股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
立即咨詢
-
- 客戶訴求
- 解決虛擬化環(huán)境下的主機漏洞防護等安全問題； 降低虛擬化系統(tǒng)所承受的資源負擔。
-
- 客戶環(huán)境
- 數(shù)字化校園取得很大的發(fā)展成就； 基本實現(xiàn)了物理邊界安全及終端安全，但虛擬化安全面臨挑戰(zhàn)。
-
- 使用產(chǎn)品
- 亞信安全云主機安全（DeepSecurity）
-
- 使用效果
- 可以對整個虛擬化環(huán)境的主機漏洞作統(tǒng)一的漏洞防護； 在虛擬化環(huán)境中防范最新的網(wǎng)絡(luò)安全威脅。
福建中醫(yī)藥大學(xué)虛擬化建設(shè)邁入新階段，亞信安全無代理防毒確保主機漏洞防護“輕松無憂”
隨著校園信息化建設(shè)逐步邁入到與計算與大數(shù)據(jù)時代，虛擬化開始成為許多校園數(shù)據(jù)中心轉(zhuǎn)型升級的優(yōu)先發(fā)展方向，但是由虛擬化防毒帶來的主機漏洞修補不及時、資源占有率過高等問題卻如影隨形。為此，福建中醫(yī)藥大學(xué)采用亞信安全云主機安全（DeepSecurity），并利用其特有的無代理技術(shù)，在保證主機漏洞得到及時修補的前提下，徹底化解了虛擬化防毒的“性能瓶頸”，全面提升了網(wǎng)絡(luò)安全體系的建設(shè)水平。
福建中醫(yī)藥大學(xué)虛擬化建設(shè)步入新階段 主機漏洞防護卻成大問題
福建中醫(yī)藥大學(xué)是我國創(chuàng)辦較早的高等中醫(yī)藥院校之一，其校園信息化項目經(jīng)過多年的建設(shè)，現(xiàn)有數(shù)十臺機架式服務(wù)器及刀片式服務(wù)器、多套存儲硬件，通過虛擬化部署，承載數(shù)字化校園、網(wǎng)站群系統(tǒng)等眾多應(yīng)用，數(shù)據(jù)級容災(zāi)跨兩個校區(qū)，覆蓋Linux/Windows 兩大平臺的數(shù)據(jù)庫、中間件等等。
近年來，福建中醫(yī)藥大學(xué)加強了數(shù)據(jù)中心的安全防護建設(shè)，先后部署了安全網(wǎng)關(guān)、WEB應(yīng)用防護，防病毒軟件等安全系統(tǒng)，基本實現(xiàn)了物理邊界安全及終端安全。但由于虛擬化系統(tǒng)本身的特性，如何實現(xiàn)虛擬化系統(tǒng)的主機漏洞防護面臨著挑戰(zhàn)：不管是物理服務(wù)器還是虛擬服務(wù)器，其上的操作系統(tǒng)包括各種數(shù)據(jù)庫、中間件等等應(yīng)用都可能存在安全漏洞，黑客或者病毒等可以通過這些漏洞攻擊服務(wù)器。如果通過打?qū)嶓w補丁的方法解決這些問題，兼容性將成為大問題，而且可能造成業(yè)務(wù)的中斷。在安全漏洞頻發(fā)的IT 環(huán)境下，這種做法并不現(xiàn)實。
此外，在虛擬化的環(huán)境中，虛擬機之間的互相通訊直接通過虛擬化軟件底層的虛擬交換機進行，如果攻擊者使用某一臺虛擬服務(wù)器攻擊另外的虛擬服務(wù)器的話，那么通過邊界部署的IPS、防火墻以及用來偵測內(nèi)部攻擊的IDS 都將失去作用。
針對虛擬化環(huán)境下的主機安全，最好的方式就是用“虛擬化”的眼光來看待和思考，讓安全軟件嵌入到VMware的虛擬化軟件底層，且能夠直接調(diào)用這兩組API。但是，如果仍然沿用傳統(tǒng)的防毒方式，各虛擬服務(wù)器的資源利用率普遍會達到50%以上，這要比物理機時代的平均10%左右增加5倍。這是因為安全軟件本身就是很耗資源且習(xí)慣“爭搶”資源的，而安全軟件的掃描、更新等更是極耗資源。
