用并具备固有安全性的基础架构，而许多人将HCI作为这个过程的起点。VMware vSAN通过无缝式演进、最大部署灵活性和VMware Tanzu集成，帮助IT部门为混合云做好准备。Gartner将VMware评为领导者，体现了我们不断致力于创新，并为客户提供一流HCI解决方案的决心。” 全球有超过3万客户和全球2000强中超过80%的企业，都采用了VMware vSAN，以实现灵活、弹性和满足未来需求的基础架构。从边缘到核心，再到云和VMware Cloud Foundation，VMware vSAN是VMware基础架构控制平面的一个重要组成部分。VMware Cloud Foundation建立在全栈式超融合基础架构（HCI）技术之上，既支持传统企业，也支持现代化应用。该产品为计算、存储、网络、安全、Kubernetes和云管理提供了一整套高度安全的软件定义服务，通过跨私有云和公有云的统一基础架构和运营，提高企业的敏捷性和灵活性。 VMware拥有最丰富齐全的HCI生态系统，其中包括15家联合认证的OEM服务器厂商或vSAN ReadyNodes（拥有500多个经过验证的配置）、1个联合设计的解决方案Dell EMC VxRail以及500多家提供VMware HCI的云认证合作伙伴，包括所有全球超大规模云服务供应商。 Gartner公司，《超融合基础架构软件魔力象限报告》（Magic Quadrant for Hyperconverged Infrastructure Software），Jeffrey Hewitt，Philip Dawson，Julia Palmer，Tone Harvey著，2021年11月7日 Gartner报告 Gartner并非推荐其报告中提及的任何供应商、产品或服务，也并非建议技术用户仅选择那些评分最高或获得其他称号的供应商。Gartner研究报告包含Gartner研究机构的观点陈述，不得被解读为事实陈述。Gartner不承担与此项研究有关的任何明示或暗示的担保，包括适销性或者适用于某一特定用途的任何担保。 关于VMware VMware软件为全球繁复的数字基础架构提供支持。基于云、应用现代化、网络、安全和数字化工作空间领域的产品服务，VMware助力客户跨任意云端、在任意设备上交付任意应用。VMware总部设在加州帕洛阿尔托。VMware致力于成为推动突破性技术创新和引领全球趋势的向善的力量。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 VMware、VMware vSAN、Tanzu和vSAN ReadyNodes均是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。本文可能包含由第三方创建和维护的非VMware网站链接，全部内容由相应网站负责。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware连续第五年在Gartner超融合基础架构软件魔力象限中被评为领导者 - VMware 新闻和报道 - China

