使用反恶意软件来保持你的基础设施的安全是非常重要的，但是如果在你的虚拟机上运行反恶意软件可能会影响你的虚拟机的性能。

如何看待反恶意软件对虚拟机性能的影响？我们如何来克服这些问题呢？

对于虚拟机来说反恶意软件（就像杀毒软件）是一个非常特殊的问题。虽然在一个虚拟机里面可能需要安装一个反恶意的软件工具，但是要记住更为重要的是，反恶意软件工具在运行时所需要的计算资源——尤其是它作出重大扫描运行时。这就意味着它会长时间占用CPU在资源，内存空间和独占存储的访问。

其实当底层操作系统支持单一的工作负载（例如桌面PC），或者软件开发人员在尝试开发软件的时候的确可能会创建一个虚拟机桌面，来完成一般的反恶意软件产品的开发，然后用一个完整的虚拟桌面来模拟，又或者在没有其他工作负载的其他地方的环境，这个时候对虚拟机性能影响就没有那么大了。但是这种情况经常都是在测试和开发的时候。

但是，试想一下在一个服务器上同时运行10-12个虚拟机而且上面运行的都是企业级进程的工作负载，而且使用了服务器的最大资源。这个时候反恶意软件也运行（尤其是当他们同时运行的时候），突然增加了对系统资源需求的负担，会直接导致系统运行速度下降。当10个虚拟机同时对存储网络中的一个存储进行扫描的时候，考虑一下共享存储会受到多么大打击。

现在这儿有几个即可以保护你的虚拟化服务器不受到恶意攻击而且还能在使用反恶意软件的同时对性能影响极小的选择。第一个，IT管理人员一定要在安装反恶意软件的时候考虑到反恶意软件的设计和优化，而且要减少对虚拟机计算资源的负担。举个例子，例如赛门铁克的端点保护软件（SEP），它上面就集成了VMware的vShield Endpoint。第二个，在安装反恶意软件的时候，是安装在虚拟化主机上而不是安装在每个客户机上。这是一定要在主机层面进行保护，然后通过网络扫描和监控每个虚拟机的网络流量来保护虚拟机。第三个选择是安装一个基于网络设备的专业反恶意保护的产品，例如沃奇卫士的XTM系列产品和思科的IronPort S-Series Web安全设备。它们的设计是提供一个能够扫描恶意内容到达服务器和虚拟机这层面之前的网络流量网关。