福建中醫(yī)藥大學(xué)鄭懷宇表示：“在對虛擬化環(huán)境下的防毒需求進行研究后，我們發(fā)現(xiàn)，解決虛擬化環(huán)境下的主機安全的最好方法是‘無代理安全’，即在虛擬化軟件的底層安裝一個嵌入式軟件，通過無代理的方式實現(xiàn)防火墻及IPS 功能。這種安全防護需要考慮到前文提到的虛擬化系統(tǒng)的資源利用率緊湊的問題，不能對虛擬化系統(tǒng)產(chǎn)生很大的資源負擔。更重要的是，這種實施策略及防護的過程不能修改操作系統(tǒng)和數(shù)據(jù)庫、中間件等應(yīng)用的內(nèi)核，不能產(chǎn)生兼容性問題，更不能重啟動服務(wù)器?！?/span>
亞信安全無代理防毒完美匹配虛擬化環(huán)境 全面提升虛擬化防毒效果
在依據(jù)《國家發(fā)展改革委辦公廳關(guān)于組織實施2013 年國家信息安全專項有關(guān)事項的通知》的第2 點的(2)提到的“云操作系統(tǒng)安全加固和虛擬機安全管理產(chǎn)品”的規(guī)范，同時參考了福建省內(nèi)其他單位及教育主管單位的實際案例。福建中醫(yī)藥大學(xué)考察了亞信安全及其他幾個廠商的產(chǎn)品，其中亞信安全云主機安全（DeepSecurity）有很大的優(yōu)勢，體現(xiàn)在以下幾個方面：
1、產(chǎn)品功能全面，亞信安全云主機安全（DeepSecurity）能全面實現(xiàn)虛擬化環(huán)境的整體安全。
2、產(chǎn)品相對成熟，亞信安全云主機安全（DeepSecurity）從2006年推出至今，已有很長的歷史，而其他產(chǎn)品推出大多僅有一年甚至幾個月。當然，還有最重要的一點，就是亞信安全Web安全網(wǎng)關(guān)（IWSA）符合了北醫(yī)三院“同步規(guī)劃，同步建設(shè)”的等保建設(shè)原則。
3、應(yīng)用案例很多，虛擬化及云計算的領(lǐng)軍者VMware 和Amazon 自身也在使用亞信安全云主機安全（DeepSecurity），在省內(nèi)的其它高校及教育主管單位有成功的應(yīng)用。
亞信安全云主機安全（DeepSecurity）以無代理的方式實現(xiàn)虛擬化環(huán)境的整體安全。以下是無代理安全的示意圖：
【圖2：無代理安全示意圖】
通過在虛擬化環(huán)境部署亞信安全云主機安全（DeepSecurity），福建中醫(yī)藥大學(xué)在VMware 的vCenter中直接調(diào)用亞信安全云主機安全（DeepSecurity）的控制臺，對虛擬化環(huán)境做一次主機漏洞掃描，再應(yīng)用亞信安全云主機安全（DeepSecurity）根據(jù)掃描后的結(jié)果給的“虛擬補丁”推薦策略，即可對整個虛擬化環(huán)境的主機漏洞作統(tǒng)一的漏洞防護。以上過程只需鼠標操作，不需要管理員自行編寫任何防護策略，節(jié)約了大量時間，也不需要過于專業(yè)的知識。
鄭懷宇指出：“IT 技術(shù)日新月異，高校信息化建設(shè)的虛擬化時代的來臨不可抗拒。如何在新的時代、新的技術(shù)體系架構(gòu)下考慮高校網(wǎng)絡(luò)的安全是每個高校IT 管理者的責任。面對新技術(shù)、新架構(gòu)帶來的挑戰(zhàn)，我們只能在分析并掌握新技術(shù)原理的前提下重新考慮我們的網(wǎng)絡(luò)安全體系，才能面對最新的網(wǎng)絡(luò)安全威脅，讓信息技術(shù)更好的服務(wù)于高校的建設(shè)與發(fā)展?！?/span>
客戶背景介紹
所屬行業(yè)
教育
在校學(xué)生人數(shù)
近1 萬人
公司簡介
福建中醫(yī)藥大學(xué)原名福建中醫(yī)學(xué)院，創(chuàng)建于1958年，是我國創(chuàng)辦較早的高等中醫(yī)藥院校之一，是福建省重點建設(shè)高校，2010年3 月經(jīng)教育部批準更名為福建中醫(yī)藥大學(xué)。學(xué)校擁有國家中醫(yī)藥管理局重點學(xué)科20 個，福建省重點學(xué)科12 個
下載
相關(guān)案例