[趋势 能耗 从根 南有 整个 前, 为了 全球 安全 系统 节能 湖南 主要 同时 年, 为了 湖南 据不 所有 些基 应" . 势科技成功案 D 耗问题已经成 根本上解决这 有限公司(以 个数据中心的 虚拟化新环 了在虚拟化环 球服务器安全 全防护系统( 统整合,加速 能减排之路? 虚 南移动是湖南 要负责湖南省 时, 湖南移动的 湖南移动便 了响应国家节 南移动首先对 不被病毒入侵 有防病毒和服 基于物理主机 . 案例]? 趋势科 Deep?Se 成为中国移动 这个问题, 这吸 以下简称:湖南 的能耗,同时对 环境中的威胁 环境中保证安 全、虚拟化及 DeepSecu 速绿色 IT 建设 虚拟化防毒出 南省第一家在 省内移动通信 的信息化建设 便率先建成了 节能减排,绿 对内部 OA 等侵, 削弱服务器 服务器保全系 机上运行的传 科技助力 curity 形 动头疼的一件事 吸引着中国移 南移动)作为 对服务器资源 胁防御与病毒管 安全, 为中国移 及云计算安全 urity)冲破了 设做好了必要 出现"排斥" 在香港和纽约上 信网的规划、 建 设也一直以来 全国第一个统 绿色 IT 的号召 等应用系统进行 器可能被黑客 系统进行了调查 传统防毒软件 力湖南移动 形成虚拟化 事情, 而虚拟 移动对其进行 为虚拟化应用 源进行有效的 管理成为了难 移动云计算的 全领导厂商— 了虚拟化防毒 要准备. 现象? 上市的通信运 建设、 运营管理 来充当着整个 统一信息平台 召,同时充分 行了虚拟化迁 客攻击的潜在 查和试用.但,到了虚拟化 动绿色 IT 化平台" 拟化不但可以 行了多方试点 用的先头部队 的整合.但是 难题. 的整体战略提 ——趋势科技 毒性能瓶颈, 运营企业, 在 理和经营全省 个集团技术创 台. 分利用现有服 迁移. 为了确 在威胁, 湖南 但意想不到的 化服务器上便 T 之路? "保护盾" 以提高服务器 点应用. 中国 队,希望通过 是,在将该项 提供有效支撑 技,通过趋势 为全面推动 在省内 14 个市 省移动电话语 创新先锋兵的 服务器的资源 确保业务系统 南移动首先谨 的是,在测试 便出现了极为 "? 器工作效率, 国移动通信集 过虚拟化技术 项技术大规模 撑, 湖南移动 势科技服务器 动虚拟化平台 市州设有分公 语音、 数据业 的角色, 早在 2 源.在2011 统的正常运转 谨慎的对市面 试过程中,发 为严重的 "排?更能 集团湖 术降低 模推广 动携手 器深度 台应用 公司. 业务. 2008 年, 转、 数 面上的 发现这 排斥反 湖南移动公司负责网络安全的刘工表示: "使用虚拟化技术,将分散在不同服务器的应用系 统整合,将服务器物理资源转化为资源池,可以确保我们的新业务对数据服务猛增的需求, 并大幅减低空间占用和电力能耗,所以虚拟化是 IT 创新的必经之路.但由于传统的防毒系 统不是针对虚拟化安全研制的, 所以一旦其在虚拟服务器上运行, 会同时扫描服务器或者系 统,抢占 CPU、内存、I/O 三项主要资源.不但在测试平台,我们在已经迁移的 OA 系统 中也已经开始发生了影响业务系统访问缓慢的问题, 客户端访问会时常出现不稳定的 '延迟' 现象.所以,必须要找到新的'保护盾' ,我们才能放心的把 BOSS 运营系统和 VAS 增值业 务系统也迁移到虚拟化环境中. " Deep?Security 形成虚拟平台"保护盾"? ? 安全防护永不中断? 据了解,之前,湖南移动使用的病毒防护解决方案都是安装 Agent 代理程序到虚拟主机的 操作系统中.但是服务器虚拟化的目的是整合资源,最大化的发挥服务器资源的利用率,而 传统的防病毒技术需要在每个虚拟主机中安装程序,例如:一台服务器上跑 20 台虚机,传 统方法需要安装 20 套Agent,在扫描时就需要消耗虚拟主机的计算资源,没有达到节约计 算资源的效果, 反而增加了计算资源的消耗, 并且在病毒库更新时带来更多的网络资源消耗. 另外, 现在操作系统和应用程序的安全补丁多得举不胜举, 一旦安装完补丁程序就需要重新 启动服务器,导致服务中断这让湖南移动的 IT 部门伤透了脑筋. 针对传统防毒软件产生的防毒扫描风暴(AVStorms)问题,以及安全补丁需要频繁启动服 务器的困境,湖南移动的 IT 部门协同一些外聘的技术专家、VMware 厂商的资深工程师对 原有传统病毒防护软件的缺点进行了分析,并重点圈定了专门针对虚拟化平台研发的产品. 