在教育信息化角色不断强化的今天,加强IT基础资源配置、提升数据安全管理,已经成为了高校信息化发展的重要支撑。作为率先采用虚拟化与云计算“武装”数据中心的高校之一,中国石油大学(文中简称:中石大)采用亚信安全服务器深度安全防护系统(Deep Security),不仅全面提升了虚拟化平台的安全管理效率,更有力配合了信息安全等级保护工作的落地。

虚拟化“等保”迎来新挑战

中石大(北京)是一所石油特色鲜明、以工为主、多学科协调发展的教育部直属全国重点大学。近年来,学校紧抓数字化校园建设契机,利用移动应用、虚拟化、云计算与SDN技术,对校园内的教学、科研、管理和生活服务等信息资源进行整合、集成和全面的数字化,构成了统一的用户管理和资源管理平台。

随着信息化的深入,尤其是虚拟化技术的大量应用,中石大网络中心的老师们却发现,传统的网络安全防护模式已经不能满足发展需求,并由此催生了诸多棘手问题,如虚拟化平台防毒效果不佳、数据安全受到威胁、运维压力过大等。如何在各项业务迁移到虚拟化平台的同时解决这些问题,确保主机安全管理达到等级保护的目标,是摆在中石大信息化管理者面前的新课题。

中石大网络中心的吴老师指出:“虚拟化对数据中心的影响是巨大的,它在资源利用率提高和简化系统管理方面比传统架构出色很多。但是,由于传统信息安全产品不是针对虚拟化环境设计的,会产生病毒扫描风暴等一系列问题。而在虚拟化场景下实现等级保护的要求,更是一个新的挑战,必须制定可行方案,否则整个虚拟环境的安全将难以得到保证。”

为数据中心披上“保护甲”

在虚拟化数据中心,服务器主机物理边界已经消失,而实施等保的技术难点在于对于虚拟网络进行监控与网络攻击防御,以及虚拟机安全防御策略的统一管理。为此,中石大网络中心与VMware的技术工程师进行了多次沟通,分析了VMware虚拟环境下VMsafe和vShield技术的特点。其中,VMware VMsafe作为一组特殊的应用程序通用接口组件(API),第三方厂商可以利用其构建针对虚拟环境的安全系统,解决虚拟网络流量监控和虚机恶意代码交叉感染的问题。

据了解,从产品研发阶段开始,亚信安全服务器深度安全防护系统(Deep Security)就最紧密整合了“VMsafe”API和“VMware vShield Endpoint”API.而在功能集成方面,Deep Security更为用户提供了平台化的操作环境,这包括统一管理所需的内容安全功能,配置防火墙、防恶意软件、IDS/IPS、Web 应用程序防护、虚拟补丁、完整性监控,以及日志审计和综合报表等模块。

“在考察了多款产品之后,我们发现亚信安全服务器深度安全防护系统(Deep Security)能够解决上述问题。其与VMware实现了完美融合,我们不需要为每一个虚拟机安装代理程序,就能提供网络防护以及病毒防护技术,从而降低内存与CPU的负载。最重要的一点是解决了虚拟环境中可管、可控的难题,可以将等保的要求推送到虚拟服务器上。” 吴老师介绍了选择亚信安全产品的原因,而数据中心也最终穿上了这层“保护甲”。

探索“等保”新领域

2015年10月,亚信安全服务器深度安全防护系统(Deep Security)正式入驻中石大数据中心,负责100多台虚拟服务器,以及部分物理服务器的安全防护。在使用过程中,用户不需要对每个操作系统安装防毒软件、配置防火墙策略、主机安全加固策略,安全管理效率得到了大幅提升。

需要重点强调的是,针对等保工作的具体要求,亚信安全服务器深度安全防护系统(Deep Security)可以实现虚拟机保护区域边界的动态管理,让安全策略从始至终跟踪虚拟机的移动。另外,通过基于云的事件白名单和可信事件管理,显著降低了数据完整性监控的复杂程度,在近乎不影响性能的情况下实时检测并删除虚拟服务器中的恶意软件。

