股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊(cè)，使用微信掃一掃
立即咨詢
-
- 客戶需求
- 構(gòu)建面向全校教育信息化支撐的云數(shù)據(jù)中心的過程中，面服務(wù)器虛擬化安全挑戰(zhàn)。
-
- 解決方案
- 以亞信安全云主機(jī)安全（DeepSecurity）為核心，構(gòu)建多層次云安全縱深防御解決方案，實(shí)現(xiàn)物理和虛擬主機(jī)的全面防護(hù)，并滿足信息系統(tǒng)合規(guī)性審計(jì)要求。
-
- 客戶證言
- 亞信安全無代理安全防護(hù)技術(shù)實(shí)現(xiàn)了底層虛擬機(jī)內(nèi)部流量的安全防護(hù)，提供了包括防病毒、防火墻等在內(nèi)全面的安全功能，幫助華南農(nóng)大解決了虛擬化安全挑戰(zhàn)的同時(shí)，還提高了虛擬化資源利用率，并實(shí)現(xiàn)了平臺(tái)統(tǒng)一管理。
——華南農(nóng)業(yè)大學(xué)相關(guān)負(fù)責(zé)人
亞信安全守護(hù)華南農(nóng)大云數(shù)據(jù)中心安全，建智慧校園縱深防御體系
相對(duì)于傳統(tǒng)數(shù)據(jù)中心，云計(jì)算數(shù)據(jù)中心在架構(gòu)、運(yùn)營和管理等方面優(yōu)勢(shì)明顯，為高校信息化創(chuàng)新打開了更多窗口。然而，云計(jì)算數(shù)據(jù)中心的安全管理卻未能實(shí)現(xiàn)“并軌而行”，底層虛擬化主機(jī)的安全性缺少與之對(duì)應(yīng)的技術(shù)保障。為此，華南農(nóng)業(yè)大學(xué)采用亞信安全云主機(jī)安全（DeepSecurity）等產(chǎn)品和方案，快速構(gòu)建起云時(shí)代的網(wǎng)絡(luò)安全體系，有效的解決了虛擬化等安全技術(shù)難題，滿足了國家等保要求，為云計(jì)算的規(guī)?；伷搅说缆?。
云化遷移面臨安全挑戰(zhàn)，虛擬化障礙不得不除
相對(duì)于前期嘗試性的建設(shè)，各大高校密集擴(kuò)建云計(jì)算數(shù)據(jù)中心的趨勢(shì)明顯，許多高校已把云計(jì)算數(shù)據(jù)中心列在“十三五”信息化規(guī)劃中，并將和物聯(lián)網(wǎng)、大數(shù)據(jù)等技術(shù)一起促進(jìn)高校教育信息化創(chuàng)新。為此，華南農(nóng)業(yè)大學(xué)按照國家政策和信息化發(fā)展的要求，著手構(gòu)建面向全校教育信息化支撐的云計(jì)算數(shù)據(jù)中心。在建設(shè)過程中，學(xué)校率先引入了服務(wù)器虛擬化技術(shù)，把部分業(yè)務(wù)系統(tǒng)遷移至服務(wù)器虛擬化平臺(tái)上，但隨之而來的安全問題卻令現(xiàn)代教育技術(shù)中心忐忑不安。
首先，服務(wù)器虛擬化平臺(tái)上的業(yè)務(wù)系統(tǒng)脫離了原來的DMZ安全區(qū)域，虛擬機(jī)、虛擬交換機(jī)等虛擬設(shè)備的大量涌現(xiàn)，增大了數(shù)據(jù)中心東西向通信量，而這部分的通信不會(huì)流經(jīng)之前防火墻等負(fù)責(zé)南北通信的邊界安全設(shè)備，產(chǎn)生了監(jiān)測(cè)盲點(diǎn)。其次，虛擬機(jī)安全防護(hù)沿用傳統(tǒng)硬件服務(wù)器方式，即在每臺(tái)虛擬主機(jī)安裝安全軟件，這樣不但會(huì)造成資源的過度浪費(fèi)，減少了虛擬機(jī)部署的數(shù)量，在虛擬機(jī)數(shù)量多的情況，還會(huì)形成殺毒風(fēng)暴（AV Storm），導(dǎo)致系統(tǒng)崩潰。
在全面了解服務(wù)器虛擬化安全風(fēng)險(xiǎn)之后，學(xué)校信息中心提出要完善學(xué)校信息安全防護(hù)體系的基礎(chǔ)架構(gòu)，同時(shí)具備對(duì)最新安全威脅的抵抗力，降低安全威脅出現(xiàn)到可以真正進(jìn)行防范的時(shí)間差，提高服務(wù)器的安全性和抗攻擊能力，構(gòu)建服務(wù)器虛擬化平臺(tái)的基礎(chǔ)架構(gòu)多層次的綜合防護(hù)。
