打开微信“扫一扫”,开启安(ān)全数字世界之旅
截图或長(cháng)按保存至相册,使用(yòng)微信扫一扫
首页(yè) > 解决方案与案例 > 教育

推进高校虚拟化安(ān)全进程,云主机安(ān)全DeepSecurity為(wèi)江苏师范大學(xué)消除后顾之忧

  • 客户诉求
    提升服務(wù)器防毒效果;
    消除防毒扫描风暴。
    • 客户环境
      启动了包括服務(wù)器、存储和网络等全面虚拟化数据中(zhōng)心建设项目;
      小(xiǎo)范围的虚拟化尝试中(zhōng)安(ān)全防护遭遇挑战。
      • 使用(yòng)产(chǎn)品
        亚信安(ān)全云主机安(ān)全(DeepSecurity)
        • 使用(yòng)效果
          实现了前期设计的“虚拟机密度”要求;
          避免了病毒感染事件的负面影响;
推进高校虚拟化安(ān)全进程,云主机安(ān)全DeepSecurity為(wèi)江苏师范大學(xué)消除后顾之忧

云计算和大数据的时代已经来临,國(guó)内高等院校的数据中(zhōng)心也正在经历着一场虚拟化变革。“全新(xīn)架构下却没有(yǒu)专门為(wèi)虚拟化设计的防毒系统”,这个问题困扰着许多(duō)高校信息化的管理(lǐ)者,但在虚拟化进程中(zhōng)受益匪浅的江苏师范大學(xué)却不在其列。回顾江苏师范大學(xué)与亚信安(ān)全(原趋势科(kē)技(jì )中(zhōng)國(guó)區(qū))長(cháng)达十年的成功合作(zuò),不但通过部署OfficeScan,每遇病毒攻击都能(néng)大获全胜,更能(néng)在创新(xīn)应用(yòng)中(zhōng)把安(ān)全防护提前到位。而这次担任虚拟化威胁“阻击战”的主角,则是亚信安(ān)全云主机安(ān)全(DeepSecurity)。


虚拟化益处显而易见 传统防毒亟待创新(xīn)


江苏师范大學(xué)地处历史文(wén)化名(míng)城徐州,是江苏省苏北地區(qū)办(bàn)學(xué)历史最長(cháng)、办(bàn)學(xué)规模最大、學(xué)科(kē)门类最多(duō)、综合实力最强的省属高校,在教育信息化创新(xīn)方面更位于全國(guó)高校的“第一梯队”。然而,随着江苏师范大學(xué)数字校园的全面建设,业務(wù)系统数量不断增多(duō),“一机一服務(wù)”的传统应用(yòng)模式亟待转变。应用(yòng)服務(wù)器数量大量增加,导致数据中(zhōng)心面临着系统资源利用(yòng)率低、兼容性差、管理(lǐ)复杂、安(ān)全控制与数据备份困难等问题。而利用(yòng)虚拟化技(jì )术,不但可(kě)以将服務(wù)器进行整合,更能(néng)在保证业務(wù)连续性的前提下, 确保全面的数据安(ān)全和快速准确的灾难恢复。


据江苏师范大學(xué)信息网络中(zhōng)心宋主任介绍:从2005 年开始,江苏师范大學(xué)就在虚拟化应用(yòng)方面积极尝试,并于2007 年在邮件系统上率先采用(yòng)了虚拟化技(jì )术。虚拟化不仅提高了资源的利用(yòng)率,更能(néng)降低整體(tǐ)成本,彻底改变数据中(zhōng)心的管理(lǐ)模式。為(wèi)此,學(xué)校在2011 年底启动了包括服務(wù)器、存储和网络等全面虚拟化数据中(zhōng)心建设项目,并在前期规划中(zhōng)把虚拟化安(ān)全也列為(wèi)工(gōng)作(zuò)重点,希望借此一举解决之前遇到的服務(wù)器防毒效果不佳的问题。


那么,在之前小(xiǎo)范围的虚拟化尝试中(zhōng),虚拟化安(ān)全出现了什么状况呢(ne)?据了解,当把物(wù)理(lǐ)服務(wù)器迁至置VMware 平台后,在日常使用(yòng)中(zhōng),常常受到病毒扫描风暴(AV Storms)的影响。防毒软件在启用(yòng)预设扫描排程后,当到了指定时间,会同时进行文(wén)件扫描的动作(zuò),这个时候防毒软件对CPU、内存、存储的占用(yòng)急剧增加,当系统资源被耗尽的时候,甚至会导致服務(wù)器宕机的重大IT 故障。另外,管理(lǐ)员还需要对每台虚机单独执行防毒策略、安(ān)全加固与补丁管理(lǐ)等工(gōng)作(zuò),消耗了大量的人力资源,虚拟机的灵活性由于传统防毒软件的限制受到了很(hěn)大的影响。


