“虛擬化”是當(dāng)今IT界最炙手可熱的名詞之一，虛擬化的優(yōu)勢(shì)雖然這讓大多數(shù)企業(yè)管理者感到眼前一亮，但虛擬化進(jìn)程中可能遭遇的新威脅卻讓他們止步不前。為了全面解決虛擬化防毒問題，東北證券使用了趨勢(shì)科技推出的服務(wù)器深度安全防護(hù)系統(tǒng)(Deep Security)，利用其獨(dú)有的“無代理”部署技術(shù)，破除了防毒掃描風(fēng)暴(AV Storms)的影響，為全面部署虛擬化做好了安全準(zhǔn)備。

初嘗虛擬化果實(shí) 卻遇防毒管理難題

作為證券類上市公司，東北證券秉承“一切以客戶收益為重，一切以股東權(quán)益為重，一切以員工利益為重，一切以社會(huì)效益為重”的核心價(jià)值觀，不斷提高服務(wù)質(zhì)量和盈利水平。在用良好業(yè)績(jī)回報(bào)廣大投資者的同時(shí)，東北證券的業(yè)務(wù)足跡也開始遍布國(guó)內(nèi)各大城市，如今，公司已在全國(guó)19個(gè)省、自治區(qū)、直轄市的32個(gè)大中城市設(shè)立了75家證券營(yíng)業(yè)部。

信息化雖然成為東北證券開拓進(jìn)取的尖鋒利器，但持續(xù)攀高的運(yùn)維管理成本也隨之到來。為此，東北證券利用VMware虛擬化技術(shù)優(yōu)化IT架構(gòu)，成功地實(shí)現(xiàn)了內(nèi)部辦公和周邊業(yè)務(wù)服務(wù)器的整合，在簡(jiǎn)化服務(wù)器部署的同時(shí)，大幅削減了電力和冷卻成本。但在這些虛擬化服務(wù)器上逐一部署的防毒軟件，卻開始出現(xiàn)始料未及的性能問題，讓剛剛起步的虛擬化推進(jìn)工作被迫停滯下來。

東北證券網(wǎng)絡(luò)安全負(fù)責(zé)人施先生表示：”目前，金融企業(yè)中90%以上的創(chuàng)新業(yè)務(wù)，都必須通過互聯(lián)網(wǎng)等IT技術(shù)手段實(shí)現(xiàn)。但由于證券行業(yè)對(duì)網(wǎng)絡(luò)安全等級(jí)的要求極高，所以對(duì)于虛擬化等技術(shù)的全面應(yīng)用，也相較于其它領(lǐng)域更為謹(jǐn)慎、更為嚴(yán)格。為了防止病毒入侵和數(shù)據(jù)泄露的事件發(fā)生，東北證券的IT部門在每個(gè)虛機(jī)和鏡像文件中都安裝了防毒軟件，而每臺(tái)虛機(jī)中的防毒軟件啟動(dòng)和掃描就要占去40%的內(nèi)存資源，整臺(tái)物理服務(wù)器的CPU和磁盤也幾乎達(dá)到了承載極限。另外，防毒代碼升級(jí)搶占網(wǎng)絡(luò)帶寬、虛擬機(jī)反復(fù)打補(bǔ)丁、以及用戶不斷反映的延遲問題，都在督促著我們尋找有別于傳統(tǒng)防毒技術(shù)的產(chǎn)品和解決方案。”

防病毒工作重回正軌 虛擬機(jī)密度大幅提升

在大數(shù)據(jù)時(shí)代，虛擬化使得企業(yè)的IT架構(gòu)發(fā)生巨大變化，由于提前一步發(fā)現(xiàn)了虛擬化防毒可能帶來的資源消耗問題，東北證券若要全面實(shí)現(xiàn)虛擬化架構(gòu)，安全策略與防毒管理也需要緊跟這一架構(gòu)的變化。

