自“金稅工程”建設以來,青島市地方稅務局(以下簡稱:“青島地稅”)的信息化建設取得突飛猛進的發(fā)展。在部署VMware 服務器虛擬化與桌面云解決方案的同時,青島地稅采用了與VMware 無縫兼容的亞信安全信艙云主機安全(DeepSecurity),利用其獨有的底層無代理技術,化解了虛擬化環(huán)境中的“防毒掃描風暴”,全面發(fā)揮了云計算彈性效能和創(chuàng)新業(yè)務快速部署的靈活性。
從虛擬化到桌面云之旅,運營成本直降“300萬”
青島地稅組織地方稅收及管理工作,其下連接16個所屬管理局,30余個鄉(xiāng)鎮(zhèn)稅務所,運行著稅收管理系統(tǒng)、行政管理系統(tǒng)等,2013年稅收收入突破500億元。經過多年的信息化發(fā)展,青島地稅積累了豐富的IT資源,并利用VMware的虛擬化產品,從2009年率先展開IT基礎架構的全面升級。
據(jù)了解,在虛擬化項目“破土動工”之前,青島地稅信息化應用遇到了一系列挑戰(zhàn),這包括:服務器資源利用率較低、各類試點與上線工作缺少快速部署能力、服務器采購與維護成本不斷攀升,等等。而采用VMware vSphere虛擬化平臺之后,在幾乎未添加過物理服務器的情形下,把上述問題一一化解。
在切實感受到虛擬化的優(yōu)越之后,2013年,青島地稅以實現(xiàn)移動辦稅、辦公,進一步提高稅務服務為目標,選擇了VMware桌面云解決方案,采用VMware Horizon Suite 虛擬桌面解決了遠程辦稅和日常辦公的應用安全,以及統(tǒng)一部署管理。保守估計,通過虛擬化技術改造,節(jié)約的設備采購、雙機軟件采購與運維、電力成本至少在300萬元以上。
但任何一項創(chuàng)新舉措絕不會一帆風順,正當虛擬化應用步步深入,漸漸得到信息中心和終端用戶全面認可的時候,虛擬化防毒的“不適應性”開始凸顯。
無代理防護技術得天獨厚,確保虛擬服務器與云桌面“雙安全”
據(jù)青島地稅相關負責人介紹:“當把之前物理服務器上的防病毒軟件,直接遷移到虛擬化平臺測試時,一系列問題開始出現(xiàn)。由于這些安全產品不是針對虛擬化環(huán)境設計的,當管理服務器請求多臺虛擬機運行按需掃描或更新病毒庫時,便會觸發(fā)所有虛擬機同時執(zhí)行排程,從而導致對物理主機性能需求出現(xiàn)瞬間激增,造成CPU、內存、存儲I/O和網(wǎng)絡擁堵的情況發(fā)生。為此,VMware原廠的高級工程師向我們推薦了亞信安全信艙云主機安全(DeepSecurity),防止了AV Storms產生的性能影響,讓虛擬機密度達到了設計需求,促成了成本大幅降低的預期目標。
據(jù)了解,從產品研發(fā)階段開始,亞信安全信艙云主機安全(DeepSecurity)就最緊密整合了“VMsafe”API和“VMware vShield Endpoint”API。與VMware的完美融合,實現(xiàn)了不需要為每一個虛擬機安裝代理程序,就能提供保護的網(wǎng)絡防護以及病毒防護技術,從而能夠降低內存與中央處理器的負載。而在功能集成方面,亞信安全信艙云主機安全(DeepSecurity)更為用戶提供了平臺化的操作環(huán)境,這包括統(tǒng)一管理所需的內容安全功能,配置防火墻、防惡意軟件、IDS/IPS、Web應用程序防護、虛擬補丁、完整性監(jiān)控,以及日志審計和綜合報表等模塊。
在充分評測之后,青島地稅信息中心將亞信安全信艙云主機安全(DeepSecurity)部署在兩大虛擬場景中,包括虛擬服務器威脅防御,以云桌面實現(xiàn)統(tǒng)一的安全架構。利用VMware桌面云解決方案,青島地稅組建了高性能的VPN系統(tǒng),實現(xiàn)了安全加密連接和身份鑒別,確保了虛擬桌面用戶數(shù)據(jù)的安全性。同時,亞信安全信艙云主機安全(DeepSecurity)也在VDI環(huán)境中發(fā)揮了得天獨厚的無代理安全特性,利用ESX層的緩存設計,防止了重復數(shù)據(jù)被再次掃描,將性能指標提高數(shù)倍以上。
客戶背景介紹
所屬行業(yè)
稅務
員工人數(shù)
27.6萬戶企業(yè)、18.6萬個體工商戶
單位簡介
青島市地稅局成立于1994年8月,市局機關現(xiàn)有業(yè)務處、室12個及2個中心,下轄16個基層局。全系統(tǒng)干部、職工2037人,其中,黨員1932人,占總人數(shù)的95%。作為山東省地方稅務局的直屬機構,編制、干部接受省局統(tǒng)一領導和管理,工資、辦公經費由地方政府管理。目前,全系統(tǒng)擔負著27.6萬戶企業(yè)、18.6萬個體工商戶的稅收征管任務。