股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
立即咨詢
-
- 客戶訴求
- 解決虛擬化環(huán)境下的主機(jī)漏洞防護(hù)等安全問題； 降低虛擬化系統(tǒng)所承受的資源負(fù)擔(dān)。
-
- 客戶環(huán)境
- 數(shù)字化校園取得很大的發(fā)展成就； 基本實(shí)現(xiàn)了物理邊界安全及終端安全，但虛擬化安全面臨挑戰(zhàn)。
-
- 使用產(chǎn)品
- 亞信安全云主機(jī)安全（DeepSecurity）
-
- 使用效果
- 可以對(duì)整個(gè)虛擬化環(huán)境的主機(jī)漏洞作統(tǒng)一的漏洞防護(hù)； 在虛擬化環(huán)境中防范最新的網(wǎng)絡(luò)安全威脅。
福建中醫(yī)藥大學(xué)虛擬化建設(shè)邁入新階段，亞信安全無代理防毒確保主機(jī)漏洞防護(hù)“輕松無憂”
隨著校園信息化建設(shè)逐步邁入到與計(jì)算與大數(shù)據(jù)時(shí)代，虛擬化開始成為許多校園數(shù)據(jù)中心轉(zhuǎn)型升級(jí)的優(yōu)先發(fā)展方向，但是由虛擬化防毒帶來的主機(jī)漏洞修補(bǔ)不及時(shí)、資源占有率過高等問題卻如影隨形。為此，福建中醫(yī)藥大學(xué)采用亞信安全云主機(jī)安全（DeepSecurity），并利用其特有的無代理技術(shù)，在保證主機(jī)漏洞得到及時(shí)修補(bǔ)的前提下，徹底化解了虛擬化防毒的“性能瓶頸”，全面提升了網(wǎng)絡(luò)安全體系的建設(shè)水平。
福建中醫(yī)藥大學(xué)虛擬化建設(shè)步入新階段 主機(jī)漏洞防護(hù)卻成大問題
福建中醫(yī)藥大學(xué)是我國創(chuàng)辦較早的高等中醫(yī)藥院校之一，其校園信息化項(xiàng)目經(jīng)過多年的建設(shè)，現(xiàn)有數(shù)十臺(tái)機(jī)架式服務(wù)器及刀片式服務(wù)器、多套存儲(chǔ)硬件，通過虛擬化部署，承載數(shù)字化校園、網(wǎng)站群系統(tǒng)等眾多應(yīng)用，數(shù)據(jù)級(jí)容災(zāi)跨兩個(gè)校區(qū)，覆蓋Linux/Windows 兩大平臺(tái)的數(shù)據(jù)庫、中間件等等。
近年來，福建中醫(yī)藥大學(xué)加強(qiáng)了數(shù)據(jù)中心的安全防護(hù)建設(shè)，先后部署了安全網(wǎng)關(guān)、WEB應(yīng)用防護(hù)，防病毒軟件等安全系統(tǒng)，基本實(shí)現(xiàn)了物理邊界安全及終端安全。但由于虛擬化系統(tǒng)本身的特性，如何實(shí)現(xiàn)虛擬化系統(tǒng)的主機(jī)漏洞防護(hù)面臨著挑戰(zhàn)：不管是物理服務(wù)器還是虛擬服務(wù)器，其上的操作系統(tǒng)包括各種數(shù)據(jù)庫、中間件等等應(yīng)用都可能存在安全漏洞，黑客或者病毒等可以通過這些漏洞攻擊服務(wù)器。如果通過打?qū)嶓w補(bǔ)丁的方法解決這些問題，兼容性將成為大問題，而且可能造成業(yè)務(wù)的中斷。在安全漏洞頻發(fā)的IT 環(huán)境下，這種做法并不現(xiàn)實(shí)。
此外，在虛擬化的環(huán)境中，虛擬機(jī)之間的互相通訊直接通過虛擬化軟件底層的虛擬交換機(jī)進(jìn)行，如果攻擊者使用某一臺(tái)虛擬服務(wù)器攻擊另外的虛擬服務(wù)器的話，那么通過邊界部署的IPS、防火墻以及用來偵測內(nèi)部攻擊的IDS 都將失去作用。
針對(duì)虛擬化環(huán)境下的主機(jī)安全，最好的方式就是用“虛擬化”的眼光來看待和思考，讓安全軟件嵌入到VMware的虛擬化軟件底層，且能夠直接調(diào)用這兩組API。但是，如果仍然沿用傳統(tǒng)的防毒方式，各虛擬服務(wù)器的資源利用率普遍會(huì)達(dá)到50%以上，這要比物理機(jī)時(shí)代的平均10%左右增加5倍。這是因?yàn)榘踩浖旧砭褪呛芎馁Y源且習(xí)慣“爭搶”資源的，而安全軟件的掃描、更新等更是極耗資源。
