股票代碼：688225
打開微信“掃一掃”，開啟安全數字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
立即咨詢
-
- 客戶訴求
- 解決安全問題，推進統(tǒng)一資源池項目； 消除防毒掃描風暴。
-
- 客戶環(huán)境
- 正在按照集團技術規(guī)范要求，穩(wěn)步推進統(tǒng)一虛擬化資源池建設； 缺少專門針對虛擬化防毒和消除威脅的配套方案。
-
- 使用產品
- 亞信安全信艙云主機安全（DeepSecurity）
-
- 使用效果
- 使統(tǒng)一資源池虛擬化密度提升2.5 倍； 解決了多業(yè)務部門安全管理分權的難題； 使統(tǒng)一資源池的安全合規(guī)性可以符合集團的安全規(guī)范。
亞信安全云主機安全“多租戶”支撐資源池管理 “無代理”防毒助力廣東電信虛擬化全局拓展
為了應對服務器在虛擬化環(huán)境中不斷涌現的安全挑戰(zhàn)，在統(tǒng)一資源池建設后積極拓展云計算業(yè)務，廣東省電信公司（以下簡稱：廣東電信）攜手中國云與大數據的安全技術領導者——亞信安全，通過支持最新“多租戶”安全管理的亞信安全信艙云主機安全（DeepSecurity），以及獨有的“無代理”防毒技術部署，完成了安全可信的業(yè)務網統(tǒng)一資源池建設，真正發(fā)揮了VMware ESX平臺虛擬化性能與成本優(yōu)勢。
據了解，廣東電信作為中國電信集團公司全國最大的省級公司，是最早按照集團技術規(guī)范要求進行統(tǒng)一虛擬化資源池建設的公司之一。目前業(yè)務網資源池已具備三個機房，共配置3個VMware云計算數據中心共5個計算集群，2000臺虛擬機，計劃未來3年內擴展到20000臺虛擬機。但在統(tǒng)一資源池建設初期，IT運維管理部門就發(fā)現一個必須要解決的安全問題。
據廣東電信IT運維管理部門的梁先生介紹，由于傳統(tǒng)IDC環(huán)境采用邊界分離、安全隔離的方式，可以建立安全域進行安全加固。而統(tǒng)一資源池使用了大量的虛擬化技術，虛擬網絡層的交互數據直接在VMware ESXi 主機內部完成。這種現象直接導致了原來部署的傳統(tǒng)安全產品（如IPS、IDS等），無法實時監(jiān)控到虛擬網絡內部的潛在威脅，為全局應用下的安全運行帶來了極大的風險。而由于缺少專門針對虛擬化防毒和消除威脅的配套方案，這已經影響了統(tǒng)一資源池項目在廣東電信乃至整個集團內部的推進步伐。
當原有服務器設備在遷移至云資源池后，其上部署的傳統(tǒng)防毒防病毒方案（需要安裝代理客戶端）將產生“防毒掃描風暴(AV Storms)”。這是因為，傳統(tǒng)防病毒方案與虛擬化底層兼容性極低，當虛擬機均采用這些技術時，會造成搶占CPU、內存、存儲I/O和網絡擁堵的現象，直接造成業(yè)務訪問延遲或超時。對于這種情況，運營商只能通過降低虛擬化密度或卸載防病毒軟件解決，不管采用哪種方案，對資源池的ROI及安全都帶來負面的影響，致使預期收益不達標。
此外，統(tǒng)一資源池會導致各個業(yè)務系統(tǒng)之間的邊界變得模糊，傳統(tǒng)安全方案無法支持各部門安全事務獨立管理的模式。同時，由于未來統(tǒng)一資源池的規(guī)模會迅速擴張，如果把全省所有業(yè)務部門的安全事務集中交付給運維部門進行管理，必然會超出IT運維管理能力。
因此，廣東電信用戶迫切希望安全方案能夠參考VMware的軟件定義數據中心（vCloud SDDC）方案，將數據中心安全策略成功擴展到云端，在安全管理上實現“多租戶”管理。
“無代理”防護獲認可“多租戶” 承載云計算未來
為確保公司業(yè)務順利遷移至資源池，廣東電信廣泛尋找最佳的解決方案。在與亞信安全的技術交流中得知，有別于其他傳統(tǒng)的安全解決方案，亞信安全信艙云主機安全（DeepSecurity）能夠在VMWare ESXi平臺下提供目前最新的無代理防護方案，直接把防護系統(tǒng)部署在ESXi虛擬化平臺底層，可以有效地解決之前遇到的各種問題。
為了驗證亞信安全信艙云主機安全（DeepSecurity）的技術可行性，廣東電信邀請亞信安全參與了虛擬化平臺安全防護方案的測試。亞信安全利用以VMware vShield Endpoint及VMSAFE兩套安全API為基礎的虛擬化底層防護技術，有效解決了“安全管理多租戶”等一系列虛擬化環(huán)境的安全問題。經過測試，用戶從以下幾方面了對亞信安全信艙云主機安全（DeepSecurity）無代理功能得到了充分認可，其中包括：
通過亞信安全信艙云主機安全（DeepSecurity）的虛擬化底層防護技術，有效解決了ESXi環(huán)境下定時全盤殺毒的防毒掃描風暴問題，使統(tǒng)一資源池虛擬化密度提升2.5倍。
通過亞信安全信艙云主機安全（DeepSecurity）的多租戶技術，有效解決了多業(yè)務部門安全管理分權的難題，加快了統(tǒng)一資源池推廣進程。
通過亞信安全信艙云主機安全（DeepSecurity）的虛擬化底層訪問控制技術，有效解決了虛擬層無法劃分安全域的難題，并使統(tǒng)一資源池的安全合規(guī)性可以符合集團的安全規(guī)范。
資源池安全管理“三大難題”已解 云端業(yè)務蓄勢待發(fā)
目前，廣東電信還處在統(tǒng)一資源池建設的嘗試階段，一旦突破技術和管理上的難關，虛擬服務器數量將會呈爆炸式增長趨勢，更多的業(yè)務、更多的應用將直接匯聚于統(tǒng)一資源池中。而最新的亞信安全信艙云主機安全（DeepSecurity）可以提供更完整的入侵防護和性能監(jiān)控程序，并在一個無需安裝代理程序的高性能平臺上實現了動態(tài)的虛擬補丁功能，它大幅降低了數據中心和私有云環(huán)境的運維負荷。
客戶背景介紹
所屬行業(yè)
電信
用戶量
2500萬
公司簡介
中國電信廣東公司是中國電信集團公司最大的省級分公司，總資產近1000億元，年收入占中國電信股份有限公司的五分之一。2000年以來，累計向國家上繳稅收近350億元。2007年，在廣東省50強企業(yè)中排行第13位，同年被評為“廣東省通信發(fā)展突出貢獻單位”和“廣東省十大國有誠信企業(yè)”。
下載
相關案例