趨勢科技DeepSecurity為學(xué)校數(shù)據(jù)中心保駕護航
福州大學(xué)創(chuàng)建于1958年,是福建兩所國家“211工程”大學(xué)之一,現(xiàn)已發(fā)展成為一所以工為主、理工相結(jié)合的多學(xué)科協(xié)調(diào)發(fā)展的省屬重點大學(xué)。為了提升信息化建設(shè)水平并更好地為科研和教學(xué)服務(wù),福州大學(xué)啟動了數(shù)字化校園建設(shè)項目,希望通過從環(huán)境、資源到應(yīng)用的全部數(shù)字化,實現(xiàn)教育過程的全面信息化,從而進一步提高管理水平和運行效率。
在數(shù)字化校園基礎(chǔ)支撐平臺方面,福州大學(xué)非常重視校園數(shù)據(jù)中心的建設(shè),從2007年起就采用了虛擬化技術(shù)將數(shù)據(jù)中心的資源以申請分配方式代替原先的服務(wù)器托管模式。目前福州大學(xué)數(shù)據(jù)中心約有30臺VMware物理主機、近300個虛擬主機,其中除部分重要應(yīng)用外,絕大部分資源都是供老師和學(xué)生使用的。當學(xué)院老師或?qū)W生如果需要計算機資源時,他們只需提交相關(guān)申請,數(shù)據(jù)中心的負責老師就會開放資源。
然而隨著虛擬化技術(shù)在數(shù)字化校園中廣泛使用,平臺的日常維護工作也遇到了一些困擾,比如安全問題,考慮到這個虛擬化平臺最多的使用者為老師或者學(xué)生,他們的安全意識相對薄弱,在使用過程中容易遭遇病毒或者黑客的問題,后果嚴重者甚至有可能影響到整個數(shù)據(jù)中心;再比如管理問題,之前有提到過整個數(shù)據(jù)中心約有300個虛擬操作系統(tǒng),數(shù)據(jù)中心的負責老師需要對每個系統(tǒng)都部署安全軟件、部署安全策略,這樣一來管理成本就直線上升。所以福州大學(xué)急需一款解決方案來應(yīng)對目前碰到的問題。
福州大學(xué)之前一直在使用趨勢科技的兩款解決方案,分別是網(wǎng)絡(luò)版防病毒軟件-Officescan及郵件安全網(wǎng)關(guān)-IMSA,Officescan和IMSA對于幫助福州大學(xué)防御外來的威脅如垃圾郵件、病毒郵件、網(wǎng)絡(luò)病毒、移動存儲設(shè)備病毒、共享文件夾病毒等起著著重要作用。尤其是使用IMSA之后垃圾、病毒郵件給福建大學(xué)帶來的困擾明顯減少。所以當虛擬化平臺搭建并推廣后,福州大學(xué)數(shù)據(jù)中心再次與趨勢科技取得聯(lián)系,希望借助趨勢科技的虛擬化安全解決方案解決目前已經(jīng)碰到的諸多困擾。
經(jīng)過多輪測試、專家評審,最終福州大學(xué)決定選用趨勢科技的DeepSecurity為數(shù)據(jù)中心的虛擬化平臺保駕護航。作為專為虛擬化環(huán)境設(shè)計的惡意軟件防護解決方案,趨勢科技 Deep Security 在一臺物理主機上可實現(xiàn)多臺虛擬主機的防護功能,并且在實際部署時可實現(xiàn)無代理安全防護。即虛擬機內(nèi)無需安裝任何軟件,就能繼承虛擬器底層所提供的安全防護。
趨勢科技Deep Security利用最新的VMware vShield Endpoint API 及VMsafe API,確保其在福州大學(xué)數(shù)據(jù)中心已部署的虛擬機上成功實施了包括入侵檢測與防護、網(wǎng)站應(yīng)用程序防護、網(wǎng)絡(luò)應(yīng)用程序控管、狀態(tài)感知防火墻、一致性監(jiān)控以及日志文件檢查等功能,成為了虛擬化平臺強大的防護盾牌。
部署Deep Security之后,有效解決了福州大學(xué)虛擬化平臺諸如基礎(chǔ)安全防護、日常管理等問題、更有效降低了物理主機的資源占用問題、應(yīng)對虛擬環(huán)境中創(chuàng)建、修改、復(fù)制和移動虛擬機等也得心應(yīng)手。