云端安全盲點(diǎn)一一掃清，虛擬機(jī)密度恢復(fù)正常
亞信安全針對(duì)華南農(nóng)業(yè)大學(xué)云數(shù)據(jù)中心的安全隱患，以亞信安全云主機(jī)安全（DeepSecurity）為核心提供了完全的解決方案，通過病毒防護(hù)、訪問控制、入侵檢測(cè)/防護(hù)、虛擬補(bǔ)丁、完整性監(jiān)控等功能實(shí)現(xiàn)物理和虛擬主機(jī)的全面防護(hù)，并滿足信息系統(tǒng)合規(guī)性審計(jì)要求。
首先，亞信安全云主機(jī)安全（DeepSecurity）利用API來訪問每臺(tái)虛擬機(jī)的特權(quán)狀態(tài)信息，包括其內(nèi)存、狀態(tài)和網(wǎng)絡(luò)通信流量等。在華南農(nóng)大數(shù)據(jù)中心的ESXi主機(jī)環(huán)境中，利用VMware VShield Endpoint 程序部署專用安全虛擬機(jī)以及經(jīng)特別授權(quán)訪問管理程序的API，對(duì)ESXi底層虛擬機(jī)內(nèi)部流量進(jìn)行安全防護(hù)，實(shí)現(xiàn)了包括防病毒、防火墻、IDS/IPS 和系統(tǒng)完整性監(jiān)控等在內(nèi)的安全功能，并通過統(tǒng)一管理平臺(tái)進(jìn)行管理。
其次，亞信安全的解決方案幫助華南農(nóng)業(yè)大學(xué)云數(shù)據(jù)中心避免傳統(tǒng)防毒軟件產(chǎn)生的防毒風(fēng)暴，從而大幅提升虛擬機(jī)密度。作為虛擬化專屬的安全防護(hù)系統(tǒng)，DeepSecurity 還為華南農(nóng)大虛擬化環(huán)境量身打造了Web 應(yīng)用層檢測(cè)、IDS、IPS 等深度檢測(cè)包技術(shù)和虛擬補(bǔ)丁功能，可以有效發(fā)現(xiàn)和攔截隱藏在虛擬網(wǎng)絡(luò)中的惡意代碼。
最后，針對(duì)虛擬機(jī)快照、休眠主機(jī)，以及遷移過程中安全保護(hù)，DeepSecurity提供了全程監(jiān)控的創(chuàng)新特性，一旦有長期不使用或者外部導(dǎo)入虛擬機(jī)存在安全漏洞或者已經(jīng)被感染，都可以被管理員及時(shí)發(fā)現(xiàn)，并實(shí)現(xiàn)智能阻斷攔截，有效防止了虛擬機(jī)之間可能存在交叉感染的情況。
云數(shù)據(jù)中心動(dòng)力強(qiáng)大，智慧校園安全無憂
華南農(nóng)業(yè)大學(xué)的云計(jì)算數(shù)據(jù)中心建設(shè)起步較早，在2011年就為我國農(nóng)業(yè)物聯(lián)網(wǎng)的發(fā)展提供了一個(gè)有力平臺(tái)。截至到2016年末，華南農(nóng)業(yè)大學(xué)現(xiàn)代教育技術(shù)中心已經(jīng)整合了數(shù)據(jù)中心IT基礎(chǔ)架構(gòu)的計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)、虛擬化和云操作系統(tǒng)，運(yùn)維安全等軟硬件平臺(tái)，實(shí)現(xiàn)虛擬數(shù)據(jù)中心、關(guān)鍵業(yè)務(wù)、大數(shù)據(jù)、高性能計(jì)算、云災(zāi)備、云安全、云運(yùn)維等，在學(xué)?，F(xiàn)有云計(jì)算能力上增加480核CPU，6.4TB內(nèi)存，364T的計(jì)算資源，為智慧校園建設(shè)提供更充足的軟硬件支撐。
作為智慧校園的“心臟”防護(hù)憑證，亞信安全的整體解決方案采用創(chuàng)新的“無代理”安全防護(hù)技術(shù)，在云計(jì)算數(shù)據(jù)中心實(shí)現(xiàn)了應(yīng)用層、網(wǎng)絡(luò)層、主機(jī)層的多層次縱深防御體系，使得全校教育信息系統(tǒng)能夠得到統(tǒng)一的安全監(jiān)管和維護(hù)。同時(shí)，方案還滿足國家信息安全等級(jí)保護(hù)要求，為云計(jì)算平臺(tái)減少了安全隱患，信息安全保障能力得到大幅提升。
下載
相關(guān)案例