南宁区域房产交易中心防毒风暴已成过去.PDFVIP

[趋势科技成功案例] 南宁市房产交易中心 “防毒风暴”已成过去 趋势科技 Deep Security 助力虚拟化进程提速 虚拟化已经成为数据中心革命中最具爆发力的“英雄”，但是其为 IT 系统带来的各种挑战也 让企业对部署虚拟化心存忧虑。为了应对房地产交易系统在虚拟化环境中不断涌现的安全挑 战，南宁市房产交易中心携手全球服务器安全、虚拟化及“云安全”领导厂商——趋势科 技，通过趋势科技服务器深度安全防护系统 （Deep Security ）的“无代理”安全防护技术 的部署，真正发挥了VMware 虚拟化平台性能与成本优势。 绿色 IT 收益颇丰 虚拟化安全却受阻击 据了解，南宁市房产交易中心在信息化建设方面起步较早，先后实施过网络改造、存储扩容 等多个项目。为了响应国家“十二·五规划”所提倡的“绿色 IT”指导，南宁市房产交易中 心对自身的 IT 基础架构进行了虚拟化的改造，并把部分业务系统迁移到虚拟化平台上。南 宁市房产交易中心的陈先生表示，应用了虚拟化技术后，南宁市房产交易中心的服务器硬件 资源使用率得到了极大的提高，能耗也大幅降低。 但随着虚拟化规模的不断扩展，信息中心发现虚拟化带来了很多新的安全挑战。为此，信息 中心急需一种专门为虚拟化设计的安全解决方案。南宁市房产交易中心专门负责安全工作的 陈工介绍： 在虚拟化项目实施时，我们已经发现网络设备和主机之间不再泾渭分明，传统 网络安全设备（如IDS ）无法监测到虚拟机之间的数据流 ，在虚拟化底层产生了风险“盲点”。 另外 ，由于需要保障房产交易系统 7 ×24 小时不间断运行，南宁市房产交易中心使用虚拟化 特有的动态资源分配技术（DRS ），一旦 vCenter 发现某个主机资源不足以运行业务时，能 够动态把虚拟机迁移到其他主机上，保障业务不间断运行。这种虚拟机在主机间随意漂移的 技术，虽然能够保障业务不间断运行，但同时管理员也没法掌握迁移到虚拟化平台的虚拟机 是否具备最新组件的防护，为整个虚拟化平台的安全监控带来监控难度。 在绿色 IT 大潮下的虚拟化工作带来的极大的成本优势，但虚拟化进程中的新威胁和新挑战 却是需要立即解决的。陈先生认为：除了以上两点之外，我们还发现如果在所有虚拟系统上 安装了传统的防毒软件，虚拟化平台会出现严重的性能问题，这就是业内皆知的 “防病毒风 暴”。由于传统防病毒软件并不是专为虚拟化环境设计，当所有虚拟机运行全盘扫描时，会 对虚拟化平台的 CPU、磁盘I/O 带来巨大的压力，并影响业务的正常运行，甚至导致虚拟 化环境崩溃。显然，传统的防病毒软件已经不能再适用南宁市房产交易中心的需求，严重阻 碍了虚拟化进程的推进。但经过多次的讨论之后，综合考虑虚拟化的优势、劣势，虚拟化建 设仍然势在必行。为此，我们需要考虑借助专门在虚拟化平台上研发的安全解决方案，来改 善上述遇到的安全问题，应对日新月异的威胁攻击。 “无代理”功能开创先河 虚拟化平台安全不必担忧 为了确保数据中心的业务连续性，避免病毒对数据、应用和网络带来威胁，南宁市房产交易 中心开始广泛寻找最佳的解决方案。用户在VMware 官网上了解到趋势科技Deep Security 是目前业界与 VMware 兼容度最高的安全产品，能够利用 VMware 发布的 vShield EndPoint 安全接口在 VMware ESX 平台上提供无代理防护方案，直接把防护客户端部署在 虚拟化平台 ESX 上，能够有效地解决了用户之前遇到的各种问题。经过与趋势科技技术顾 问的深入交流及反复测试，南宁市房产交易中心最终决定使用趋势科技 Deep Security 作 为其虚拟化平台提供安全保障，以此推动虚拟化进程的建设。 【趋势科技Deep Security 有效解决了“防毒扫描风暴”等一系列虚拟化环境的安全问题】 在测试阶段，Deep Security 无代理功能相对于传统防病毒产品表现出优异的性能和管理优 势。首先，由于采用了无代理防毒技术 ，Deep Security 能够在 ESX 底层即可对虚拟化环 境的病毒进行查杀，解决了传统方案不能监测虚拟交换机内部风险的致命问题。其次，通过 Deep Security 的无代理防护技术，能够在 ESX 底层即可实现对所有虚拟机的防护。无论 虚拟机迁移到任何主机，Deep Security 无代理技术均能第一时间提供安全保护，解决了由 于采用 DRS 技术后安全监控难的问题。 资源占用难题迎刃而解 虚拟化迁移随即加速 由于采用了无代理防毒技术，南宁市房产交易中心很好的解决了“防病毒风暴”问题。经过 实地测