復旦大學打造云安全防御體系 攜手亞信安全應對主機威脅進化
責編：gill ｜2017-01-16 10:31:52作為“互聯網+教育”的創新高地，高校的信息安全管理對于凈化網絡環境至關重要。近期，為全面提升終端用戶的網絡防毒能力，彌補數據中心虛擬化機的安全短板，復旦大學攜手亞信安全打造新一代云安全防御體系。通過部署亞信安全防毒墻網絡版（OfficeScan）與亞信安全服務器深度安全防護系統（Deep Security），復旦大學的主機安全統一管理能力得到了很大的提升，為教育信息化創新提供了強健的基礎平臺。
【復旦大學創建于1905年，在我國高校信息化創新探索方面一路領先。】
信息安全：世界一流大學的護航者
復旦大學的校名擷取自《尚書大傳?虞夏傳》“日月光華，旦復旦兮”兩句中的“復旦”二字，寓含自主辦學、復興中華之意。作為中國人自主創辦的第一所高等院校，復旦大學不僅擁有著敢于擔當、實力雄厚、大氣磅礴的悠久歷史，更在我國高校信息化創新探索方面一路領先。
1995年8月，復旦大學成立了校園網管理服務中心，并且逐步改變了以往多頭管理、資源分散、重硬輕軟的弊病。在2001年7月，復旦大學整合了校園網管理服務中心，率先在全國高校中成立了實體化的信息化辦公室。持續推進的教育信息化建設，讓復旦大學擁有了近百套高校信息化應用平臺，從傳統的電子郵件、視頻會議，到移動服務門戶（i復旦）、云·復旦，這些信息化建設幫助復旦大學有效提升了教學實踐、人才培養能力。
然而，在網絡應用創新的同時，應對持續進化的網絡威脅對復旦大學的信息安全管理框架提出了更高的要求，這重點體現在近5000臺用戶終端主機，以及數據中心2000臺虛擬主機的統一病毒防護。那么，這兩個層面的主機安全威脅具體又包括什么呢？
數量+速度：“互聯網+”時代的防毒需求
如今網絡上的惡意代碼數量呈現幾何倍數增長，平均1秒鐘就有一個新的網絡安全威脅產生，每5分鐘就會發生一起網絡入侵行為，這超出了傳統“代碼級”防毒軟件的防御極限，高級威脅隨時都可能感染復旦大學的終端和數據中心平臺。其次，作為擁有大量終端設備的高校，如果僅僅依靠手動升級病毒特征碼的方式，與不斷進化且隨意流竄的病毒對抗，必然存在著大量的“防毒死角”。最后，當復旦大學的虛擬化數據中心中的虛擬機數量增加數千臺之后，虛擬化平臺在業務高峰期會出現嚴重的性能瓶頸，CPU、內存和磁盤I/O接近負載極限，產生了“防毒風暴（AV Storm）”。
那么，什么樣的安全技術能夠勝任“互聯網+”時代的防毒要求，在速度和數量上完成安全管理的進階呢？
在終端主機層面，亞信安全提供了采用云安全技術的亞信安全防毒墻網絡版（OfficeScan），利用獨有的文件信譽、Web 信譽技術，減少了傳統更新模式中客戶端的大部分更新，云掃描服務完全可以替代“本地代碼掃描”，這改變了終端系統的重復更新模式，實現了防毒代碼下載量最小化。另外，復旦大學還可以利用防毒墻控管中心，對全網所有終端的OfficeScan進行統一配置、部署和管理，并且自動生成每日、每周、每月的詳細數據報表，將威脅消除在萌芽狀態。
在虛擬機層面，亞信安全服務器深度安全防護系統(Deep Security)是專門為虛擬化環境量身打造的整體解決方案，從虛擬化底層的防護入手，大幅提升數據中心安全管理效率，并成功攔截黑客利用已知與未知漏洞發動的攻擊。Deep Security可以有效攔截已知與未知威脅 ，而“無代理”部署特性更能幫助復旦大學數據中心避免防毒風暴（AV Storm），從而大幅提升虛擬機密度。
雙管齊下：安全教育與安全產品整體推進
借助亞信安全的云安全技術和最新的安全產品，復旦大學的網絡威脅防護能力得到了進一步提升，網絡環境得以改善。對此，相關安全負責人表示：為給全校師生創造一個安全、文明、和諧的學習和生活，我們不但要大力推進網絡安全教育，使網絡安全的意識深入人心，還需要利用最新的安全防御解決方案，抵御新的校園安全風險。后期，我們還將引入更先進的網絡安全技術，以及時洞察校園安全隱患，并隨時利用新的傳播手段發布預警信息。