VMware连续第五年在Gartner超融合基础架构软件魔力象限中被评为领导者

中国北京，2021年12月9日——全球领先的企业软件创新者VMware（NYSE: VMW）年度技术盛会VMworld 2021 中国大会今天正式举行。本届 VMworld 2021 中国大会采用线上形式，以“非凡创想 洞见未来”为主题，综合主题演讲、主旨演讲、分会场等形式，汇聚超过 50 位技术专家通过 87 个不同议题，对多云架构、应用现代化、云网络、终端用户服务 4 大主题分会场进行阐述，与大家分享最前沿话题与最新产品技术与解决方案。 为加速中国企业的现代化进程，支持其充分拥抱多云技术，本次大会重点介绍了涵盖云基础架构和管理、现代化应用、边缘、网络和安全等多项VMware创新技术。同时针对中国市场的具体情况，VMware还分享了在云网络、数字化工作空间以及合作伙伴生态建设领域的最新进展，利用全球领先技术赋能本土生态，加速中国企业的数字化转型步伐。 VMware全球副总裁、大中华区总裁原欣表示：“中国企业正在加速自身的数字化转型进程，拥抱更多创新技术已是大势所趋。在完成与戴尔的拆分后，VMware能够更专注地推动多云战略的落地。特别是在大中华区市场，我们看到了在多云领域的更多机会。我们将继续携手本土合作伙伴，为中国企业提供满足自身需求的创新多云技术及解决方案，从多云架构、应用现代化、云网络、终端用户服务等多个维度支持中国企业全面驾驭多云时代。” 跨云服务，驾驭多云时代 VMworld 2021中国大会上，VMware宣布推出面向多云时代的“云智能”策略，以VMware跨云服务，为数字化企业提供更快、更智能的云路径，加速上云之旅，同时提升成本效益，为客户跨任意云提供自由度、灵活性和安全性。 VMware云服务：VMware Cloud公布最新进展，成为业界首个且唯一支持客户在减半时间和成本下实现云迁移的多云基础架构。全新的托管型Kubernetes服务组合，帮助客户以高经济效益和低风险实现应用现代化。同时VMware发布多项技术预览，展望VMware Cloud未来。 VMware现代化应用：VMware Tanzu产品组合宣布推出多项先进技术，以实现对应用的大规模管理和操作，并为开发者提供在任意云上构建和部署应用的自主权。VMware Tanzu社区版可免费解锁VMware Tanzu平台访问权限。此外，VMware和NVIDIA联合推出的端到端AI就绪型企业级平台，简化AI开发，加速AI在企业中的应用。 VMware边缘：VMware Edge产品组合正式发布，面对企业机构不断扩展的分布式工作负载，VMware Edge帮助客户了解更复杂的多云环境，支持客户向边缘迁移的愿景，并和戴尔科技集团、联想等合作伙伴携手，支持企业在近边缘和远边缘均能运行、管理并更好地保护应用。 VMware安全：发布最新的安全创新成果，通过端到端零信任架构为端点、虚拟机和容器提供一致的安全性。全球超过3万家企业信赖VMware，VMware安全也正在为全球客户提供高效且易于使用的全方位安全解决方案组合，支持其保护企业级应用、现代化和边缘原生应用。 协作创新，共筑生态繁荣 作为全球云基础架构和现代化应用解决方案的领导厂商，VMware致力于与本土合作伙伴一起，共同推动多云技术在中国的普及和发展，同时帮助中国企业利用数字化转型实现业务创新，提升企业的市场竞争力。 为了加快重点行业的数字化转型，中国移动广东公司与VMware携手推进在行业云和边缘云领域的技术创新和行业应用。中国移动广东公司云计算专家潘孜孜表示：“中国移动正在全力构筑‘5G连接+算力网络+中台能力’相结合的新基建服务。借助VMware在多云基础架构领域的先进技术和解决方案，我们可以为更多政企客户提供弹性的算力和虚拟云网络，帮助客户实现跨移动中心、边缘和任意云的高度自由、灵活性和更高安全性，同时降低运营成本，受到了客户的广泛好评。同时我们将继续携手推进面向智能制造、智能电网和智能驾驶等应用场景的行业云和边缘云技术创新，加速中国企业的数字化转型步伐。” 在云网络方面，VMware发布新战略，将与中国众多合作伙伴一起打造现代化云网络生态圈，共同为企业数字化转型提供更灵活、更智能、更安全的现代化企业应用架构。VMware新一代企业云网络架构VMware Cloud Network (VCN)，帮助企业连接任意位置的应用和数据，保证应用和数据互联的安全性。同时支持连接私有云、公有云以及企业的边缘物联网和分支机构，从而实现在企业数据中心、总部、分支机构和边缘交付一致的网络及安全策略。 在合作伙伴生态方面，VMware继续发挥VMware创新网络（VIN）的本土优势，打造适合中国的开放性创新合作伙伴社区，将重点放在和合作伙伴一起支持客户的数字化转型，并更加关注云服务和现代化应用开发。VMware致力于连接创新企业和创新项目，同时联合投资机构、大学、研究机构、产业园区、合作伙伴以及客户等多方参与，汇聚生态、技术、产业之力，为中国打造健康、开放、繁荣的科技生态系统，助力中国企业数字化转型。 Women in Tech Forum 随着时代的快速变迁和经济的飞速发展，越来越多的女性正在承担着领导与创新的责任，彰显自身力量与价值，并积极帮助更多职场女性打破社会认知偏见和自我认知局限。作为VMware 积极构建多元化、平等和包容性的企业文化的一部分，VMware关注技术领域的女性成长和发展，致力于打造一个“技术领域的女性Women in Tech” 社区。VMware的管理体制、系统架构和多元化的工作模式，以及岗位培训和全球范围的内部岗位可调换机制，给女性员工提供了更多的机遇和更大的空间，帮助他们在工作岗位展现自我，激发女性的独创性，产生业务影响和创新。在12月9号VMworld 2021线上大会期间，VMware Women in Tech Forum女性论坛上, VMware大中华区总裁Bessie Yuan、特邀嘉宾-联合国残疾人权利委员会副主席杨佳教授以及VMware的女性代表将共聚互动，分享新时代女性的职场机遇与挑战，鼓励女性拥抱理想，发挥潜能，推动变革、进而改变世界。 Tree […]

