作為(wei) 中國著名的高等航海學府,大連海事大學不僅(jin) 在中國航海史冊(ce) 上留下了無數閃光足跡,更采用虛擬化、雲(yun) 計算、大數據等先進技術,與(yu) 教育信息化同行,為(wei) 祖國的航海事業(ye) 提供支撐。
在學校的信息化建設中,遭遇到數據中心虛擬化的安全防護瓶頸。一旦安全防護不到位,很容易導致業(ye) 務停頓或者數據丟(diu) 失,甚至影響學校的正常運行。對此,大連海事大學信息處相關(guan) 同誌表示:“大連海事大學在2014年進行了大規模的基礎架構升級優(you) 化,通過虛擬化技術向數據中心集中建設持續演變。但是,由於(yu) 缺少能夠與(yu) 之配套的虛擬化安全防護係統,虛擬環境中的網絡威脅變得看不見、摸不著,這讓我們(men) 十分擔憂。”
破冰非易事,兩(liang) 位“老友”來相助。第一位是大連理工大學。2007年,大連理工大學建設了高校第一個(ge) 大規模VMware虛擬化服務器群,並且在私有雲(yun) 平台部署了亞(ya) 信安全Deep Security(服務器深度安全防護係統)。經過實地考察和經驗交流,大連海事大學對原趨勢科技無代理查殺技術,以及虛擬化環境中的安全防護策略在大連理工大學的應用效果比較認同。第二位是亞(ya) 信安全。2015年,亞(ya) 信科技全麵收購了趨勢科技在中國的全部業(ye) 務,包括趨勢科技的核心技術及著作權百餘(yu) 項,其中就包括大連理工大學所用的Deep Security,以及已在大連海事大學服役3年的OfficeScan(防毒牆網絡版)。領先的雲(yun) 端殺毒特性、可信的售後服務品質,再加上大連理工大學的成功案例,大連海事大學決(jue) 定測試Deep Security。
經過半年多的線上測試,Deep Security的無代理防毒特性在大連海事大學的虛擬化數據中心得到了充分驗證。利用“無代理”部署特性,大連海事大學數據中心避免傳(chuan) 統防毒軟件產(chan) 生的防毒風暴(AV Storm),從(cong) 而大幅提升虛擬機密度。作為(wei) 虛擬化專(zhuan) 屬的安全防護係統,Deep Security還為(wei) 虛擬化環境量身打造了Web應用層檢測、IDS、IPS等深度檢測包技術和虛擬補丁功能,可以有效發現和攔截隱藏在虛擬網絡中的惡意代碼。在測試中,Deep Security獲得了很高的評價(jia) 。2016年,大連海事大學正式部署Deep Security,同時對OfficeScan(防毒牆網絡版)進行了全麵升級,為(wei) 全校用戶終端提供網絡威脅統一防護。
在亞(ya) 信安全的全力協助下,全校2萬(wan) 餘(yu) 名師生的網絡終端獲得了穩定可控的運行環境,構建了從(cong) 核心到終端的端到端的網絡威脅統一防護解決(jue) 方案,掃清了信息化建設中的“絆腳石”。 |