近日，上海申通地鐵集團有限公司(以下簡稱“申通集團”)宣布，亞信安全服務(wù)器深度安全防護系統(tǒng)(Deep Security)成功中標防病毒和威脅檢測項目。亞信安全服務(wù)器深度安全防護系統(tǒng)(Deep Security)憑借獨有的無代理特性將幫助申通集團全面提升信息安全管理水平，尤其是解決虛擬化平臺部署后的病毒防護難題，為后續(xù)大批量核心業(yè)務(wù)遷移到的虛擬化平臺提供可靠保障。

申通集團負責為世界上里程最長的地鐵提供運營服務(wù)，其高效運轉(zhuǎn)無疑離不開信息化創(chuàng)新應(yīng)用，以及可靠的信息安全保障。近年來，申通集團信息化創(chuàng)新能力不斷提升，利用虛擬化技術(shù)構(gòu)建起來了新一代數(shù)據(jù)中心，獲得了更綠色、更靈活、更全面的性能和應(yīng)用優(yōu)勢。

[[162475]]

在第一階段的遷移工作完成之后，申通集團發(fā)現(xiàn)，要想實現(xiàn)最優(yōu)的服務(wù)器性能目標，就需要對之前部署在物理主機上防病毒軟件進行重新設(shè)計，消除業(yè)務(wù)高峰期可能產(chǎn)生的防毒風暴(AV Storm)問題;其次，申通集團還需要針對全新的虛擬化環(huán)境，部署更有效的防毒策略，避免病毒交叉感染等安全風險，提升數(shù)據(jù)中心的安全性，為地鐵運營提供安全、持續(xù)的數(shù)據(jù)能力支撐。

本次中標的亞信安全服務(wù)器深度安全防護系統(tǒng)(Deep Security)，是專門為虛擬化環(huán)境量身打造的整體解決方案，其有別于傳統(tǒng)防毒的概念和對虛擬環(huán)境的適應(yīng)性，將全面化解申通集團之前遇到的技術(shù)難題。首先，亞信安全服務(wù)器深度安全防護系統(tǒng)(Deep Security)完全拋棄了傳統(tǒng)防毒的概念，從虛擬化底層的防護入手，利用無代理機制協(xié)助申通集團的技術(shù)人員徹底消除AV Storm，大幅提升虛擬機密度。其次，通過深度封包檢查技術(shù)(Deep Packet Inspection，DPI)可以檢查虛擬化底層所有未遵照協(xié)議進出的通信，既負責偵測，又能同時負責預防，可以成功攔截黑客利用已知與未知漏洞發(fā)動的攻擊。

下一步，通過亞信安全服務(wù)器深度安全防護系統(tǒng)(Deep Security)自動化的批量部署與平臺化管理，可以為申通集團虛擬化應(yīng)用提供常態(tài)化的管理，對我國軌道交通領(lǐng)域下一代數(shù)據(jù)中心應(yīng)用將起到重要的推動作用。