独立研究机构Forrester将VMware评为统一终端管理领导者 - VMware 新闻和报道 - China

独立研究机构Forrester将VMware评为统一终端管理领导者

VMworld 2021 中国大会，支持中国企业驾驭多云时代 - VMware 新闻和报道 - China

VMworld 2021 中国大会，支持中国企业驾驭多云时代

中国北京，2021年12月21日——全球领先的企业软件创新者VMware（NYSE: VMW）助力安徽医科大学第二附属医院建设双活数据中心，提供企业云解决方案，凭借VMware vSphere、VMware NSX等产品和服务为医院发展插上翅膀。 安徽医科大学第二附属医院（以下简称：安医大二附院）是一所集医疗、教学、科研、预防、保健、康复等多功能于一体的非营利性、三级甲等规模的现代化综合性教学医院，2018 年被评为首届中国最美医院。 在大数据时代，医疗信息系统对医院管理起着至关重要的作用，系统意外停机或数据丢失将直接影响患者就诊和治疗。自2013年起， 安医大二附院就开始逐步采用服务器虚拟化技术，为医院的各项业务提供支持，并陆续将绝大部分应用迁移到虚拟化平台之上，信息化建设水平逐渐提升。 而随着医院的加速发展，原有的数据中心已不能满足现有需求，为此医院修建了新的数据中心，并希望构建双活数据中心。但新老数据中心建设年代不同，采购于不同时期、不同品牌的物理网络核心设备间无法进行物理网络“大二层”改造。如果采用传统技术方案则需要进行数据中心网络核心设备的更换及升级，投资巨大、复杂性较高。 为应对上述挑战，安医大二附院决定采用虚拟化手段打通网络大二层，构建双活数据中心。VMware已经为全球无数企业级客户提供了数字化解决方案，并在国内医疗行业中拥有一批成功案例，帮助众多大型医院等构建双活数据中心。经过多方面考察，鉴于VMware 的品牌力量和成功案例，安医大二附院正式与VMware 携手合作，为安医大二附院提供高效、灵活的双活数据中心构建方案，主要包括三个方面： 通过 VMware vSphere，将跨数据中心计算资源构建成统一的资源池，满足医疗业务应用对计算资源的需求。 通过 VMware NSX，在现有跨数据中心三层物理网络之上构建出逻辑二层虚拟网络，虚拟机可在二层虚拟网络上进行跨数据中心自由迁移，并保持现有网络属性不变，屏蔽物理网络设备异构导致的技术屏障。 借助存储设备双活技术，实现业务数据跨数据中心存储，提升核心业务数据的可用性。 医院面临的主要挑战是，医院信息系统（HIS）和电子病历系统（EMR）两大核心业务系统并未实现虚拟化，在这种情况下构建双活数据中心，技术要求很高，投入也相当大，目前国内的大部分医院也基本还是在本地软件上运行这两大业务。因此，当信息中心提出将其从物理环境迁到虚拟化环境时，也遇到较大的阻力。 在VMware的帮助下，安医大二附院正式建成稳定、更安全、灵活、可靠的双活数据中心，医院管理水平和患者就医体验皆得到提升并获得以下收益： 数据零丢失，业务恢复时间降为分钟级：建立双活数据中心之后，安医大二附院实现了两个业务系统无缝切换，共同承担业务。若一个数据中心发生意外时，另一个数据中心将自动接管业务应用。实现数据零丢失，业务恢复时间降到了分钟级之内，业务连续性得到了有效保障。 数据中心安全性显著提高：通过 NSX 微分段技术，VMware 的技术服务团队为数据中心建立东西向防火墙，实现了每一台虚拟机之间的有效隔离与精细化的安全策略管理。同时，防火墙更加简洁好用的界面也帮助医院全方位守护各类数据和信息安全。 帮助院方节省大量人力物力：通过VMware NSX，在现有物理网络之上虚拟出“大二层”网络，实现了网络的“双活”，无需对现有物理网络架构进行技术改造，保护了现有的投资。不仅如此，双活数据中心的架构上线之后，能够做到灾难时自动切换，帮助院方节省了大量的人力。 关键业务的连续性得以提升：医院 HIS、EMR 核心业务系统应用及数据库迁移到基于虚拟化的“双活”数据中心架构，极大提升了核心业务的连续性，助力医院信息服务水平稳步提升。 安徽医科大学第二附属医院信息中心主任王慧姮表示：“我们很认同 VMware 的理念和解决方案。借助 VMware NSX构建的双活数据中心架构，加速了我们传统数据中心架构的快速转型，提升了医疗核心业务及数据库的业务连续性，并在简化了技术复杂度的同时节省了大量投资。” VMware大中华区高级技术总监郑欣蕾表示：“VMware致力于为客户提供快速简单的云迁移路径、适用于所有设备的统一平台，以及构建现代化运维管理的强大工具。此次携手安徽医科大学第二附属医院打造双活数据中心，VMware非常欣慰能够再次在医疗领域为信息化建设添砖加瓦。未来，VMware希望能继续推动基础行业的数字化转型，通过不断改进的现代化网络架构，为客户提供安全、高效、可靠的运维管理。” 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 VMware, vSphere和NSX均是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware携手安徽医科大学第二附属医院建设双活数据中心，为医院发展插上翅膀 - VMware 新闻和报道 - China

