股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
立即咨詢
-
- 客戶訴求
- 消除虛擬化平臺的安全問題，應對日新月異的威脅攻擊； 解決云中心系統(tǒng)管理中的兩大性能問題。
-
- 客戶環(huán)境
- 2012 年向業(yè)務部門提供了先進的云計算應用平臺，網(wǎng)絡安全環(huán)境隨之改變； 傳統(tǒng)的防毒軟件影響業(yè)務的正常運行，甚至導致虛擬化環(huán)境崩潰。
-
- 使用產品
- 亞信安全云主機安全（DeepSecurity）
-
- 使用效果
- 確保虛擬化平臺中應用與數(shù)據(jù)的安全性； 解決了磁盤I/O 風暴、全盤掃描耗時過長等虛擬化特有的安全難題。
亞信安全云主機一站式安全防護，護航廣東中煙集團云計算平臺
IT 行業(yè)風起“云”涌，云計算正在醞釀一場新的變革，它已對煙草行業(yè)的信息化建設產生重要影響。作為煙草行業(yè)率先嘗試云計算應用的集團化企業(yè)，廣東中煙工業(yè)有限責任公司（以下簡稱：廣東中煙）攜手中國云與大數(shù)據(jù)的安全技術領導者——亞信安全，通過部署亞信安全云主機安全（DeepSecurity），全面提升了云中心安全級別，在保障了企業(yè)云業(yè)務快速發(fā)展的同時，更為未來推廣云桌面打下了堅實基礎。
追蹤云中心性能瓶頸的“源頭”
成立于2003 年的廣東中煙，負責廣東卷煙工業(yè)的生產經營和管理，下設廣州卷煙二廠、梅州卷煙廠、韶關卷煙廠、湛江卷煙廠，共有5000 多名員工。作為國內信息化建設領先的省級煙草工業(yè)公司，廣東中煙早在2012 年底就利用虛擬化技術向內部業(yè)務部門提供了先進的云計算應用平臺。而各項業(yè)務上線運行一年之后，云中心系統(tǒng)管理中的“兩大性能問題”卻嚴重阻礙著創(chuàng)新應用中的用戶體驗。
性能瓶頸一：磁盤I/O 風暴，導致虛擬機運行緩慢。
通過長期監(jiān)控的IT 運維數(shù)據(jù)分析顯示，一到辦公繁忙的時間段，部署在云中心的業(yè)務系統(tǒng)訪問速度會明顯下降。此時，登錄到云中心管理平臺進行檢查，會發(fā)現(xiàn)ESXi 主機的存儲I/O 次數(shù)會明顯大幅增加。經過虛擬化廠家及云中心運維工程師的深入分析，發(fā)現(xiàn)導致云中心出現(xiàn)磁盤I/O 風暴的源頭就是部署在各個虛擬機上的傳統(tǒng)防病毒客戶端。
由于傳統(tǒng)防病毒客戶端并不是針對虛擬化環(huán)境設計，因此在實時病毒掃描時，會產生大量的磁盤I/O 訪問操作。當操作超過了ESXi 主機能夠支撐的閥值時，便會導致磁盤請求大量堆積，進而形成磁盤風暴，最終導致虛擬機變得異常緩慢。
性能瓶頸二：防病毒軟件掃描耗時過長，影響業(yè)務正常運作。
當業(yè)務系統(tǒng)在物理機環(huán)境運行時，所有計算資源獨立，傳統(tǒng)防病毒軟件在執(zhí)行預設任務“全盤掃描”時，能夠在第二天上班前順利完成，不影響業(yè)務正常運作。但當業(yè)務遷移至云中心時，物理機的資源由多個虛擬機分享，執(zhí)行全盤掃描時就會根據(jù)虛擬機的優(yōu)先級分配資源。這就導致了優(yōu)先級較低的虛擬機需要花費更多的時間來完成該任務，影響了用戶第二天的正常使用。
面對以上棘手的難題，廣東中煙工程師李先生認為：“現(xiàn)有的傳統(tǒng)防毒軟件并不是專為虛擬化環(huán)境設計的，如果把其部署在云中心，會對云中心的各種計算資源帶來巨大的壓力，并影響業(yè)務的正常運行，甚至導致虛擬化環(huán)境崩潰。為此，我們需要考慮借助專門在虛擬化平臺上研發(fā)的安全解決方案，來改善上述安全問題，應對日新月異的威脅攻擊。”
“無代理防護”讓云應用隨心釋放
為了確保云中心發(fā)展的可持續(xù)性，同時避免病毒對數(shù)據(jù)、應用和網(wǎng)絡帶來威脅，廣東中煙開始廣泛尋找最佳的解決方案。一次偶然的機會，在亞信安全發(fā)布會上了解到亞信安全云主機安全（DeepSecurity）是目前業(yè)界與VMware 兼容度最高的安全產品，它能夠利用VMware 發(fā)布的vShieldEndPoint 安全接口在VMware ESXi 平臺上提供“無代理”防護方案，直接把防護客戶端部署在虛擬化平臺ESXi 上，有效地解決了之前遇到的各種問題。經過與亞信安全技術顧問的深入交流及反復測試，廣東中煙最終決定使用亞信安全云主機安全（DeepSecurity）作為其云中心的安全保障，以此推動虛擬化進程。
【亞信安全云主機安全（DeepSecurity）有效解決了“磁盤I/O
風暴”等一系列虛擬化環(huán)境的安全問題】
在實施階段，亞信安全云主機安全（DeepSecurity）無代理功能相對于傳統(tǒng)防病毒產品表現(xiàn)出優(yōu)異的性能和管理優(yōu)勢，很好的解決了磁盤I/O 風暴、全盤掃描耗時過長等虛擬化特有的安全難題。隨著廣東中煙虛擬化應用范疇的不斷擴展，亞信安全云主機安全（DeepSecurity）無代理技術已經完全避免了磁盤I/O 風暴的產生，使得云中心在辦公忙時的業(yè)務訪問不再緩慢，充分展示了云中心低成本、高效能、易管理的建設價值。
作為最符合廣東中煙云中心安全需求的產品，亞信安全云主機安全（DeepSecurity）讓管理員不必再為“性能”忐忑不安。對此，李先生表示：安全是一個整體，物理機和虛擬機都需要防惡意軟件的保護，但是虛擬化安全解決方案必須專為共享資源環(huán)境設計，絕不能因為安全而耗盡性能。在實施亞信安全云主機安全（DeepSecurity）后，我們可以放心地把云技術延伸至虛擬桌面等創(chuàng)新應用中，并對下一階段的云業(yè)務拓展和大數(shù)據(jù)應用前景更有信心?！?/span>
客戶背景介紹
所屬行業(yè)
煙草
員工數(shù)量
5000 多名
公司簡介
廣東中煙工業(yè)有限責任公司成立于2003 年5 月28日，負責廣東卷煙工業(yè)的生產經營和管理，下設廣州卷煙二廠、梅州卷煙廠、韶關卷煙廠、湛江卷煙廠，共有5000 多名員工，資產總額超過100 億元，2008 品牌規(guī)模近240 萬大箱，實現(xiàn)稅利150億元。
下載
相關案例