由此,趋势科技基于无代理特性的 Deep Security 被列为首选对象——作为全世界第一套 专为虚拟化环境设计的恶意软件防护解决方案,趋势科技 DeepSecurity 在一台物理主机 的底层实现多台虚拟主机的"保护盾"功能,虚拟机内无需安装 Agent 代理程序,就能在 这个保护盾上运行起所有的威胁防护功能. 趋势科技与 VMware 公司在虚拟化产品上的深度合作和市场反馈消除了湖南移动在长期 IT 规划中对兼容性的顾虑.据介绍,在测试阶段,同等硬件配置的服务器上,采用趋势科技 DeepSecurity 的物理服务器在性能上要比安装传统防毒软件的服务器提升 3 倍以上, 而且 虚拟机密度也可大幅增加, 真正起到了节能减排的设计. 在正式部署 DeepSecurity 之后, 利用了趋势科技云端为基础的自动化事件白名单功能,IT 部门可以根据实际情况设定可信 赖的事件,极大地减轻了安全事件分析的工作压力.另一方面,一旦工程师发现可疑的漏洞 和入侵攻击,DeepSecurity 能够自动屏蔽漏洞,还可以通过 DeepSecurity 提供的虚拟补 丁(Virtual Patch)功能在几分钟内将防护策略推送至所有服务器上.与传统方式不同的 是,使用 Deep Security 虚拟补丁功能安装补丁,湖南移动不需重启虚拟机系统,保证技 术应用的安全性和持续性共存,这完全符合湖南移动通信服务连贯不间断的特殊需求. 虚拟机密度大幅提升? 绿色 IT 之路有保障? 在DeepSecurity 实施完毕后,湖南移动的 IT 部门将其与 VMwarevCenter 进行了整合. 并对 vSphere 虚拟机上的操作系统和应用系统进行了实时监控,与原有的 IT 运维系统一起 构成了一体化的安全运维平台. 湖南移动的刘工表示: "开始筹建虚拟化时,我们唯一担心的就是安全防护可能在虚拟化之 后失去平衡. 而通过与趋势科技的合作, 我们完善的解决了这一问题. 经过一段时间的应用, 我们对于趋势科技的 Deep Security 安全产品的功能表现非常满意,它不仅可以在服务器 上实现深度安全防护,抵御病毒感染、非法入侵、数据泄露等恶性事件的威胁,还可以让 IT 运维工作轻松自如的对接在虚拟化和云计算等新技环境之中. 同时, 由于大幅降低了服务器 负载,虚拟机密度完全达到设计指标,让绿色 IT 的理念真正付诸于实践. " ?
下载该文档
文档格式：PDF
更新时间：2014-09-06
下载次数：0
点击次数：1
[趋势 能耗 从根 南有 整个 前, 为了 全球 安全 系统 节能 湖南 主要 同时 年, 为了 湖南 据不 所有 些基 应" . 势科技成功案 D 耗问题已经成 根本上解决这 有限公司(以 个数据中心的 虚拟化新环 了在虚拟化环 球服务器安全 全防护系统( 统整合,加速 能减排之路? 虚 南移动是湖南 要负责湖南省 时, 湖南移动的 湖南移动便 了响应国家节 南移动首先对 不被病毒入侵 有防病毒和服 基于物理主机 . 案例]? 趋势科 Deep?Se 成为中国移动 这个问题, 这吸 以下简称:湖南 的能耗,同时对 环境中的威胁 环境中保证安 全、虚拟化及 DeepSecu 速绿色 IT 建设 虚拟化防毒出 南省第一家在 省内移动通信 的信息化建设 便率先建成了 节能减排,绿 对内部 OA 等侵, 削弱服务器 服务器保全系 机上运行的传 科技助力 curity 形 动头疼的一件事 吸引着中国移 南移动)作为 对服务器资源 胁防御与病毒管 安全, 为中国移 及云计算安全 urity)冲破了 设做好了必要 出现"排斥" 在香港和纽约上 信网的规划、 建 设也一直以来 全国第一个统 绿色 IT 的号召 等应用系统进行 器可能被黑客 系统进行了调查 传统防毒软件 力湖南移动 形成虚拟化 事情, 而虚拟 移动对其进行 为虚拟化应用 源进行有效的 管理成为了难 移动云计算的 全领导厂商— 了虚拟化防毒 要准备. 现象? 上市的通信运 建设、 运营管理 来充当着整个 统一信息平台 召,同时充分 行了虚拟化迁 客攻击的潜在 查和试用.但,到了虚拟化 动绿色 IT 化平台" 拟化不但可以 行了多方试点 用的先头部队 的整合.但是 难题. 的整体战略提 ——趋势科技 毒性能瓶颈, 运营企业, 在 理和经营全省 个集团技术创 台. 分利用现有服 迁移. 为了确 在威胁, 湖南 但意想不到的 化服务器上便 T 之路? "保护盾" 以提高服务器 点应用. 中国 队,希望通过 是,在将该项 提供有效支撑 技,通过趋势 为全面推动 在省内 14 个市 省移动电话语 创新先锋兵的 服务器的资源 确保业务系统 南移动首先谨 的是,在测试 便出现了极为 "? 