打开微信“扫一扫”,开启安(ān)全数字世界之旅
截图或長(cháng)按保存至相册,使用(yòng)微信扫一扫
首页(yè) > 解决方案与案例 > 企业

亚信安(ān)全云主机一站式安(ān)全防护,护航广东中(zhōng)烟集团云计算平台

  • 客户诉求
    消除虚拟化平台的安(ān)全问题,应对日新(xīn)月异的威胁攻击;
    解决云中(zhōng)心系统管理(lǐ)中(zhōng)的两大性能(néng)问题。
    • 客户环境
      2012 年向业務(wù)部门提供了先进的云计算应用(yòng)平台,网络安(ān)全环境随之改变;
      传统的防毒软件影响业務(wù)的正常运行,甚至导致虚拟化环境崩溃。
      • 使用(yòng)产(chǎn)品
        亚信安(ān)全云主机安(ān)全(DeepSecurity)
        • 使用(yòng)效果
          确保虚拟化平台中(zhōng)应用(yòng)与数据的安(ān)全性;
          解决了磁盘I/O 风暴、全盘扫描耗时过長(cháng)等虚拟化特有(yǒu)的安(ān)全难题。
亚信安(ān)全云主机一站式安(ān)全防护,护航广东中(zhōng)烟集团云计算平台

IT 行业风起“云”涌,云计算正在酝酿一场新(xīn)的变革,它已对烟草(cǎo)行业的信息化建设产(chǎn)生重要影响。作(zuò)為(wèi)烟草(cǎo)行业率先尝试云计算应用(yòng)的集团化企业,广东中(zhōng)烟工(gōng)业有(yǒu)限责任公(gōng)司(以下简称:广东中(zhōng)烟)携手中(zhōng)國(guó)云与大数据的安(ān)全技(jì )术领导者——亚信安(ān)全,通过部署亚信安(ān)全云主机安(ān)全(DeepSecurity),全面提升了云中(zhōng)心安(ān)全级别,在保障了企业云业務(wù)快速发展的同时,更為(wèi)未来推广云桌面打下了坚实基础。


追踪云中(zhōng)心性能(néng)瓶颈的“源头”


成立于2003 年的广东中(zhōng)烟,负责广东卷烟工(gōng)业的生产(chǎn)经营和管理(lǐ),下设广州卷烟二厂、梅州卷烟厂、韶关卷烟厂、湛江卷烟厂,共有(yǒu)5000 多(duō)名(míng)员工(gōng)。作(zuò)為(wèi)國(guó)内信息化建设领先的省级烟草(cǎo)工(gōng)业公(gōng)司,广东中(zhōng)烟早在2012 年底就利用(yòng)虚拟化技(jì )术向内部业務(wù)部门提供了先进的云计算应用(yòng)平台。而各项业務(wù)上線(xiàn)运行一年之后,云中(zhōng)心系统管理(lǐ)中(zhōng)的“两大性能(néng)问题”却严重阻碍着创新(xīn)应用(yòng)中(zhōng)的用(yòng)户體(tǐ)验。


性能(néng)瓶颈一:磁盘I/O 风暴,导致虚拟机运行缓慢。


通过長(cháng)期监控的IT 运维数据分(fēn)析显示,一到办(bàn)公(gōng)繁忙的时间段,部署在云中(zhōng)心的业務(wù)系统访问速度会明显下降。此时,登录到云中(zhōng)心管理(lǐ)平台进行检查,会发现ESXi 主机的存储I/O 次数会明显大幅增加。经过虚拟化厂家及云中(zhōng)心运维工(gōng)程师的深入分(fēn)析,发现导致云中(zhōng)心出现磁盘I/O 风暴的源头就是部署在各个虚拟机上的传统防病毒客户端。


由于传统防病毒客户端并不是针对虚拟化环境设计,因此在实时病毒扫描时,会产(chǎn)生大量的磁盘I/O 访问操作(zuò)。当操作(zuò)超过了ESXi 主机能(néng)够支撑的阀值时,便会导致磁盘请求大量堆积,进而形成磁盘风暴,最终导致虚拟机变得异常缓慢。


性能(néng)瓶颈二:防病毒软件扫描耗时过長(cháng),影响业務(wù)正常运作(zuò)。


当业務(wù)系统在物(wù)理(lǐ)机环境运行时,所有(yǒu)计算资源独立,传统防病毒软件在执行预设任務(wù)“全盘扫描”时,能(néng)够在第二天上班前顺利完成,不影响业務(wù)正常运作(zuò)。但当业務(wù)迁移至云中(zhōng)心时,物(wù)理(lǐ)机的资源由多(duō)个虚拟机分(fēn)享,执行全盘扫描时就会根据虚拟机的优先级分(fēn)配资源。这就导致了优先级较低的虚拟机需要花(huā)费更多(duō)的时间来完成该任務(wù),影响了用(yòng)户第二天的正常使用(yòng)。