亚信安(ān)全服務(wù)器深度安(ān)全防护系统阻击病毒再立奇功 “三高”目标得以实现


“服務(wù)器虚拟化项目的推进,不会因為(wèi)安(ān)全工(gōng)作(zuò)受阻”,带着这样的信心,信息网络中(zhōng)心的所有(yǒu)同事对虚拟化防毒课题和市场前沿技(jì )术进行了全面分(fēn)析。宋主任表示:虚拟化具(jù)有(yǒu)与传统物(wù)理(lǐ)环境不同的威胁形态,之前我们可(kě)以在每个操作(zuò)系统中(zhōng)安(ān)装(zhuāng)防毒软件,在网络层部署防火墙、入侵检测或入侵防御系统,但是这种在传统方式下的合理(lǐ)设计,在虚拟化环境中(zhōng)就会面临很(hěn)多(duō)新(xīn)问题,因此,我们必须另辟新(xīn)径。而在调研、测试了大量的安(ān)全防护软件和服務(wù)器加固产(chǎn)品后,采用(yòng)“无代理(lǐ)防毒”模式的亚信安(ān)全云主机安(ān)全(DeepSecurity)最终被我们确定為(wèi)上線(xiàn)产(chǎn)品。


在数据中(zhōng)心一期的建设中(zhōng),江苏师范大學(xué)利用(yòng)亚信安(ān)全云主机安(ān)全(DeepSecurity)以结合VMsafe API 的特性,把安(ān)全防护组件DSVA 安(ān)装(zhuāng)在VMware vSphere 上,直接从虚拟层对上层的所有(yǒu)虚拟机提供统一的安(ān)全防护,从而解决了传统解决方案无法统一防护的问题。而亚信安(ān)全云主机安(ān)全(DeepSecurity)独有(yǒu)的“无代理(lǐ)防毒”功能(néng)完全避免了AV Storms事件的发生,防护间隙(Instant-On Gap)特性更解决了补丁安(ān)装(zhuāng)与新(xīn)攻击时间差的问题。


针对亚信安(ān)全云主机安(ān)全(DeepSecurity)在一期项目中(zhōng)的优秀表现,宋主任表示:在正式部署亚信安(ān)全云主机安(ān)全(DeepSecurity)之后,我们可(kě)以对所有(yǒu)虚机中(zhōng)的操作(zuò)系统、应用(yòng)程序和健康状况进行统一的监控,并实现了前期设计的“虚拟机密度”要求。而亚信安(ān)全云主机安(ān)全(DeepSecurity)的防毒效果更可(kě)以充分(fēn)信任,在一次病毒感染事件中(zhōng),所有(yǒu)受亚信安(ān)全云主机安(ān)全(DeepSecurity)保护的虚拟机都未遭受到影响。


据了解,江苏师范大學(xué)在数据中(zhōng)心随后已完成的二期建设、以及正在实施的三期建设中(zhōng),亚信安(ān)全云主机安(ān)全(DeepSecurity)已经在虚拟化平台进行了全覆盖。如今,以“高可(kě)靠、高可(kě)用(yòng)、高可(kě)管(设备稳定可(kě)靠、业務(wù)连续可(kě)用(yòng)、系统安(ān)全易管)”為(wèi)目标,全面虚拟化和云计算技(jì )术得到充分(fēn)应用(yòng)的新(xīn)型数据中(zhōng)心已无后顾之忧,正在為(wèi)全校师生提供前所未有(yǒu)的服務(wù)體(tǐ)验。



客户背景介绍


所属行业

教育


在校學(xué)生人数

2.8 万


公(gōng)司简介

江苏师范大學(xué)坐(zuò)落于五省通衢的中(zhōng)國(guó)历史文(wén)化名(míng)城——江苏省徐州市。是教育部、财政部“國(guó)培计划”9 所实施高校之一,“卓越教师培养计划”高校之一,江苏省和徐州市重点建设的省属重点大學(xué),也是教育部与江苏省人民(mín)政府共建高校。




相关案例