企業(yè)操縱辦事器虛擬化手藝，連絡(luò)本身環(huán)境對(duì)辦事器資本從頭優(yōu)化建設(shè)，可以充分操縱辦事器資本，并有效節(jié)制隨辦事器數(shù)量快速增加帶來的其他一系列標(biāo)題問題。可是，當(dāng)把這一手藝付諸于實(shí)踐以后，一些用戶會(huì)發(fā)現(xiàn)，因?yàn)樨毞ｉT針對(duì)虛擬化防毒和消弭威脅的配套方案，這會(huì)直接影響虛擬化在企業(yè)內(nèi)部的推動(dòng)法度。
為了應(yīng)對(duì)辦事器在虛擬化環(huán)境中不竭出現(xiàn)的安然挑戰(zhàn)，深圳電網(wǎng)公司(以下簡(jiǎn)稱：深圳電網(wǎng))聯(lián)袂全球辦事器安然、虛擬化及云計(jì)較安然帶領(lǐng)廠商——趨勢(shì)科技，經(jīng)由過程趨勢(shì)科技辦事器深度安然防護(hù)系統(tǒng)(Deep Security)的“無代辦署理”防毒手藝的擺設(shè)，真正闡揚(yáng)了VMware ESXi平臺(tái)虛擬化機(jī)能與成本優(yōu)勢(shì)。在周全降落資本占用的根本上，低能耗、平安不變的虛擬化平臺(tái)為深圳電網(wǎng)把國(guó)度綠色減排的號(hào)令改變成最好實(shí)踐。
“離開安然節(jié)制”傳統(tǒng)防毒與虛擬化環(huán)境不兼容
深圳電網(wǎng)最高供電負(fù)荷(1367.5萬千瓦)位居全國(guó)第4、南邊電網(wǎng)第一，同時(shí)也是全國(guó)供電負(fù)荷密度最大年夜、供電靠得住性領(lǐng)先的特大年夜型城市電網(wǎng)。2012年，建成110千伏及以上變電容量346.2萬千伏安、線路長(zhǎng)度145.4千米。但是，營(yíng)業(yè)的周全增加，也為IT治理帶來了的全新的挑戰(zhàn)。無限的利用擴(kuò)大，已在能耗、機(jī)房空間為深圳電網(wǎng)公司帶來巨大年夜的壓力，而虛擬化的呈現(xiàn)，為深圳電網(wǎng)帶來了新的選擇。在國(guó)度綠色I(xiàn)T的指引下，深圳電網(wǎng)率先在公司內(nèi)部開端推動(dòng)辦事器虛擬化過程。
作為全國(guó)最大年夜的市級(jí)電網(wǎng)企業(yè)，為了確保在虛擬化平臺(tái)上運(yùn)行的營(yíng)業(yè)系統(tǒng)、數(shù)據(jù)安然，深圳電網(wǎng)很是謹(jǐn)嚴(yán)地對(duì)虛擬化平臺(tái)上的各類安然解決方案進(jìn)行測(cè)試、調(diào)研，并在虛擬化平臺(tái)的小范圍營(yíng)業(yè)系統(tǒng)中進(jìn)行試用。意想不到的是，在此次試用中，發(fā)現(xiàn)傳統(tǒng)防病毒軟件與虛擬化平臺(tái)有著嚴(yán)重的兼容性標(biāo)題問題。特別是在虛擬系統(tǒng)上安裝了傳統(tǒng)防毒軟件以后，但因?yàn)樗鼈兤鋵?shí)不是專為虛擬化環(huán)境設(shè)計(jì)的，所以在運(yùn)行全盤掃描時(shí)，會(huì)對(duì)虛擬化平臺(tái)的硬件資本帶來巨大年夜的壓力，輕者影響營(yíng)業(yè)的正常運(yùn)行，重者則會(huì)導(dǎo)致虛擬化環(huán)境解體。
深圳電網(wǎng)的黃工暗示：“利用虛擬化手藝，可以或許將多個(gè)硬件資本整合成一個(gè)虛擬的統(tǒng)一資本池，供各個(gè)虛擬營(yíng)業(yè)系統(tǒng)矯捷調(diào)劑，大年夜大年夜降落了營(yíng)業(yè)系統(tǒng)膨脹帶來的能耗、機(jī)房空間占用標(biāo)題問題。但同時(shí)，因?yàn)樵谔摂M機(jī)上擺設(shè)了傳統(tǒng)的防病毒軟件，不單降落了虛擬化手藝在我公司的利用效力，還讓虛擬機(jī)的安然治理離開了我們?cè)镜墓?jié)制框架?！?/P>
那么，黃工所談到的“離開安然節(jié)制”主如果指甚么呢?具他介紹：起首，在虛擬環(huán)境中，收集鴻溝不再?zèng)芪挤置?，傳統(tǒng)安然設(shè)備(如進(jìn)侵檢測(cè)系統(tǒng)、進(jìn)侵防御系統(tǒng)、防火墻等)沒法監(jiān)測(cè)到虛擬層的通信流，在虛擬層內(nèi)部產(chǎn)生了安然“盲點(diǎn)”。其次，深圳電網(wǎng)利用虛擬化獨(dú)有的動(dòng)態(tài)資本分派手藝(DRS)，一旦vCenter發(fā)現(xiàn)某個(gè)主機(jī)資本不足以運(yùn)行多臺(tái)虛擬辦事器時(shí)，可以或許動(dòng)態(tài)把虛擬辦事器遷徙到其他主機(jī)上，保障營(yíng)業(yè)不間斷運(yùn)行。這類虛擬機(jī)在主機(jī)間動(dòng)態(tài)漂移的手藝，當(dāng)然可以或許保障營(yíng)業(yè)不間斷運(yùn)行，但同時(shí)治理員也沒法掌控遷徙到虛擬化平臺(tái)的虛擬機(jī)是不是具有最新組件的防護(hù)，為全部虛擬化平臺(tái)的安然監(jiān)控帶來監(jiān)控難度。很明顯，面對(duì)以上在虛擬化推動(dòng)工作中存在晦氣身分，傳統(tǒng)的安然產(chǎn)品已不克不及再合用深圳電網(wǎng)的需求。
