杭州松下電化部署虛擬化桌面"提效率" 趨勢科技為其助力
責編：admin ｜2014-08-27 15:34:09虛擬化技術正在幫助那些善于創新的用戶，簡化運維、降低成本、提升效率，這使傳統的安全防御手段難以為繼。為了實現安全策略的統一管控，已經利用VMware虛擬化技術在桌面管理上邁出革命性步伐的松下電化住宅設備（杭州）有限公司（以下簡稱：杭州松下電化），采用趨勢科技推出的Deep Security服務器深度安全防護系統，用其獨特的"無代理"底層防毒技術，大幅降低了物理硬件平臺的資源消耗，同時也實現了虛擬化桌面安全狀態的統一更新和管理。
虛擬化環境下的"選擇題"：傳統or專屬
從2004年成立至今，十年磨一劍的杭州松下電為顧客提供"最可信賴"的產品，并在研發、制造、銷售和公司組織運營等方面，都取得了巨大成績。在持續提高生產能力、實現銷售突破性發展的同時，杭州松下電化利用信息化手段不斷提高管理水平和生產的效率，將自身打造成了綠色、安全、高效的生產企業。而很早就已經行駛在信息高速路上的杭州松下電化，IT運維更是吐故納新，在尋找桌面管理效率突破口時，瞄準了虛擬化桌面技術。
杭州松下電化借助VMware View云計算解決方案，將桌面作為按需交付的服務，有效地整合IT資源，提升使用率。而通過簡化運維，集中式桌面管理與自動轉移桌面的計算資源，又可有效降低IT成本并加強信息系統中心對桌面、應用程序和數據安全的控制。但在為千余臺終端用戶提供"零維護"的同時，用戶體驗和運維管理卻因為傳統防毒軟件的"不適應"，出現了意想不到的難題。
杭州松下電化信息系統中心湯課長表示："通過桌面虛擬化技術可以統一的完成軟件安裝卸載、升級配置等操作，更重要的是可以統一部署安全軟件并及時打上系統安全補丁。從這個角度考慮，虛擬化是幫助IT部門實現了桌面的安全性及靈活性。但于缺少專門針對虛擬化防毒和消除威脅的配套方案，近千臺桌面鏡像文件在防毒代碼實時升級、定期掃描都會在排程集中時對服務器性能影響較大。因此，我們虛擬化桌面防毒軟件的選擇上，開始考慮專為虛擬環境設計的'專屬型'產品，進而實現集中部署、統一運營，同一安全標準的目標。"
補丁管理"一步到位"性能問題迎刃而解
據了解，在制造企業之中，杭州松下電化的信息安全管理工作起步較早，對防毒效果要求極高，而對于虛擬化技術的全面應用，湯課長和其他同事希望延續之前的趨勢科技OfficeScan的防毒效果，并解決防毒掃描風暴等新問題。在利用"傳統"和"專屬"這把標尺對市場上防毒軟件進行綜合評估之后，他們將目光鎖定在專門針對虛擬化平臺研發的安全產品上，而基于無代理特性的趨勢科技Deep Security即成為了首選對象。
針對性能提升的特點，湯課長表示："Deep Security整合了VMware vShield Endpoint API，正因如此，它不需在每一個虛擬機中安裝代理程序就能提供保護的病毒防護技術，從而降低了內存、磁盤、CPU的負載。因此，這是一款能夠在不影響效能與運行的狀況下為虛擬機提供病毒的專屬型防護產品。而我們選擇了最新版本的Deep Security，其無代理平臺的性能更有增強，通過ESX層的緩存設計，防止了重復數據被再次掃描，尤其在 VDI 環境中，這更能實現20倍的性能提升。"
據介紹，通過部署趨勢科技Deep Security，杭州松下電化在服務器威脅防御、桌面虛擬化管理效能方面皆得到預期效果。尤其是通過Deep Security提供的補丁管理，讓所有虛擬主機形成了統一的補丁部署和升級架構，防止了黑客利用最新漏洞發起攻擊。而對于廠商最新發布的操作系統和應用程序補丁，由于Deep Security與相關補丁更新站點建立了關聯，可在第一時間實現實時更新，即可在數分鐘內將這些規則應用到所有使用了Deep Security解決方案的虛擬桌面上，并全面審核漏洞修正情況。
在人力節省和易用性方面，湯課長認為："Deep Security 不單純是一款軟件，而是一個全面安全的管理平臺，這包括了防火墻、入侵阻止、完整性監控和日志檢查等等，簡化了安全操作，這讓我們在虛擬化安全管理方面得心應手。而Deep Security在虛擬桌面移出、重新返回以及移入數據中心時，Deep Security能自動跟蹤并保持安全策略的一致性，管理員不必在虛擬機漂移時為安全加固付出更多地時間。另外，我們的管理員還利用趨勢科技提供的 Web 信譽功能，自動阻止了無數次網站惡意代碼和病毒攻擊。"