作為中國著名的高等航海學(xué)府,大連海事大學(xué)不僅在中國航海史冊上留下了無數(shù)閃光足跡,更采用虛擬化、云計算、大數(shù)據(jù)等先進技術(shù),與教育信息化同行,為祖國的航海事業(yè)提供支撐。在亞信安全的全力協(xié)助下,大連海事大學(xué)采用了云主機安全(DeepSecurity)作為安全核心,讓虛擬化數(shù)據(jù)中心更加安全高效,利用病毒防護(OfficeScan)為全校2 萬余師生的網(wǎng)絡(luò)終端提供了穩(wěn)定可控的運行環(huán)境,構(gòu)建了從核心到終端的端到端的網(wǎng)絡(luò)威脅統(tǒng)一防護解決方案,掃清了信息化建設(shè)中的“絆腳石”。

基礎(chǔ)架構(gòu)改造遇到一顆“絆腳石”
百年海大,是被國際海事組織認定的世界上少數(shù)幾所“享有國際盛譽”的海事院校之一。學(xué)校不僅擁有100 余個教學(xué)科研實驗室和兩艘遠洋教學(xué)實習(xí)船,更在教育信息化方面行走在我國高校的前沿。
大連海事大學(xué)在信息化建設(shè)中,遭遇到數(shù)據(jù)中心虛擬化的安全防護瓶頸。一旦安全防護不到位,很容易導(dǎo)致業(yè)務(wù)停頓或者數(shù)據(jù)丟失,對學(xué)校正常運行和形象都帶來了潛在的風(fēng)險。對此,大連海事大學(xué)信息處王效轍副處長表示:“大連海事大學(xué)在2014 年進行了大規(guī)模的基礎(chǔ)架構(gòu)升級優(yōu)化,通過虛擬化技術(shù)向數(shù)據(jù)中心集中建設(shè)持續(xù)演變。但是,由于缺少能夠與之配套的虛擬化安全防護系統(tǒng),虛擬環(huán)境中的網(wǎng)絡(luò)威脅變得看不見、摸不著,這讓我們十分擔(dān)憂。”
破冰不易:兩位“老朋友”前來助力,聯(lián)合為海大提供網(wǎng)絡(luò)威脅統(tǒng)一防護
第一位, 大連理工大學(xué) 2007 年, 大連理工大學(xué)建設(shè)了高校第一個大規(guī)模VMware 虛擬化服務(wù)器群, 并且在私有云平臺部署了亞信安全DeepSecurity。經(jīng)過實地考察和經(jīng)驗交流,大連海事大學(xué)信息處武韜老師對原趨勢科技無代理查殺技術(shù),以及虛擬化環(huán)境中的安全防護策略在大連理工大學(xué)的應(yīng)用效果比較認同。
第二位,亞信安全 2015 年,亞信科技全面收購了趨勢科技在中國的全部業(yè)務(wù),包括趨勢科技的核心技術(shù)及著作權(quán)100 多項,其中就包括大連理工大學(xué)所用的DeepSecurity,以及為海大服役3 年的OfficeScan(防毒墻網(wǎng)絡(luò)版)。
領(lǐng)先的云端殺毒特性、可信的售后服務(wù)品質(zhì),再加上大連理工大學(xué)的成功案例,大連海事大學(xué)決定測試DeepSecurity。
經(jīng)過半年多的線上測試,DeepSecurity 的無代理防毒特性在大連海事大學(xué)的虛擬化數(shù)據(jù)中心得到了充分驗證。首先,利用“無代理”部署特性,大連海事大學(xué)數(shù)據(jù)中心避免傳統(tǒng)防毒軟件產(chǎn)生的防毒風(fēng)暴(AV Storm),從而大幅提升虛擬機密度。其次,作為虛擬化專屬的安全防護系統(tǒng),DeepSecurity 還為虛擬化環(huán)境量身打造了Web 應(yīng)用層檢測、IDS、IPS 等深度檢測包技術(shù)和虛擬補丁功能,可以有效發(fā)現(xiàn)和攔截隱藏在虛擬網(wǎng)絡(luò)中的惡意代碼。在測試中, DeepSecurity 獲得了很高的評價。
2016 年,大連海事大學(xué)正式部署DeepSecurity,同時對OfficeScan進行了全面升級,為全校用戶終端提供網(wǎng)絡(luò)威脅統(tǒng)一防護。
互聯(lián)網(wǎng)+教育帶來三大“創(chuàng)新力”
如今“互聯(lián)網(wǎng)+教育”已經(jīng)進入深度融合階段,各大高校紛紛在智慧校園基礎(chǔ)上推出大批面向“互聯(lián)網(wǎng)+”的創(chuàng)新應(yīng)用,大連海事大學(xué)也再次走在創(chuàng)新的前列。針對網(wǎng)絡(luò)安全管理工作的創(chuàng)新舉措,王效轍副處長表示可以包含以下三個方面:
第一: 網(wǎng)絡(luò)威脅的發(fā)展超乎我們的想象, 防毒效率與響應(yīng)速度至關(guān)重要。OfficeScan利用獨有的文件信譽、Web 信譽技術(shù),減少了傳統(tǒng)更新模式中客戶端的大部分更新,云掃描服務(wù)完全可以替代“本地代碼掃描”,這讓我們在防毒效率和速度上獲得了優(yōu)勢。
第二:信息處是學(xué)校信息化建設(shè)是管理者和服務(wù)者。DeepSecurity 從虛擬化底層的防護入手,大幅提升數(shù)據(jù)中心安全管理效率,并且成功攔截到了黑客利用已知與未知漏洞發(fā)動的攻擊,這讓《大連海事大學(xué)虛擬主機服務(wù)管理辦法》等一系列規(guī)范得到了前提保障。
第三:身在校園、學(xué)在校園、樂在校園、心在校園,這是大連海事大學(xué)智慧校園的建設(shè)目標(biāo)。數(shù)據(jù)平臺的底層有保障,根基就牢靠,這是網(wǎng)絡(luò)安全創(chuàng)新工作的重中之重。
客戶背景介紹
所屬行業(yè)
教育
師生人數(shù)
兩萬余名
學(xué)校簡介
大連海事大學(xué)(原大連海運學(xué)院)是交通運輸部所屬的全國重點大學(xué),是中國著名的高等航海學(xué)府。通過不斷地建設(shè)和發(fā)展,學(xué)校在辦學(xué)規(guī)模、辦學(xué)層次等方面已居于世界同類院校的前列,是被國際海事組織認定的世界上少數(shù)幾所“享有國際盛譽”的海事院校之一。