VMware携手安徽医科大学第二附属医院建设双活数据中心，为医院发展插上翅膀

中国北京，2022年2月XX日——阿里巴巴集团旗下阿里云和全球领先的企业软件创新者VMware（NYSE: VMW）近日宣布，阿里云与VMware联合研发的公有云产品——阿里云VMware服务（Alibaba Cloud VMware Service，简称ACVS），正式对外提供公测。 阿里云VMware服务是基于阿里云与VMware的战略合作，由双方合作开发的企业级VMware软件定义数据中心公有云服务，由阿里云提供售卖、运营和售后支持。阿里云VMware服务具备公有云服务的即开即用、弹性高等特点，能够支持企业级用户将现有的VMware工作负载轻松地从本地数据中心迁移或扩展至公有云上。 阿里云XXX表示：“我们与VMware合作，一同致力于帮助客户提升云上体验，加快业务创新速度。阿里云VMware服务是双方合作的硕果，我们会持续不断地迭代创新，为全球客户提供最新产品和解决方案。阿里云有信心与VMware一起为客户创造更大价值。” VMware云事业部大中华区总监徐谦表示：“中国企业数字化进程的不断提速，上云已是大势所趋。阿里云VMware服务支持客户无需重构现有环境，即可将基于VMware的企业本地工作负载轻松扩展至阿里云VMware环境中，从而支持企业跨本地数据中心和公有云管理并运行一致的基础架构，快速而敏捷地交付应用，有效提升业务创新速度。VMware致力于携手本土合作伙伴，为客户提供满足自身需求的创新多云技术及解决方案，有力支持中国企业数字化转型。” 阿里云VMware服务基于VMware虚拟化技术VMware vSphere、VMware NSX-T和VMware vSAN，运行于阿里云的专属物理服务器上，为用户提供公有云上专属的VMware集群。用户能够对专属VMware环境进行灵活配置和管理，基于VMware vSphere创建自定义规格的虚拟机，从而部署和运行工作负载。 阿里云VMware服务主要具备以下优势： 无缝集成：VMware服务与阿里云其他原生云服务无缝集成，VMware工作负载可以访问并使用阿里云的云原生服务。 一致体验：用户通过阿里云官网控制台开通VMware服务，通过VMware软件的vCenter等管理组件，配置和管理专属VMware环境，操作体验与本地部署的VMware环境完全一致，用户可以利用现有的知识储备，无重复学习成本。 快速迁移：VMware服务采用和本地VMware环境同构的虚拟化技术，通过VMware的工具，快速将用户本地VMware环境中的工作负载、热迁移到阿里云上的专属VMware环境，无需应用重构，平滑上云。 国际接轨：阿里云率先在国内公有云上开通并运营VMware公有云服务，引入VMware云产品的先进体验，与国际接轨，与全球一线云厂商同步。 阿里云VMware环境能够帮助企业客户实现数据中心扩展、云上容灾，高效平滑地帮助企业构建云上、云下的混合云架构。目前，阿里云VMware服务在中国站上海地域提供公测服务。 关于阿里云 阿里云成立于2009年，是阿里巴巴集团的数据智能的支柱。根据Gartner市场调研，阿里云是全球前三大公共云服务提供商；根据IDC市场调研，阿里云同时也是中国最大的公共云服务商。阿里云在全世界范围内，为各种类型的企业、个人提供云计算服务，包括：在阿里巴巴网上市场经营的商人、创业公司、大型企业及各类公共服务机构。阿里云是国际奥委官方指定云服务合作伙伴。 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