為此，針對(duì)傳統(tǒng)防毒軟件產(chǎn)生的防毒掃描風(fēng)暴(AV Storms)問題，以及安全補(bǔ)丁需要頻繁啟動(dòng)服務(wù)器的困境，東北證券對(duì)市場(chǎng)上所有防毒軟件的功能進(jìn)行了綜合評(píng)估，同時(shí)也與VMware廠商的資深工程師對(duì)原有傳統(tǒng)病毒防護(hù)軟件的缺點(diǎn)進(jìn)行了分析。最終，東北證券將目光鎖定在專門針對(duì)虛擬化平臺(tái)研發(fā)的安全產(chǎn)品上，而基于無代理特性的趨勢(shì)科技Deep Security即成為了首選對(duì)象。

據(jù)施先生介紹：”在經(jīng)過嚴(yán)格的測(cè)試之后，Deep Security在惡意程序防護(hù)、訪問控制、服務(wù)器安全基線監(jiān)控、補(bǔ)丁管理等方面表現(xiàn)十分優(yōu)秀。隨后，我們?cè)谒械奶摂M化服務(wù)器上統(tǒng)一進(jìn)行了部署，其獨(dú)有的無代理技術(shù)從底層為每臺(tái)虛機(jī)提供了安全防護(hù)，完全不需在 VMware虛擬機(jī)內(nèi)安裝任何組件就能提供惡意軟件防護(hù)，從而避免了防毒軟件搶占CPU、內(nèi)存、存儲(chǔ)I/O和網(wǎng)絡(luò)擁堵的情況發(fā)生。在正式上線之后，我們發(fā)現(xiàn)虛擬機(jī)防毒已經(jīng)重新回到了統(tǒng)一管理的軌道上來，這為虛擬機(jī)密度大幅提升提供了安全防護(hù)支持，使虛擬化的成本優(yōu)勢(shì)得到真正發(fā)揮。”

運(yùn)維壓力得以釋放 虛擬化可隨時(shí)提速

兩年前，東北證券便開始嘗試虛擬化技術(shù)的具體應(yīng)用，并將多套周邊業(yè)務(wù)系統(tǒng)進(jìn)行了遷移，但在沒有部署Deep Security之前，不但防毒效果一般，運(yùn)維壓力和補(bǔ)丁部署也讓管理人員不得以放慢腳步。大量虛擬機(jī)中的“打補(bǔ)丁”工作讓工程師應(yīng)接不暇，而且每臺(tái)虛擬機(jī)的防毒軟件都需要定時(shí)的更新和查看監(jiān)控日志，非常容易出現(xiàn)遺漏。

而在部署Deep Security之后，管理員可以利用 Deep Security提供的虛擬補(bǔ)丁(Virtual Patch)功能，為所有服務(wù)器提供了統(tǒng)一的升級(jí)操作，在安全和效能上實(shí)現(xiàn)了最佳的平衡。另外，Deep Security還可以對(duì)虛擬主機(jī)中的關(guān)鍵位置(如注冊(cè)表、文件夾、文件等)進(jìn)行監(jiān)控和審計(jì)，當(dāng)這些關(guān)鍵位置被惡意篡改或感染病毒時(shí)，Deep Security可以為管理員提供告警和記錄功能。

施先生表示：”在虛擬化服務(wù)器的補(bǔ)丁管理和運(yùn)維監(jiān)控方面，Deep Security大幅減低了工程師的日常維護(hù)工作量。尤其是虛擬補(bǔ)丁功能為業(yè)務(wù)系統(tǒng)的補(bǔ)丁兼容性測(cè)試工作爭(zhēng)取到了時(shí)間，并且還避免了因?yàn)榇蜓a(bǔ)丁所必須要進(jìn)行的重啟工作，使得業(yè)務(wù)連續(xù)性目標(biāo)得以實(shí)現(xiàn)。實(shí)際效果證明，我們采用趨勢(shì)科技TDA和Deep Security的投資決策非常正確，這讓我們?yōu)閿?shù)據(jù)中心全面升級(jí)至虛擬化架構(gòu)做好了安全準(zhǔn)備。”