器工作效率, 国移动通信集 过虚拟化技术 项技术大规模 撑, 湖南移动 势科技服务器 动虚拟化平台 市州设有分公 语音、 数据业 的角色, 早在 2 源.在2011 统的正常运转 谨慎的对市面 试过程中,发 为严重的 "排?更能 集团湖 术降低 模推广 动携手 器深度 台应用 公司. 业务. 2008 年, 转、 数 面上的 发现这 排斥反 湖南移动公司负责网络安全的刘工表示: "使用虚拟化技术,将分散在不同服务器的应用系 统整合,将服务器物理资源转化为资源池,可以确保我们的新业务对数据服务猛增的需求, 并大幅减低空间占用和电力能耗,所以虚拟化是 IT 创新的必经之路.但由于传统的防毒系 统不是针对虚拟化安全研制的, 所以一旦其在虚拟服务器上运行, 会同时扫描服务器或者系 统,抢占 CPU、内存、I/O 三项主要资源.不但在测试平台,我们在已经迁移的 OA 系统 中也已经开始发生了影响业务系统访问缓慢的问题, 客户端访问会时常出现不稳定的 '延迟' 现象.所以,必须要找到新的'保护盾' ,我们才能放心的把 BOSS 运营系统和 VAS 增值业 务系统也迁移到虚拟化环境中. " Deep?Security 形成虚拟平台"保护盾"? ? 安全防护永不中断? 据了解,之前,湖南移动使用的病毒防护解决方案都是安装 Agent 代理程序到虚拟主机的 操作系统中.但是服务器虚拟化的目的是整合资源,最大化的发挥服务器资源的利用率,而 传统的防病毒技术需要在每个虚拟主机中安装程序,例如:一台服务器上跑 20 台虚机,传 统方法需要安装 20 套Agent,在扫描时就需要消耗虚拟主机的计算资源,没有达到节约计 算资源的效果, 反而增加了计算资源的消耗, 并且在病毒库更新时带来更多的网络资源消耗. 另外, 现在操作系统和应用程序的安全补丁多得举不胜举, 一旦安装完补丁程序就需要重新 启动服务器,导致服务中断这让湖南移动的 IT 部门伤透了脑筋. 针对传统防毒软件产生的防毒扫描风暴(AVStorms)问题,以及安全补丁需要频繁启动服 务器的困境,湖南移动的 IT 部门协同一些外聘的技术专家、VMware 厂商的资深工程师对 原有传统病毒防护软件的缺点进行了分析,并重点圈定了专门针对虚拟化平台研发的产品. 由此,趋势科技基于无代理特性的 Deep Security 被列为首选对象——作为全世界第一套 专为虚拟化环境设计的恶意软件防护解决方案,趋势科技 DeepSecurity 在一台物理主机 的底层实现多台虚拟主机的"保护盾"功能,虚拟机内无需安装 Agent 代理程序,就能在 这个保护盾上运行起所有的威胁防护功能. 趋势科技与 VMware 公司在虚拟化产品上的深度合作和市场反馈消除了湖南移动在长期 IT 规划中对兼容性的顾虑.据介绍,在测试阶段,同等硬件配置的服务器上,采用趋势科技 DeepSecurity 的物理服务器在性能上要比安装传统防毒软件的服务器提升 3 倍以上, 而且 虚拟机密度也可大幅增加, 真正起到了节能减排的设计. 在正式部署 DeepSecurity 之后, 利用了趋势科技云端为基础的自动化事件白名单功能,IT 部门可以根据实际情况设定可信 赖的事件,极大地减轻了安全事件分析的工作压力.另一方面,一旦工程师发现可疑的漏洞 和入侵攻击,DeepSecurity 能够自动屏蔽漏洞,还可以通过 DeepSecurity 提供的虚拟补 丁(Virtual Patch)功能在几分钟内将防护策略推送至所有服务器上.与传统方式不同的 是,使用 Deep Security 虚拟补丁功能安装补丁,湖南移动不需重启虚拟机系统,保证技 术应用的安全性和持续性共存,这完全符合湖南移动通信服务连贯不间断的特殊需求. 虚拟机密度大幅提升? 绿色 IT 之路有保障? 在DeepSecurity 实施完毕后,湖南移动的 IT 部门将其与 VMwarevCenter 进行了整合. 并对 vSphere 虚拟机上的操作系统和应用系统进行了实时监控,与原有的 IT 运维系统一起 构成了一体化的安全运维平台. 湖南移动的刘工表示: "开始筹建虚拟化时,我们唯一担心的就是安全防护可能在虚拟化之 后失去平衡. 而通过与趋势科技的合作, 我们完善的解决了这一问题. 经过一段时间的应用, 我们对于趋势科技的 Deep Security 安全产品的功能表现非常满意,它不仅可以在服务器 上实现深度安全防护,抵御病毒感染、非法入侵、数据泄露等恶性事件的威胁,还可以让 IT 运维工作轻松自如的对接在虚拟化和云计算等新技环境之中. 同时, 由于大幅降低了服务器 负载,虚拟机密度完全达到设计指标,让绿色 IT 的理念真正付诸于实践. " ?