移动安全 安全管理应用案例 网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 应用案例 >

趋势科技助力中信证券实现营业持续性治理

时间:2014-03-19 11:20来源:TuZhiJiaMi企业信息安全专家 点击:
作为晋升信息化效力、降落成本的首要手段,虚拟化是每个企业在信息化道路上所必需跨过的一道门槛。为了周全推动虚拟化过程,避免安然掉控的风险,中信证券股分有限公司(以下简称:中信
Tags趋势科技(141)解决方案(133)案例(164)中信证券(1)  

  作为晋升信息化效力、降落成本的首要手段,虚拟化是每个企业在信息化道路上所必需跨过的一道门槛。为了周全推动虚拟化过程,避免安然掉控的风险,中信证券股分有限公司(以下简称:中信证券)联袂全球办事器安然、虚拟化及云计较安然厂商趋势科技,采取无代办署理特点的趋势科技Deep Security,周全化解虚拟机防毒扫描风暴(AV Storms)坚苦,在虚拟化安然统一治理平台上实现了更稳、更快的方针,让营业持续性治理(Business Continuity Management,简称BCM)程度不竭晋升。

  不变第一,但不克不及抛却“机能”

  作为一家驰名的全国性综合类证券公司,中信证券在统一营业部系统、开通网上生意、实现广域网连接、数据中间虚拟化等方面,都在我国证券行业处于“旗标”位置。跟着中信证券对虚拟化手艺的深进切磋,信息手艺中间对本身的IT根本架构进行了虚拟化改革,在北京、深圳、青岛三大年夜数据中间搭建了虚拟化平台,并将测试网中大年夜部门办事器迁徙到了VMware虚拟化平台。

  在对峙守法合规经营、严格节制各类风险的打算方针下,中信证券对利用测试环境的摆设效力,和测试与出产环境一致性的要求变得愈来愈高。而在40多台VMware ESX 办事器上,既要实现1:50的虚拟奥秘度,又要同时呵护千余台虚拟机的安然运行,这让运维部门工作压力愈来愈重。

  据中信证券信息手艺中间的工程师介绍:不变第一,但不是说我们会抛却机能。虚拟化系统在响应速度和机能方面的表示,将直接关系到最终用户在利用相干办事时的用户体验,这可以说是中信证券办事质量中最首要的一环。但因为传统防病毒软件不是针对虚拟化而设计,虚拟机上安装传统防病毒软件后,当所有的虚拟机进行预设扫描时,VMware虚拟化平台的CPU操纵率、I/O读写等都变得很是高,拜候延迟让人没法接管。是以,虚拟化安然已变成了收集中的防护弱点,更是保障营业持续性不克不及不面对的挑战。

  聚焦“无代办署理”特点, Deep Security 屡立军功

  对中信证券来讲,提早一步发现了虚拟化防毒可能带来的“机能锐减”标题问题,对周全推动、并最终在出产收集上实现虚拟化架构则是“一件功德”。这可以提早把虚拟化安然风险降至最低,让安然策略与防毒治理提早适应架构的改变。为此,中信证券对市场上所有防毒软件的功能进行了综合评估,同时也与VMware厂商的资深工程师对原有传统病毒防护软件“不适应性”进行了阐发。最终,中信证券信息手艺中间将目光锁定在基于无代办署理特点的趋势科技Deep Security身上。

  起首,趋势科技Deep Security的无代办署理防病毒解决方案集成了VMware的vShield Endpoint手艺接口,使VMware虚拟化平台上的所有虚拟机无需安装任何软件就可以对病毒、间谍软件、木马等威胁进行查杀;其次,Deep Security有效降落了虚拟机并发全盘扫描、病毒库更新时对VMware虚拟化平台产生的大年夜量资本耗损,不存在防毒扫描风暴(AV Storms)的标题问题;最后,治理员不单可以操纵Deep Security发现躲匿在虚拟收集中的歹意流量,同时还可以操纵 VMware vShield手艺来呵护处于运行状况和休眠状况的虚拟机。

  据体味,中信证券为保障出产网万无一掉,起首在测试网摆设了Deep Security,并对Deep Security的防护结果、机能、不变性及兼容性进行测试评估,为虚拟化推至出产收集做足了预备。从2012年底至今,Deep Security不变运行并在测试网中多次“杀毒建功”,而Deep Security进行杀毒时所占资本比利用传统防病毒软件有较着减低,跟着虚拟机数量标增加,机能方面的优势则加倍较着。

  正因如斯,中信证券信息手艺中间对Deep Security的防毒结果给出了极高的评价:“Deep Security为我们供给了防歹意软件、Web诺言、防火墙、进侵禁止、完全性监控和日记查抄,在简化安然把持的同时,大年夜幅晋升了虚拟化项目标投资回报率。这些都让我们可以完全走出虚拟化的测验测验阶段,可以最大年夜限度的设计虚拟奥秘度。将来,中信证券将采取Deep Security的虚拟补丁功能,来解决防护间隙(Instant-On Gap)的坚苦,让更多的营业、更多的利用会聚于新一代的虚拟化数据中间。

------分隔线----------------------------

推荐内容