面对以上棘手的难题,广东中(zhōng)烟工(gōng)程师李先生认為(wèi):“现有(yǒu)的传统防毒软件并不是专為(wèi)虚拟化环境设计的,如果把其部署在云中(zhōng)心,会对云中(zhōng)心的各种计算资源带来巨大的压力,并影响业務(wù)的正常运行,甚至导致虚拟化环境崩溃。為(wèi)此,我们需要考虑借助专门在虚拟化平台上研发的安(ān)全解决方案,来改善上述安(ān)全问题,应对日新(xīn)月异的威胁攻击。”


“无代理(lǐ)防护”让云应用(yòng)随心释放


為(wèi)了确保云中(zhōng)心发展的可(kě)持续性,同时避免病毒对数据、应用(yòng)和网络带来威胁,广东中(zhōng)烟开始广泛寻找最佳的解决方案。一次偶然的机会,在亚信安(ān)全发布会上了解到亚信安(ān)全云主机安(ān)全(DeepSecurity)是目前业界与VMware 兼容度最高的安(ān)全产(chǎn)品,它能(néng)够利用(yòng)VMware 发布的vShieldEndPoint 安(ān)全接口在VMware ESXi 平台上提供“无代理(lǐ)”防护方案,直接把防护客户端部署在虚拟化平台ESXi 上,有(yǒu)效地解决了之前遇到的各种问题。经过与亚信安(ān)全技(jì )术顾问的深入交流及反复测试,广东中(zhōng)烟最终决定使用(yòng)亚信安(ān)全云主机安(ān)全(DeepSecurity)作(zuò)為(wèi)其云中(zhōng)心的安(ān)全保障,以此推动虚拟化进程。


6155038530.jpg


 【亚信安(ān)全云主机安(ān)全(DeepSecurity)有(yǒu)效解决了“磁盘I/O
风暴”等一系列虚拟化环境的安(ān)全问题】


在实施阶段,亚信安(ān)全云主机安(ān)全(DeepSecurity)无代理(lǐ)功能(néng)相对于传统防病毒产(chǎn)品表现出优异的性能(néng)和管理(lǐ)优势,很(hěn)好的解决了磁盘I/O 风暴、全盘扫描耗时过長(cháng)等虚拟化特有(yǒu)的安(ān)全难题。随着广东中(zhōng)烟虚拟化应用(yòng)范畴的不断扩展,亚信安(ān)全云主机安(ān)全(DeepSecurity)无代理(lǐ)技(jì )术已经完全避免了磁盘I/O 风暴的产(chǎn)生,使得云中(zhōng)心在办(bàn)公(gōng)忙时的业務(wù)访问不再缓慢,充分(fēn)展示了云中(zhōng)心低成本、高效能(néng)、易管理(lǐ)的建设价值。


作(zuò)為(wèi)最符合广东中(zhōng)烟云中(zhōng)心安(ān)全需求的产(chǎn)品,亚信安(ān)全云主机安(ān)全(DeepSecurity)让管理(lǐ)员不必再為(wèi)“性能(néng)”忐忑不安(ān)。对此,李先生表示:安(ān)全是一个整體(tǐ),物(wù)理(lǐ)机和虚拟机都需要防恶意软件的保护,但是虚拟化安(ān)全解决方案必须专為(wèi)共享资源环境设计,绝不能(néng)因為(wèi)安(ān)全而耗尽性能(néng)。在实施亚信安(ān)全云主机安(ān)全(DeepSecurity)后,我们可(kě)以放心地把云技(jì )术延伸至虚拟桌面等创新(xīn)应用(yòng)中(zhōng),并对下一阶段的云业務(wù)拓展和大数据应用(yòng)前景更有(yǒu)信心。”



客户背景介绍

所属行业

烟草(cǎo)

员工(gōng)数量

5000 多(duō)名(míng)

公(gōng)司简介

广东中(zhōng)烟工(gōng)业有(yǒu)限责任公(gōng)司成立于2003 年5 月28日,负责广东卷烟工(gōng)业的生产(chǎn)经营和管理(lǐ),下设广州卷烟二厂、梅州卷烟厂、韶关卷烟厂、湛江卷烟厂,共有(yǒu)5000 多(duō)名(míng)员工(gōng),资产(chǎn)总额超过100 亿元,2008 品牌规模近240 万大箱,实现税利150亿元。




相关案例