探索“等保”新領域
2015年10月,亞信安全服務器深度安全防護系統(Deep Security)正式入駐中石大數據中心,負責100多臺虛擬服務器,以及部分物理服務器的安全防護。在使用過程中,用戶不需要對每個操作系統安裝防毒軟件、配置防火墻策略、主機安全加固策略,安全管理效率得到了大幅提升。
需要重點強調的是,針對等保工作的具體要求,亞信安全服務器深度安全防護系統(Deep Security)可以實現虛擬機保護區域邊界的動態管理,讓安全策略從始至終跟蹤虛擬機的移動。另外,通過基于云的事件白名單和可信事件管理,顯著降低了數據完整性監控的復雜程度,在近乎不影響性能的情況下實時檢測并刪除虛擬服務器中的惡意軟件。
亞信安全服務器深度安全防護系統(Deep Security)正在成為中國石油大學數據中心安全運維的核心系統。針對應用效果,吳老師表示:“傳統的等級保護標準主要面向靜態的、具有固定邊界的系統環境。面向虛擬化環境下的等級保護工作需要進一步深入研究,國家等級保護規范也會在云普及的大環境下進行動態調整。而在與亞信安全的合作中,我們積極探索這種新技術的可行性,使得虛擬機設計密度達到了預期標準,提升了我校數據中心的安全性,為信息化應用創新發展提供了更加可信的運行環境。”