亚信安全服务器深度安全防护系统(Deep Security)正在成为中国石油大学数据中心安全运维的核心系统。针对应用效果,吴老师表示:“传统的等级保护标准主要面向静态的、具有固定边界的系统环境。面向虚拟化环境下的等级保护工作需要进一步深入研究,国家等级保护规范也会在云普及的大环境下进行动态调整。而在与亚信安全的合作中,我们积极探索这种新技术的可行性,使得虚拟机设计密度达到了预期标准,提升了我校数据中心的安全性,为信息化应用创新发展提供了更加可信的运行环境。”

关注中国IDC圈官方微信:idc-quan或微信号:821496803 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2017-07-14 10:15:00
国内资讯 亚信安全:3C+AI战略获市场认可 未来将深入执行
随着“没有网络安全就没有国家安全”口号的提出,网络安全问题成为了政府、企业乃至全社会共通关心的话题。2016年11月7日,《网络安全法》正式颁发,解决了我国在网络安全 <详情>
2017-06-05 08:43:13
国内资讯 在服务器应用虚拟化中发现价值
在服务器虚拟化市场中出现了可以轻松应用程序安装和移动性的可能性,从服务器操作系统抽象应用程序的产品。但是现在,“潜力”是一个操作词汇。 <详情>
2017-05-05 10:24:41
数据中心节能 超融合是快节奏业务环境的必然选择?
越来越多的运营和复杂性让超融合成为众多企业扩大业务规模的选择。 <详情>
2017-05-03 17:50:27
云安全 信息互通联动防御 亚信安全翻开融合终端安全新篇章
5月3日消息,在强调信息化统一管理的今天,系统融合、信息共享正在成为主旋律,系统融合使得管理人员能够整体掌控、统一管理和调配信息系统资源,形成协同效应,解决以往信 <详情>
2017-04-25 13:28:44
云资讯 中油瑞飞 孙杰:企业云化2.0的深度思考与实践
伴随着IT新技术的发展,像虚拟化、云计算和大数据对大家来说已经不再陌生了。在企业里面信息云化实施的时候,各种新的技术在优势显现的同时,其实我们也发现随之而来带来的 <详情>
IDCC2018|共话交流合作,“IDC市场国际合作对话”圆桌论坛登场
2018-12-13 13:05:56
IDCC2018|开源网安夏天泽:DevSecOps场景下自动化安全测试二三事
2018-12-13 12:52:04
IDCC2018|郝丽萍:秒计监控,日处理70亿笔交易量!建行的数据中心,你怎么看
2018-12-13 12:28:46
IDCC2018|ODCC金融专家组专家杨志国:应急管理在银行业数据中心的策略与实践
2018-12-13 12:20:19
IDCC2018|中国建设银行股份有限公司副总经理尚波:中国建设银行的数据能力建设
2018-12-13 12:16:01
IDCC2018|民生银行毕永军:智能运维处于1.0阶段,要从痛点出发
2018-12-13 12:01:23
IDCC2018|新加坡电信中国区资深网络规划师付喻峰:Singtel的数据中心提供商转型之路
2018-12-13 11:56:45
IDCC2018|清华大学公共管理学院副教授张楠:数据权与数据治理
2018-12-13 11:51:48
IDCC2018|共济科技DCIM行销总监林德昌:中大型IDC的DCIM实践
2018-12-13 11:45:26
IDCC2018|国务院发展研究中心李广乾:小数据的大价值
2018-12-13 11:37:00
IDCC2018|中国IDC圈高级分析师李岑:中国IDC产业未来发展的几大关注点
2018-12-13 11:30:09
IDCC2018|有孚网络臧云峰:百花齐放的“云”,该怎么运维?
2018-12-13 11:23:00
IDCC2018|大数据产品能力测试证书颁发
2018-12-13 11:20:07
IDCC2018|上海数据港股份有限公司副总裁、数据中心首席架构师王海峰:标杆管理驱动数据中心建设变革
2018-12-13 11:15:00
IDCC2018|北京德利迅达科技有限公司副总裁杨光:中国IDC企业全球化布局要走哪几步
2018-12-13 11:12:00