阿里云VMware服务正式对外公测 - VMware 新闻和报道 - China

阿里云VMware服务正式对外公测

新年伊始，面对崭新的2022年我们看到的是变化与挑战。新冠疫情的持续延宕，世界经济的复苏与变革，新型网络安全问题的涌现等，都在不断加速着企业的数字化转型进程。多云时代，如何获取更快、更智能的云路径，拥有更好的控制权，以及更加灵活自由地运行和保护应用，已经成为了企业制胜的关键。因此，我们将从多云环境的角度出发，试图在云、安全、应用和数字化工作空间等方面，拨开重重迷雾，在2022的新年曙光中预测数字科技的几大趋势。 云 跨云联邦数据结构的出现将使客户能够减轻数据的负担，这是成功实施多云架构的关键因素。 ——VMware Cloud首席技术官Marc Fleischmann 很多公司已经明确了其跨云应用移植解决方案（尽管有些环境比其他环境更有利于应用迁移），但数据的可移植性仍是一项巨大的挑战，更何况数据是推动应用的“燃料”。传统的存储系统无法提供类似于云的体验。这些系统由固定硬件的边界决定，而固定硬件限制了资源，因而导致数据被困、容量搁置、可扩展性和弹性受限、部署决策复杂化以及日常运维成本偏高。行业向多云/泽字节 (Zettabyte) 时代的迈进必将加剧这些限制。在未来两年将出现一个跨云联邦数据结构，对于客户成功实现多云架构操作化的关键障碍之一数据引力，将起到缓解作用。 安全 威胁者将利用窃取的证书对财富500强企业发起双重勒索软件攻击，而科技行业将奋起直面这一挑战。 —— VMware高级副总裁兼网络和高级安全业务部总经理Tom Gillis 随着企业机构采取网络分段措施来阻止勒索软件的传播，攻击者已经开始利用可信证书在整个网络中自由移动。凭借一套有效的证书，攻击者可以在不引起任何警觉的情况下完成许多恶行。 有些高度隐蔽的证书攻击会利用PowerShell等本地授权工具，通过伪装成合法活动来获得访问权。一旦攻击者能够在一家企业机构的网络中横向移动，他们就如同获得了一把“宝库钥匙”，可以访问敏感的客户信息和企业专有数据。 发起双重勒索软件攻击的攻击者，会在加密受害者的文件以及威胁将敏感数据公开之前，悄悄窃取这些敏感信息。该行为保证了网络犯罪分子的经济收益，使他们能够逼迫企业机构除了支付解密文件的赎金以外，再支付一笔赎金，以防止有害数据被出售或被公开披露。 今年已经出现了Kaseya和Colonial Pipeline等严重的勒索软件攻击，但2022年威胁者只会进一步“兴风作浪”。大型企业将会因证书被盗而遭遇双重勒索软件攻击。 应用 2022年将属于Kubernetes API服务器。 —— VMware现代应用和管理业务部门总经理Ajay Patel 2022年将出现新的工具，将Kubernetes（K8s）模式带入新的域。这些工具将解决各种新问题，并改变开发、安全和运维实践相互融合的方式。事实证明，K8s在容器基础架构方面取得了成功，它的嵌入式理念具有更广泛的适用性。越来越多的系统（构建系统、基础架构管理和联邦应用控制平面）将使用基于清单的模型，这些模型正是通过K8s得到普及。这表示将向基于清单的方法过渡，并标志着从强制性DevSecOps实践向使用由意图驱动、采用声明式管理方法的服务转变。