自“金税工(gōng)程”建设以来,青岛市地方税務(wù)局(以下简称:“青岛地税”)的信息化建设取得突飞猛进的发展。在部署VMware 服務(wù)器虚拟化与桌面云解决方案的同时,青岛地税采用(yòng)了与VMware 无缝兼容的亚信安(ān)全信舱云主机安(ān)全(DeepSecurity),利用(yòng)其独有(yǒu)的底层无代理(lǐ)技(jì )术,化解了虚拟化环境中(zhōng)的“防毒扫描风暴”,全面发挥了云计算弹性效能(néng)和创新(xīn)业務(wù)快速部署的灵活性。
从虚拟化到桌面云之旅,运营成本直降“300万”
青岛地税组织地方税收及管理(lǐ)工(gōng)作(zuò),其下连接16个所属管理(lǐ)局,30余个乡镇税務(wù)所,运行着税收管理(lǐ)系统、行政管理(lǐ)系统等,2013年税收收入突破500亿元。经过多(duō)年的信息化发展,青岛地税积累了丰富的IT资源,并利用(yòng)VMware的虚拟化产(chǎn)品,从2009年率先展开IT基础架构的全面升级。
据了解,在虚拟化项目“破土动工(gōng)”之前,青岛地税信息化应用(yòng)遇到了一系列挑战,这包括:服務(wù)器资源利用(yòng)率较低、各类试点与上線(xiàn)工(gōng)作(zuò)缺少快速部署能(néng)力、服務(wù)器采購(gòu)与维护成本不断攀升,等等。而采用(yòng)VMware vSphere虚拟化平台之后,在几乎未添加过物(wù)理(lǐ)服務(wù)器的情形下,把上述问题一一化解。
在切实感受到虚拟化的优越之后,2013年,青岛地税以实现移动办(bàn)税、办(bàn)公(gōng),进一步提高税務(wù)服務(wù)為(wèi)目标,选择了VMware桌面云解决方案,采用(yòng)VMware Horizon Suite 虚拟桌面解决了遠(yuǎn)程办(bàn)税和日常办(bàn)公(gōng)的应用(yòng)安(ān)全,以及统一部署管理(lǐ)。保守估计,通过虚拟化技(jì )术改造,节约的设备采購(gòu)、双机软件采購(gòu)与运维、電(diàn)力成本至少在300万元以上。
但任何一项创新(xīn)举措绝不会一帆风顺,正当虚拟化应用(yòng)步步深入,渐渐得到信息中(zhōng)心和终端用(yòng)户全面认可(kě)的时候,虚拟化防毒的“不适应性”开始凸显。
无代理(lǐ)防护技(jì )术得天独厚,确保虚拟服務(wù)器与云桌面“双安(ān)全”
据青岛地税相关负责人介绍:“当把之前物(wù)理(lǐ)服務(wù)器上的防病毒软件,直接迁移到虚拟化平台测试时,一系列问题开始出现。由于这些安(ān)全产(chǎn)品不是针对虚拟化环境设计的,当管理(lǐ)服務(wù)器请求多(duō)台虚拟机运行按需扫描或更新(xīn)病毒库时,便会触发所有(yǒu)虚拟机同时执行排程,从而导致对物(wù)理(lǐ)主机性能(néng)需求出现瞬间激增,造成CPU、内存、存储I/O和网络拥堵的情况发生。為(wèi)此,VMware原厂的高级工(gōng)程师向我们推荐了亚信安(ān)全信舱云主机安(ān)全(DeepSecurity),防止了AV Storms产(chǎn)生的性能(néng)影响,让虚拟机密度达到了设计需求,促成了成本大幅降低的预期目标。
据了解,从产(chǎn)品研发阶段开始,亚信安(ān)全信舱云主机安(ān)全(DeepSecurity)就最紧密整合了“VMsafe”API和“VMware vShield Endpoint”API。与VMware的完美融合,实现了不需要為(wèi)每一个虚拟机安(ān)装(zhuāng)代理(lǐ)程序,就能(néng)提供保护的网络防护以及病毒防护技(jì )术,从而能(néng)够降低内存与中(zhōng)央处理(lǐ)器的负载。而在功能(néng)集成方面,亚信安(ān)全信舱云主机安(ān)全(DeepSecurity)更為(wèi)用(yòng)户提供了平台化的操作(zuò)环境,这包括统一管理(lǐ)所需的内容安(ān)全功能(néng),配置防火墙、防恶意软件、IDS/IPS、Web应用(yòng)程序防护、虚拟补丁、完整性监控,以及日志(zhì)审计和综合报表等模块。
在充分(fēn)评测之后,青岛地税信息中(zhōng)心将亚信安(ān)全信舱云主机安(ān)全(DeepSecurity)部署在两大虚拟场景中(zhōng),包括虚拟服務(wù)器威胁防御,以云桌面实现统一的安(ān)全架构。利用(yòng)VMware桌面云解决方案,青岛地税组建了高性能(néng)的VPN系统,实现了安(ān)全加密连接和身份鉴别,确保了虚拟桌面用(yòng)户数据的安(ān)全性。同时,亚信安(ān)全信舱云主机安(ān)全(DeepSecurity)也在VDI环境中(zhōng)发挥了得天独厚的无代理(lǐ)安(ān)全特性,利用(yòng)ESX层的缓存设计,防止了重复数据被再次扫描,将性能(néng)指标提高数倍以上。
客户背景介绍
所属行业
税務(wù)
员工(gōng)人数
27.6万户企业、18.6万个體(tǐ)工(gōng)商(shāng)户
单位简介
青岛市地税局成立于1994年8月,市局机关现有(yǒu)业務(wù)处、室12个及2个中(zhōng)心,下辖16个基层局。全系统干部、职工(gōng)2037人,其中(zhōng),党员1932人,占总人数的95%。作(zuò)為(wèi)山(shān)东省地方税務(wù)局的直属机构,编制、干部接受省局统一领导和管理(lǐ),工(gōng)资、办(bàn)公(gōng)经费由地方政府管理(lǐ)。目前,全系统担负着27.6万户企业、18.6万个體(tǐ)工(gōng)商(shāng)户的税收征管任務(wù)。