压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

客戶需求：中國信息通信研究院（簡稱“中國信通院”）在云數據中心升級項目中，采用了VMware vSphere技術重新整合與分配計算資源，面對虛擬化防病毒掃描風暴、虛擬網絡流量監控盲點等問題，需要解決數據中心性能瓶頸，并實現全面、完整的主機防護和安全規則，滿足虛擬主機的自動化安全配置。同時，中國信通院還采用了華為FusionSphere，希望一期實施的安全防護產品，能夠在后期支持FusionSphere和其他技術平臺，實現“1套安全+N套虛擬化”的統一管理模式。

解決方案：針對中國信通院使用的VMware vSphere虛擬化環境，以及集中化管理、性能消耗、完整防護的需求，亞信安全以服務器深度安全防護系統（Deep Security）為產品核心，提供虛擬化平臺統一安全管理建設方案，利用“無代理”部署特性，從底層實現動態安全策略部署，并為后續擴展到華為FusionSphere虛擬化平臺提供了完美的兼容性。

效果/客戶證言：對于任何一個組織的信息化戰略而言，虛擬平臺和云計算都是戰略性的，不僅基礎設施組件和工具都要與虛擬化的效率優勢相匹配，信息安全同樣需要與這一戰略的方向保持一致。亞信安全提供的整體解決方案以其完美的兼容性，幫助我們建立了能夠同時管理VMware和華為產品的一體化系統，順利地掃除了云計算和大數據等新業務的應用阻礙。——中國信息通信研究院相關負責人

虛擬環境的數據保護和安全管理，對于當今的絕大多數企業組織而言仍然充滿挑戰，而在多平臺上實現統一的威脅防護，更是一道技術難題。中國信息通信研究院（以下簡稱“中國信通院”）在數據中心中使用了VMware vSphere和華為FusionSphere兩套虛擬化平臺，通過整合資源全面降低了IT運行成本，與此同時，亞信安全服務器深度安全防護系統（Deep Security）也充分發揮著底層防護、無代理部署和多平臺統一管理的創新特性，為數據中心業務提供了安全、高效、便捷的管理手段。

從二維平面到三維空間之后的數據中心安全

中國信通院始建于1957年，是工業和信息化部直屬科研事業單位。多年來，中國信通院在行業發展的重大戰略、規劃、政策、標準和測試認證等方面發揮了有力支撐作用。近年來，圍繞國家“網絡強國”和“制造強國”新戰略，中國信通院著力加強研究創新，在4G/5G、工業互聯網、智能制造、移動互聯網、物聯網、云計算、大數據、人工智能等方面進行了深入研究與前瞻布局，有力支撐了互聯網+、中國制造2025、寬帶中國等重大戰略與政策的出臺和各領域重要任務的實施。

在積極對外提供信息化服務的同時，中國信通院加強信息基礎和內部應用體系建設，并引入VMware vSphere虛擬化平臺，將一些重要的業務系統遷入到虛擬化平臺上運行。然而，就在核心業務系統遷移到虛擬化平臺之前，虛擬化安全統一管理、網絡流量監控變化以及虛擬機運維等問題逐漸呈現。

針對虛擬化安全管理平臺的建設，中國信通院相關技術負責人表示：“在核心業務遷移的前期，我們對數據中心安全能力進行了多次評估。測試發現，由傳統防毒系統造成的掃描風暴，極大地消耗了服務器CPU、內存和磁盤資源，嚴重影響了數據中心的計算性能。此外，傳統數據中心網絡安全都只關注縱向的業務流量訪問控制，而虛擬化數據中心的網絡安全模型則需要由二維平面轉變為三維空間，而現有的網絡安全策略無法滿足主機順暢的加入、離開集群，或者是動態遷移之后的管理要求，更無法監控到虛擬機之間的業務流量。”

基于上述問題，中國信通院重新規劃數據中心安全防御體系，并將安全防護產品的性能消耗、防護完整性、安全策略統一管理作為重點指標。此外，中國信通院還提出了虛擬化安全產品的兼容性問題，希望在支持VMware vSphere的基礎上，還能夠提供面向華為FusionSphere以及其他虛擬化平臺的統一管理。