無代辦署理+虛擬層安然網(wǎng)關(guān) “三大年夜優(yōu)勢(shì)”得以驗(yàn)證
為了確保公司的營(yíng)業(yè)持續(xù)性，避免病毒對(duì)數(shù)據(jù)、利用和收集帶來威脅，深圳電網(wǎng)協(xié)同多位外聘安然專家、VMWare原廠工程師對(duì)傳統(tǒng)防病毒軟件的標(biāo)題問題進(jìn)行闡發(fā)。專家皆都覺得在虛擬化平臺(tái)上，必需利用專為虛擬化環(huán)境設(shè)計(jì)的安然軟件，才能解決上述碰著的一系列標(biāo)題問題。在后續(xù)經(jīng)由過程VMWare官方網(wǎng)站的驗(yàn)證和第三方評(píng)測(cè)機(jī)構(gòu)的保舉，深圳電網(wǎng)將目光聚焦在趨勢(shì)科技的辦事器深度安然防護(hù)系統(tǒng)上來。趨勢(shì)科技Deep Security是第一款可以或許在VMWare ESXi平臺(tái)下供給無代辦署理防護(hù)方案的產(chǎn)品，它能把安然防護(hù)組件以虛擬層安然網(wǎng)關(guān)的編制擺設(shè)在ESXi上，有效地解決了用戶之前碰著的各類標(biāo)題問題。
【趨勢(shì)科技Deep Security有效解決了“防毒掃描風(fēng)暴”等一系列虛擬化環(huán)境的安然標(biāo)題問題】
為了驗(yàn)證趨勢(shì)科技Deep Security的手藝可行性，深圳電網(wǎng)聘請(qǐng)趨勢(shì)科技介入了虛擬化平臺(tái)安然防護(hù)方案的測(cè)試。顛末深進(jìn)詳實(shí)的測(cè)試，深圳電網(wǎng)的IT部門對(duì)趨勢(shì)科技Deep Security給出了極高的評(píng)價(jià)，并對(duì)無代辦署理功能的長(zhǎng)處進(jìn)行了總結(jié)，此中包含以下三個(gè)方面：
第一，經(jīng)由過程Deep Security的虛擬安然網(wǎng)關(guān)，可以或許在ESX底層便可對(duì)虛擬化環(huán)境的病毒進(jìn)行查殺，解決了傳統(tǒng)方案不克不及監(jiān)測(cè)虛擬互換機(jī)內(nèi)部風(fēng)險(xiǎn)的致命標(biāo)題問題，并且查殺的結(jié)果更優(yōu)于傳統(tǒng)的客戶端編制;
第三，經(jīng)由過程Deep Security的無代辦署理虛擬補(bǔ)丁手藝，可以或許在ESX底層便可實(shí)現(xiàn)對(duì)所有虛擬機(jī)的補(bǔ)丁防護(hù)，并且經(jīng)由過程非侵進(jìn)式的擺設(shè)編制，保障營(yíng)業(yè)運(yùn)行的不間斷性;
第二，經(jīng)由過程Deep Security的無代辦署理殺毒手藝，有效解決了ESX環(huán)境下按時(shí)全盤殺毒的資本風(fēng)暴標(biāo)題問題，這完全合適了第三方機(jī)構(gòu)(Tolly)發(fā)布的測(cè)試成果。實(shí)際的測(cè)試成果是：采取趨勢(shì)的Deep Security進(jìn)行殺毒時(shí)所占資本，盡是傳統(tǒng)方案的10%(跟著虛擬機(jī)數(shù)量標(biāo)增加，結(jié)果加倍較著)。
虛擬奧秘度進(jìn)步2倍 綠色I(xiàn)T不再是夢(mèng)
今朝，深圳電網(wǎng)還處在虛擬化扶植的測(cè)驗(yàn)測(cè)驗(yàn)階段，一旦沖破手藝和治理上的難關(guān)，虛擬辦事器數(shù)量將會(huì)呈爆炸式增加趨勢(shì)，更多的營(yíng)業(yè)、更多的利用將直接會(huì)聚于數(shù)據(jù)中間中。是以，安然與機(jī)能的均衡，是當(dāng)前深圳電網(wǎng)最為存眷的要點(diǎn)。深圳電網(wǎng)在充分驗(yàn)證了趨勢(shì)科技Deep Security的進(jìn)步前輩手藝后，最終肯定在現(xiàn)有虛擬化平臺(tái)上周全擺設(shè)了Deep Security無代辦署理防護(hù)解決方案。
深圳電網(wǎng)的黃工暗示：“當(dāng)解決了安然系統(tǒng)對(duì)虛擬化平臺(tái)帶來的機(jī)能標(biāo)題問題后，我們可以加倍安心腸把更多的營(yíng)業(yè)系統(tǒng)遷徙到虛擬化平臺(tái)上。相對(duì)原本的傳統(tǒng)防病毒方案，采取趨勢(shì)科技的Deep Security可以把虛擬化密度進(jìn)步2倍以上，使我們可以或許更好地整合硬件資本，不再擔(dān)憂機(jī)房因?yàn)闋I(yíng)業(yè)膨脹而無限擴(kuò)大，極其合適國(guó)度對(duì)電網(wǎng)公司的綠色I(xiàn)T要求。”