久久精品免费看国产成人,四虎国产精品亚洲一区久久,伊人精品久久久7777,成人欧美一区二区三区在线,99精品国产福利一区二区,亚洲精品成人毛片久久久,久久精品99精品免费观看 ,99热久久这里只有精品免费,久久精品免费一区二区三区

亞信安全確保中國石油大學虛擬化環(huán)境等保 “無障礙”實施
來源:飛象網 發(fā)布時間:2016-03-31 13:59:12

在教育信息化角色不斷強化的今天,加強IT基礎資源配置、提升數(shù)據安全管理,已經成為了高校信息化發(fā)展的重要支撐。作為率先采用虛擬化與云計算“武裝”數(shù)據中心的高校之一,中國石油大學(文中簡稱:中石大)采用亞信安全服務器深度安全防護系統(tǒng)(Deep Security),不僅全面提升了虛擬化平臺的安全管理效率,更有力配合了信息安全等級保護工作的落地。

虛擬化“等保”迎來新挑戰(zhàn)

中石大(北京)是一所石油特色鮮明、以工為主、多學科協(xié)調發(fā)展的教育部直屬全國重點大學。近年來,學校緊抓數(shù)字化校園建設契機,利用移動應用、虛擬化、云計算與SDN技術,對校園內的教學、科研、管理和生活服務等信息資源進行整合、集成和全面的數(shù)字化,構成了統(tǒng)一的用戶管理和資源管理平臺。

隨著信息化的深入,尤其是虛擬化技術的大量應用,中石大網絡中心的老師們卻發(fā)現(xiàn),傳統(tǒng)的網絡安全防護模式已經不能滿足發(fā)展需求,并由此催生了諸多棘手問題,如虛擬化平臺防毒效果不佳、數(shù)據安全受到威脅、運維壓力過大等。如何在各項業(yè)務遷移到虛擬化平臺的同時解決這些問題,確保主機安全管理達到等級保護的目標,是擺在中石大信息化管理者面前的新課題。

中石大網絡中心的吳老師指出:“虛擬化對數(shù)據中心的影響是巨大的,它在資源利用率提高和簡化系統(tǒng)管理方面比傳統(tǒng)架構出色很多。但是,由于傳統(tǒng)信息安全產品不是針對虛擬化環(huán)境設計的,會產生病毒掃描風暴等一系列問題。而在虛擬化場景下實現(xiàn)等級保護的要求,更是一個新的挑戰(zhàn),必須制定可行方案,否則整個虛擬環(huán)境的安全將難以得到保證。”

為數(shù)據中心披上“保護甲”

在虛擬化數(shù)據中心,服務器主機物理邊界已經消失,而實施等保的技術難點在于對于虛擬網絡進行監(jiān)控與網絡攻擊防御,以及虛擬機安全防御策略的統(tǒng)一管理。為此,中石大網絡中心與VMware的技術工程師進行了多次溝通,分析了VMware虛擬環(huán)境下VMsafe和vShield技術的特點。其中,VMware VMsafe作為一組特殊的應用程序通用接口組件(API),第三方廠商可以利用其構建針對虛擬環(huán)境的安全系統(tǒng),解決虛擬網絡流量監(jiān)控和虛機惡意代碼交叉感染的問題。

據了解,從產品研發(fā)階段開始,亞信安全服務器深度安全防護系統(tǒng)(Deep Security)就最緊密整合了“VMsafe”API和“VMware vShield Endpoint”API。而在功能集成方面,Deep Security更為用戶提供了平臺化的操作環(huán)境,這包括統(tǒng)一管理所需的內容安全功能,配置防火墻、防惡意軟件、IDS/IPS、Web 應用程序防護、虛擬補丁、完整性監(jiān)控,以及日志審計和綜合報表等模塊。

“在考察了多款產品之后,我們發(fā)現(xiàn)亞信安全服務器深度安全防護系統(tǒng)(Deep Security)能夠解決上述問題。其與VMware實現(xiàn)了完美融合,我們不需要為每一個虛擬機安裝代理程序,就能提供網絡防護以及病毒防護技術,從而降低內存與CPU的負載。最重要的一點是解決了虛擬環(huán)境中可管、可控的難題,可以將等保的要求推送到虛擬服務器上。” 吳老師介紹了選擇亞信安全產品的原因,而數(shù)據中心也最終穿上了這層“保護甲”。

猜你喜歡