这将引发一场IT变革——之前的系统试图通过了解正在运行的程序并提供API，来改变正在运行的程序，而未来的系统将使用表示预期状态的清单，然后实现实际状态与预期状态的协调。这将使它们能够应对AI/ML、串流处理、应用集成等领域的挑战，且不必在平台上进行大量“全栈”投资。 数字化工作空间 无密码认证将成为避免攻击的“必需品”。—— VMware终端用户计算杰出技术专家Brian Madden 在终端用户计算领域，我们预测的一个主要趋势就是无密码认证的广泛采用和普及，并且我们认为这是该领域向前发展的“必备”条件之一。大多数攻击可以通过使用更强大的认证方法予以避免。 无密码认证是一种使用不同因素取代用户密码的多重认证（通常是通过生物识别技术解锁的客户端证书）。用户可以在一天中通过指纹或面部扫描来获得访问企业资源的权限，而不必记住一个不断更换的密码或使用认证器应用。 最后，我们认为VPN将从2022年开始被迅速淘汰。在疫情期间，企业意识到VPN是他们最脆弱的领域之一。对于需要广泛访问企业网络的远程用户，VPN没能为他们提供足够的安全。微边界、实时安全态势检查以及各种具有广泛可用性的SASE产品将取代VPN。 企业区块链各大金融机构将在生产中部署区块链技术 —— VMware首席技术官Kit Colbert 当今，企业的多方参与工作流十分零散，维护起来非常复杂，因此会导致延误、增加成本，并阻碍创新。工作流数据往往在企业内部被孤立，使得跨边界数据共享和协调步骤效率低下、成本高昂。区块链/数字账本技术（DLT）可以在这方面发挥作用。而随着热门的加密货币和非同质化通证（NFT）也建立在区块链之上，区块链正在悄悄地在企业中掀起波澜，推动实际生产力的提高。区块链的真正力量在于它可以使多方在一个共享、可信赖的数据源上一起工作，从而完整、安全地实现交易的数字化。成熟的技术、新的交付模式、各类标准的采用，以及广泛而充满活力的生态系统，正在加速企业对区块链的采用。企业区块链的价值将在2022年变得更加清晰，并且许多行业都将大幅加快在生产中部署区块链的速度（例如供应链用例），这将从根本上改变跨组织边界业务的性质。在金融服务行业，区块链已经在满足客户对高频率、复杂业务操作的需求。企业区块链将在2022年得到更广泛的普及，各大金融机构将纷纷在生产中部署区块链技术。 荷兰癌症研究院 &nbsp;人工智能（AI）和机器学习（ML）将在未来几年影响我们的癌症研究方法，尤其是在大数据和影像领域。 —— 荷兰癌症研究院IT经理Roel Sijstermans 通过影像和研究模型将AI和ML应用于癌症识别，将成为一个关键的重点领域。这项技术可以支持医疗影像自动分析，为医务人员提供决策支持，还可以通过分析细胞以更好地了解癌症的起源。 为了支持研究者的工作，我们需要一个能够应对各种工作负载的基础架构。该基础架构必须是一个可扩展的安全环境，并且支持与其他机构的数据交换。我们必须共同努力扩大我们的影响。在未来几年我们希望能使用的一系列技术，包括网络虚拟化、容器化，以及共享具有工作负载隔离功能的单一平台。 这些新的技术可能性将使研究者能够更加灵活、安全地工作，从而实现我们的使命——在不久的将来治愈每一种癌症。 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