福建中醫(yī)藥大學(xué)鄭懷宇表示：“在對(duì)虛擬化環(huán)境下的防毒需求進(jìn)行研究后，我們發(fā)現(xiàn)，解決虛擬化環(huán)境下的主機(jī)安全的最好方法是‘無代理安全’，即在虛擬化軟件的底層安裝一個(gè)嵌入式軟件，通過無代理的方式實(shí)現(xiàn)防火墻及IPS 功能。這種安全防護(hù)需要考慮到前文提到的虛擬化系統(tǒng)的資源利用率緊湊的問題，不能對(duì)虛擬化系統(tǒng)產(chǎn)生很大的資源負(fù)擔(dān)。更重要的是，這種實(shí)施策略及防護(hù)的過程不能修改操作系統(tǒng)和數(shù)據(jù)庫、中間件等應(yīng)用的內(nèi)核，不能產(chǎn)生兼容性問題，更不能重啟動(dòng)服務(wù)器。”
亞信安全無代理防毒完美匹配虛擬化環(huán)境 全面提升虛擬化防毒效果
在依據(jù)《國家發(fā)展改革委辦公廳關(guān)于組織實(shí)施2013 年國家信息安全專項(xiàng)有關(guān)事項(xiàng)的通知》的第2 點(diǎn)的(2)提到的“云操作系統(tǒng)安全加固和虛擬機(jī)安全管理產(chǎn)品”的規(guī)范，同時(shí)參考了福建省內(nèi)其他單位及教育主管單位的實(shí)際案例。福建中醫(yī)藥大學(xué)考察了亞信安全及其他幾個(gè)廠商的產(chǎn)品，其中亞信安全云主機(jī)安全（DeepSecurity）有很大的優(yōu)勢，體現(xiàn)在以下幾個(gè)方面：
1、產(chǎn)品功能全面，亞信安全云主機(jī)安全（DeepSecurity）能全面實(shí)現(xiàn)虛擬化環(huán)境的整體安全。
2、產(chǎn)品相對(duì)成熟，亞信安全云主機(jī)安全（DeepSecurity）從2006年推出至今，已有很長的歷史，而其他產(chǎn)品推出大多僅有一年甚至幾個(gè)月。當(dāng)然，還有最重要的一點(diǎn)，就是亞信安全Web安全網(wǎng)關(guān)（IWSA）符合了北醫(yī)三院“同步規(guī)劃，同步建設(shè)”的等保建設(shè)原則。
3、應(yīng)用案例很多，虛擬化及云計(jì)算的領(lǐng)軍者VMware 和Amazon 自身也在使用亞信安全云主機(jī)安全（DeepSecurity），在省內(nèi)的其它高校及教育主管單位有成功的應(yīng)用。
亞信安全云主機(jī)安全（DeepSecurity）以無代理的方式實(shí)現(xiàn)虛擬化環(huán)境的整體安全。以下是無代理安全的示意圖：
【圖2：無代理安全示意圖】
通過在虛擬化環(huán)境部署亞信安全云主機(jī)安全（DeepSecurity），福建中醫(yī)藥大學(xué)在VMware 的vCenter中直接調(diào)用亞信安全云主機(jī)安全（DeepSecurity）的控制臺(tái)，對(duì)虛擬化環(huán)境做一次主機(jī)漏洞掃描，再應(yīng)用亞信安全云主機(jī)安全（DeepSecurity）根據(jù)掃描后的結(jié)果給的“虛擬補(bǔ)丁”推薦策略，即可對(duì)整個(gè)虛擬化環(huán)境的主機(jī)漏洞作統(tǒng)一的漏洞防護(hù)。以上過程只需鼠標(biāo)操作，不需要管理員自行編寫任何防護(hù)策略，節(jié)約了大量時(shí)間，也不需要過于專業(yè)的知識(shí)。
鄭懷宇指出：“IT 技術(shù)日新月異，高校信息化建設(shè)的虛擬化時(shí)代的來臨不可抗拒。如何在新的時(shí)代、新的技術(shù)體系架構(gòu)下考慮高校網(wǎng)絡(luò)的安全是每個(gè)高校IT 管理者的責(zé)任。面對(duì)新技術(shù)、新架構(gòu)帶來的挑戰(zhàn)，我們只能在分析并掌握新技術(shù)原理的前提下重新考慮我們的網(wǎng)絡(luò)安全體系，才能面對(duì)最新的網(wǎng)絡(luò)安全威脅，讓信息技術(shù)更好的服務(wù)于高校的建設(shè)與發(fā)展?！?/span>
客戶背景介紹
所屬行業(yè)
教育
在校學(xué)生人數(shù)
近1 萬人
公司簡介
福建中醫(yī)藥大學(xué)原名福建中醫(yī)學(xué)院，創(chuàng)建于1958年，是我國創(chuàng)辦較早的高等中醫(yī)藥院校之一，是福建省重點(diǎn)建設(shè)高校，2010年3 月經(jīng)教育部批準(zhǔn)更名為福建中醫(yī)藥大學(xué)。學(xué)校擁有國家中醫(yī)藥管理局重點(diǎn)學(xué)科20 個(gè)，福建省重點(diǎn)學(xué)科12 個(gè)
下載
相關(guān)案例