248cc永利集团备用网址-永利集团全部网址

联系大家

售前服务电话:800-820-8876
售后服务电话:800-820-8839
手机用户可拨打:400-820-8839

亚信安全服务器深度安全防护系统让虚拟化“既稳又快” 助力中信证券实现业务连续性管理


客户诉求

?全面化解虚拟机防毒扫描风暴(AV Storms)难题;

?让业务连续性管理水平不断提升。


客户环境

?信息技术中心对自身的IT 基础架构进行了虚拟化改造;

?虚拟化安全变成网络中的防护弱点,影响业务连续性。


使用产品

  亚信安全服务器深度安全防护系统(Deep Security)


使用效果

?消除防毒扫描风暴,可以最大限度的设计虚拟机密度;

?解决防护间隙的难题,让更多的业务应用汇聚于虚拟化数据中心。



作为提升信息化效率、降低成本的重要手段,虚拟化是每一个企业在信息化道路上所必需跨过的一道门槛。为了全面推进虚拟化进程,避免安全失控的风险,中信证券股份有限企业(以下简称: 中信证券)携手中国云与大数据的安全技术领导者亚信安全,采用无代理特性的亚信安全服务器深度安全防护系统(Deep Security),全面化解虚拟机防毒扫描风暴(AV Storms)难题,在虚拟化安全统一管理平台上实现了更稳、更快的目标,让业务连续性管理(Business Continuity Management,简称BCM)水平不断提升。


稳定第一 但不能放弃“性能”


作为一家知名的全国性综合类证券企业,中信证券在统一营业部系统、开通网上交易、实现广域网连接、数据中心虚拟化等方面,都在我国证券行业处于“旗标”位置。随着中信证券对虚拟化技术的深入探究,信息技术中心对自身的IT 基础架构进行了虚拟化改造,在北京、深圳、青岛三大数据中心搭建了虚拟化平台,并将测试网中大部分服务器迁移到了VMware 虚拟化平台。


在坚持守法合规经营、严格控制各类风险的规划目标下,中信证券对应用测试环境的部署效率,以及测试与生产环境一致性的要求变得越来越高。而在40 多台VMware ESX 服务器上,既要实现1:50 的虚拟机密度,又要同时保护千余台虚拟机的安全运行,这让运维部门工作压力越来越重。


据中信证券信息技术中心的工程师先容:虚拟化系统在响应速度和性能方面的表现,将直接关系到最终用户在使用相关服务时的用户体验,这可以说是中信证券服务质量中最重要的一环。但由于传统防病毒App不是针对虚拟化而设计,虚拟机上安装传统防病毒App后,当所有的虚拟机进行预设扫描时,VMware 虚拟化平台的CPU 利用率、I/O 读写等都变得非常高,访问延迟让人无法接受。因此,虚拟化安全已经变成了网络中的防护弱点,更是保障业务连续性不得不面对的挑战。


聚焦“无代理”特性 亚信安全服务器深度安全防护系统屡立战功


对中信证券来说,提前一步发现了虚拟化防毒可能带来的“性能锐减”问题,对全面推进、并最终在生产网络上实现虚拟化架构则是“一件好事”。这可以提前把虚拟化安全风险降至最低,让安全策略与防毒管理提前适应架构的变化。


为此,中信证券对市场上所有防毒App的功能进行了综合评估,同时也与VMware 厂商的资深工程师对原有传统病毒防护App“不适应性”进行了分析。最终,中信证券信息技术中心将目光锁定在基于无代理特性的亚信安全服务器深度安全防护系统(Deep Security)身上。


首先,亚信安全服务器深度安全防护系统(Deep Security)的无代理防病毒解决方案集成了VMware 的vShield Endpoint 技术接口,使VMware 虚拟化平台上的所有虚拟机无需安装任何App就能对病毒、间谍App、木马等威胁进行查杀;


其次,亚信安全服务器深度安全防护系统(Deep Security)有效降低了虚拟机并发全盘扫描、病毒库更新时对VMware 虚拟化平台产生的大量资源消耗,不存在防毒扫描风暴(AV Storms)的问题;


最后, 管理员不但可以利用亚信安全服务器深度安全防护系统(Deep Security) 发现藏匿在虚拟网络中的恶意流量, 同时还可以利用 VMwarevShield 技术来保护处于运行状态和休眠状态的虚拟机。


据了解,中信证券为保障生产网万无一失,首先在测试网部署了亚信安全服务器深度安全防护系统(Deep Security),并对其防护效果、性能、稳定性及兼容性进行测试评估,为虚拟化推至生产网络做足了准备。从2012 年底至今,亚信安全服务器深度安全防护系统(Deep Security)稳定运行并在测试网中屡次“杀毒立功”, 而Deep Security 进行杀毒时所占资源比使用传统防病毒App有明显减低,随着虚拟机数量的增加,性能方面的优势则更加明显。


正因如此,中信证券信息技术中心对亚信安全服务器深度安全防护系统(Deep Security)的防毒效果给出了极高的评价:“亚信安全服务器深度安全防护系统(Deep Security)为大家提供了防恶意App、Web 信誉、防火墙、入侵阻止、完整性监控和日志检查,在简化安全操作的同时,大幅提升了虚拟化项目的投资回报率。这些都帮助大家彻底走出虚拟化的尝试阶段,可以最大限度的设计虚拟机密度。未来,中信证券将采用亚信安全服务器深度安全防护系统(Deep Security)的虚拟补丁功能,来解决防护间隙(Instant-On Gap)的难题,让更多的业务、更多的应用汇聚于新一代的虚拟化数据中心。“



客户背景先容


所属行业

证券


注册资本

60 亿元人民币


企业概况

中信证券股份有限企业于1995 年10 月25 日正式成立,原为有限责任企业,注册资本为人民币300,000,000.00 元,由中国中信集团企业(原中国国际信托投资企业)、中信宁波信托投资企业、中信兴业信托投资企业和中信上海信托投资企业共同出资组建。

248cc永利集团备用网址|永利集团全部网址

XML 地图 | Sitemap 地图