2022年VMware五大趋势预测 - VMware 新闻和报道 - China

2022年VMware五大趋势预测

过去的一年中，网络安全受到了高度关注，无论是对于私营企业还是公共机构，人们都在将目光聚焦于更高级的安全策略。前不久的Log4j漏洞事件，进一步揭示了全球数字基础架构的脆弱性。除此之外，2021年还发生了Colonial Pipeline、JBS和Kaseya等一系列网络安全攻击，均引发全球关注，并对消费者产生了直接影响。 根据网络安全权威媒体的预测1，全球每年因网络犯罪而遭受的损失，将从2021年的6万亿美元上升至2025年的10.5万亿美元，防御者们不断突破创新，试图领先攻击者一步做好防御。由于威胁形势不断演变， VMware安全专家对新一年安全形势进行了预测。2022新年伊始，企业机构应加强防范，对攻击趋势和新兴威胁多加警惕。 预测一：Log4j Zero Day事件将促使企业迅速采用零信任策略 VMware国家安全策略专家Eric O&#8217;Neill表示：“2021年，黑客工具、漏洞和攻击能力都在暗网中大规模传播。防御者遇到了有史以来最多的Zero Days漏洞，包括年底的严重漏洞Apache Log4j，也被大肆利用，波及甚广。为此，2022年将成为“零信任”年，企业机构将不再相信万事都是安全的，而是采用“验证一切”的方式。美国政府已要求联邦机构采用零信任策略，这将逐步渗透到其他行业，使大家都采用类似方式并未雨绸缪。零信任策略将是2022年抵御新攻击和减轻Log4j漏洞影响的关键。” 预测二：供应链攻击崭露头角 VMware网络安全战略负责人Tom Kellermann表示：“2021年7月，当全球还陷于可怕的SolarWinds漏洞中时，REvil勒索软件团伙利用Kaseya VSA的一个Zero Day漏洞对Kaseya的客户发起了供应链攻击。这些攻击都不是在孤立的环境中发生的，意味着安全团队必须更加密切地关注跳岛威胁。可以预见的是，在2022年，网络犯罪集团将继续寻求劫持企业机构数字化转型的方法，以部署恶意代码、渗透网络，并对全球各地系统造成持久性的威胁。防御者和企业机构需要警觉地监视网络和服务中的可疑活动以及潜在入侵，实施与“零信任”理念相关的举措，比如微分段、威胁捕获和高级遥测功能等。这将有助于确保企业机构不成为破坏性攻击的途径或受害者。” 预测三：随着就业市场的不断变化，内部威胁对企业机构形成了新的挑战 VMware首席网络安全策略专家Rick McElroy表示：“随着辞职潮流的大规模涌现，内部威胁相关联的挑战日益增加。大量员工离职，但他们仍有机会访问公司内网或专有数据，这使得负责保护企业机构的IT和安全团队感到头疼。企业机构一直试图在员工流失、员工入职以及使用未经批准的应用和平台之间取得平衡，因此内部威胁已成为他们所面临的又一个新挑战。我预测内部威胁事件的数量将在2022年增加，攻击者也将开始以员工为目标进行攻击或植入勒索软件。因此，企业机构将会为了保护网络和敏感数据而建立新的协议和准则。” 预测四：2022年5G基础架构效益的交付速度被加快，将更加强调物联网的安全需求 VMware高级网络安全战略师Karen Worstell表示：“此次疫情充分说明了5G基础架构对美国农村地区的重要性。随着5G的推广，人们将能够更加便捷地获得医疗健康、教育创新和公共服务。美国政府的基础架构法案加入了宽带交付和接入规定，为行业开启了另一个正确的发展方向。随着5G服务交付的扩大，为了确保网络复杂性不会成为又一个安全负担，物联网安全和工程需求也将不断增加。我们还必须关注远边缘安全，就像当下重视数据中心边缘一样，这将对事件检测和响应提出新的要求。为了保证不断扩展的服务水平和区域的安全，需要发展EDR（端点检测和响应）等满足未来需求的功能。” 预测五：基于Linux的操作系统将成为网络犯罪分子的重点目标之一 VMware威胁情报高级总监Giovanni Vigna表示：“Linux驱动着大多数云工作负载和互联网上78%的网站，也正因为如此，基于Linux的操作系统已成为企业机构几乎所有数字化转型项目的关键引擎。从RAT和web shell到加密软件再到勒索软件，不良分子越来越多地开始针对基于Linux的主机发起各种威胁，这使得Linux环境的安全变得至关重要。许多企业机构将注意力集中在基于Windows的恶意软件上，而对这一新兴威胁视而不见，等到他们意识到这一威胁时为时已晚。” 预测六：攻击者将横向移动，并从不安全的多云环境中盗取数据 VMware全球安全技术专家Chad Skipper表示：“随着多云环境的普及，攻击面将继续扩大。这将导致通用端口和协议进一步增加，进入企业机构网络的敌对势力会利用这些端口和协议进行横向移动并盗取数据。在2022年，敌对势力将想方设法地停留和隐藏在企业机构网络的常见噪声中。在保护今天的多云环境时，如果具备对这种噪声的可见性，那就能够识别敌对势力，而这项能力将比以往更加重要。” 预测七：对关键行业的模仿性网络攻击（copycat cyberattacks）将影响人们生活 VMware高级安全战略师James Alliband表示：“网络犯罪分子的攻击方式正不断加深对人们生活的影响，比如对Colonial Pipeline的攻击引发了美国东海岸的燃料短缺，对爱尔兰医疗系统的攻击使得整个国家的医院关闭等，而这只是一个开始。犯罪分子将能源、医疗和金融等关键行业作为目标，在造成恐慌的同时勒索赎金，并将出现模仿者。此类攻击一旦成功，就会造成代价高昂且危险的结果，比如医院取消手术、救护车改道、人们在加油站等待数小时才能加上油等。对于试图破坏其他国家利益的国家，将对这一攻击极为关注。” 1 网络犯罪杂志，《2025年网络犯罪将使全世界损失10.5万亿美元》（Cybercrime To Cost The World $10.5 Trillion Annually By 2025），Steve Morgan著， 2020年11月13日 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