虛擬化安全管理“化零為整”

針對中國信通院集中化管理、性能消耗、完整防護，以及跨平臺管理需求，亞信安全以能夠全面支持VMware vSphere和華為FusionSphere等虛擬化環境的亞信安全服務器深度安全防護系統（Deep Security）為核心，確立了中國信通院虛擬化平臺統一安全管理建設方案。

在跨平臺管理方面，通過亞信安全服務器深度安全防護系統中的Deep Security Manager，可以統一接管和控制多套系統中的虛擬化服務器，并在主機接口啟用安全過濾策略，主動偵測虛擬網絡中流動的惡意代碼，進而有效阻攔黑客從外部、內部發動的網絡攻擊，為虛擬化系統打造一體化的安全管理平臺。同時，中國信通院還實現了虛擬化平臺安全策略統一配置、預警事件集中處置和防毒代碼集中更新等功能，打造出輕松便捷的虛擬化運維環境。

同高速公路一樣，車多了就會造成擁堵，如果大量虛擬機在一個較短的時間內同時更新病毒庫并進行防毒掃描，由此引發的集中I/O訪問會產生防病毒掃描風暴，往往會很輕易地吞噬掉物理主機的所有性能。為了避免防病掃描毒風暴，全面發揮虛擬化系統的效率優勢，實現性能最大化，中國信通院采用了亞信安全服務器深度安全防護系統獨有的“無代理”安全防護方式，從物理主機底層向上為所有虛機提供保護，實現較低的性能消耗，進而保障了虛擬化主機密度達到規劃預期。

在功能完整性方面，這套產品具備了虛擬補丁功能、以及Web應用層檢測、IDS、IPS等深度檢測包技術，對惡意程序感染、網絡入侵、惡意訪問、漏洞利用以及數據完整性等多種層面的風險形成有效的防御能力。同時，在虛擬網絡層，通過數據包處理引擎和過濾規則，對虛擬化網絡數據包進行檢查，對檢測出違反協議規范、入侵、攻擊行為數據包做異常處理，阻止惡意入侵活動。

釋放運維壓力“輕松上云”

在傳統防病毒方案中，每臺虛擬機的防病毒軟件都需要單獨安裝、分別升級、逐個查毒，隨著虛擬化覆蓋率提升，運維成本也將越來越高。尤其在采用多個虛擬化平臺之后，安全管理的運維工作量也將增加數倍以上，而通過亞信安全服務器深度安全防護系統中的Deep Security Manager則可以輕松化解運維難題。

針對亞信安全所提供的產品和服務，中國信通院信息技術主管表示，對于任何一個組織的信息化戰略而言，虛擬平臺和云計算都是戰略性的，不僅基礎設施組件和工具都要與虛擬化的效率優勢相匹配，信息安全同樣需要與這一戰略的方向保持一致。亞信安全提供整體解決方案以其完美的兼容性，幫助我們建立了能夠同時管理VMware和華為產品的一體化系統，順利地掃除了云計算和大數據等新業務的應用阻礙。

##

關于亞信安全

亞信安全是中國網絡安全產業領跑者,?于2000年發力安全業務，2015年通過收購全球最大的獨立安全軟件提供商-趨勢科技中國,?實現推動中國自主可控戰略實施，助力打造清朗網絡空間，共筑國家網絡強國夢。亞信安全在云安全、APT/網絡威脅治理、移動安全、態勢感知、大數據安全、身份安全、服務器安全等領域擁有多項全球領先技術，在核心技術領域持續領跑。目前在全國設有7個分支機構，3個技術服務中心和病毒監控實驗室，2個獨立研發中心，并與國家計算機防病毒應急中心共建網絡安全實驗室，擁有超過2,000人的專業技術服務團隊。欲了解更多，請訪問:?http://www.asiainfo-sec.com

更多媒體垂詢，敬請聯絡：