守护未来：2022年VMware七大网络安全预测 - VMware 新闻和报道 - China

守护未来：2022年VMware七大网络安全预测

VMware报告发现超半数用户非法使用Cobalt Strike 中国北京，2022年2月10日——Linux作为最常见的云操作系统，是数字基础架构的核心部分，也正在迅速成为攻击者进入多云环境的入场券。目前的恶意软件应对策略主要是解决基于Windows系统的威胁，这使得许多公有云和私有云部署很容易受到针对基于Linux工作负载的攻击。 近日，全球领先的企业软件创新者VMware（NYSE: VMW）发布威胁报告《揭露Linux多云环境中的恶意软件》(1) ，其中详细说明了网络犯罪分子如何使用恶意软件攻击基于Linux操作系统。报告的主要发现包括： 勒索软件正集中攻击Linux虚机镜像，这些虚机镜像被用于在虚拟环境中生成工作负载 89%的加密劫持（cryptojacking）攻击使用XMRig相关的库 超半数的Cobalt Strike用户可能是网络犯罪分子，或是非法使用Cobalt Strike。 VMware威胁情报高级主管Giovanni Vigna表示：“网络犯罪分子正大幅扩大攻击范围，他们将针对基于Linux操作系统的恶意软件添加到工具包中，试图以最小的成本发挥最大影响。网络犯罪分子并非从感染端点入手，然后逐步转向更高价值目标，而是入侵那些能给他带来最大收益和访问权限的单个服务器。攻击者将公有云和私有云视为高价值目标，使得他们可以访问关键基础架构服务和机密数据。不幸的是，目前防御恶意软件攻击的策略仍主要集中在解决基于Windows的威胁上，这使得许多公有云和私有云部署容易受到基于Linux操作系统的攻击。” 在急剧变化的威胁环境中，随着针对基于 Linux操作系统的恶意软件数量和复杂性不断增加，组织机构必须更加重视威胁检测。在这份报告中，VMware 威胁分析部门 (TAU) 分析了多云环境中基于 Linux操作系统的威胁：勒索软件、加密矿工和远程访问工具。 勒索软件以云为目标，试图将损害最大化 作为企业机构数据泄露的主要原因之一，云环境中的勒索软件攻击能够带来灾难性后果(2)。对于云部署的勒索软件攻击是有针对性的，且通常与数据泄露相结合，实施双重勒索，以提高成功几率。新的进展表明，勒索软件正集中攻击Linux虚机镜像，这些虚机镜像被用于在虚拟环境中生成工作负载。攻击者现在正在寻找云环境中最有价值的资产，以对目标造成最大程度的损害。例如Defray777勒索软件系列，其加密了ESXi服务器上的虚机镜像。以及DarkSide勒索软件系列，它破坏了Colonial Pipeline的网络并导致了美国全国范围内的汽油短缺。 加密劫持攻击使用XMRig挖掘Monero 追求快速货币收益的网络犯罪分子通常紧盯加密货币，通过在恶意软件中加入窃取钱包的功能，或是利用被盗的CPU周期获利，从而在称为加密劫持的攻击中成功挖掘加密货币。大多数加密劫持攻击都集中在挖掘Monero货币（或XMR），VMware威胁分析部门发现89%的加密矿工都在使用XMRig相关的库。出于这个原因，当Linux二进制文件中的XMRig特定库和模块被识别时，它很可能是恶意加密行为的证据。VMware威胁分析部门还发现，防御规避是加密矿工最常用的技术。不幸的是，由于加密劫持攻击不会像勒索软件那样完全破坏所在的云环境，因此它们更难被检测到。 Cobalt Strike是攻击者首选的远程访问工具 为了获得控制权并在环境中持续存在，攻击者希望在受感染的系统上安装植入程序，从而使他们能够部分控制机器。恶意软件、webshel​​l和远程访问工具（RAT）都可能是攻击者在受感染系统中使用的植入程序，以实现远程访问。攻击者使用的主要植入程序之一是Cobalt Strike以及它最近的基于Linux的Vermilion Strike变体。由于Cobalt Strike已经是Windows上的普遍威胁，它现在扩展到基于 Linux的操作系统，这表明威胁者希望利用现成的工具来针对尽可能多的平台。 2020 年 2 月至 2021 年 11 月期间，VMware威胁分析部门在互联网上发现了14,000多个活跃的 Cobalt Strike Team服务器。破解和泄露的Cobalt Strike用户信息总百分比为 56%，这意味着超半数的Cobalt Strike用户可能是网络犯罪分子，或至少是在非法使用Cobalt Strike。Cobalt Strike和Vermilion Strike等 RAT 已成为网络犯罪分子的商品工具，这一事实对企业构成了重大威胁。 VMware 威胁研究经理Brian Baskin表示：“自从我们实施分析以来，观察到越老越多的勒索软件系列被针对基于 Linux系统的恶意软件所吸引，并有可能利用 Log4j […]

VMware Staff

Latest