作為晉升信息化效力、降落成本的首要手段，虛擬化是每個企業(yè)在信息化道路上所必需跨過的一道門檻。為了周全推動虛擬化過程，避免安然掉控的風(fēng)險，中信證券股分有限公司(以下簡稱:中信證券)聯(lián)袂全球辦事器安然、虛擬化及云計較安然廠商趨勢科技，采取無代辦署理特點的趨勢科技Deep Security，周全化解虛擬機(jī)防毒掃描風(fēng)暴(AV Storms)堅苦，在虛擬化安然統(tǒng)一治理平臺上實現(xiàn)了更穩(wěn)、更快的方針，讓營業(yè)持續(xù)性治理(Business Continuity Management，簡稱BCM)程度不竭晉升。
不變第一，但不克不及拋卻“機(jī)能”
作為一家馳名的全國性綜合類證券公司，中信證券在統(tǒng)一營業(yè)部系統(tǒng)、開通網(wǎng)上生意、實現(xiàn)廣域網(wǎng)連接、數(shù)據(jù)中間虛擬化等方面，都在我國證券行業(yè)處于“旗標(biāo)”位置。跟著中信證券對虛擬化手藝的深進(jìn)切磋，信息手藝中間對本身的IT根本架構(gòu)進(jìn)行了虛擬化改革，在北京、深圳、青島三大年夜數(shù)據(jù)中間搭建了虛擬化平臺，并將測試網(wǎng)中大年夜部門辦事器遷徙到了VMware虛擬化平臺。
在對峙守法合規(guī)經(jīng)營、嚴(yán)格節(jié)制各類風(fēng)險的打算方針下，中信證券對利用測試環(huán)境的擺設(shè)效力，和測試與出產(chǎn)環(huán)境一致性的要求變得愈來愈高。而在40多臺VMware ESX 辦事器上，既要實現(xiàn)1:50的虛擬奧秘度，又要同時呵護(hù)千余臺虛擬機(jī)的安然運(yùn)行，這讓運(yùn)維部門工作壓力愈來愈重。
據(jù)中信證券信息手藝中間的工程師介紹：不變第一，但不是說我們會拋卻機(jī)能。虛擬化系統(tǒng)在響應(yīng)速度和機(jī)能方面的表示，將直接關(guān)系到最終用戶在利用相干辦事時的用戶體驗，這可以說是中信證券辦事質(zhì)量中最首要的一環(huán)。但因為傳統(tǒng)防病毒軟件不是針對虛擬化而設(shè)計，虛擬機(jī)上安裝傳統(tǒng)防病毒軟件后，當(dāng)所有的虛擬機(jī)進(jìn)行預(yù)設(shè)掃描時，VMware虛擬化平臺的CPU操縱率、I/O讀寫等都變得很是高，拜候延遲讓人沒法接管。是以，虛擬化安然已變成了收集中的防護(hù)弱點，更是保障營業(yè)持續(xù)性不克不及不面對的挑戰(zhàn)。
聚焦“無代辦署理”特點， Deep Security 屢立軍功
對中信證券來講，提早一步發(fā)現(xiàn)了虛擬化防毒可能帶來的“機(jī)能銳減”標(biāo)題問題，對周全推動、并最終在出產(chǎn)收集上實現(xiàn)虛擬化架構(gòu)則是“一件功德”。這可以提早把虛擬化安然風(fēng)險降至最低，讓安然策略與防毒治理提早適應(yīng)架構(gòu)的改變。為此，中信證券對市場上所有防毒軟件的功能進(jìn)行了綜合評估，同時也與VMware廠商的資深工程師對原有傳統(tǒng)病毒防護(hù)軟件“不適應(yīng)性”進(jìn)行了闡發(fā)。最終，中信證券信息手藝中間將目光鎖定在基于無代辦署理特點的趨勢科技Deep Security身上。
起首，趨勢科技Deep Security的無代辦署理防病毒解決方案集成了VMware的vShield Endpoint手藝接口，使VMware虛擬化平臺上的所有虛擬機(jī)無需安裝任何軟件就可以對病毒、間諜軟件、木馬等威脅進(jìn)行查殺;其次，Deep Security有效降落了虛擬機(jī)并發(fā)全盤掃描、病毒庫更新時對VMware虛擬化平臺產(chǎn)生的大年夜量資本耗損，不存在防毒掃描風(fēng)暴(AV Storms)的標(biāo)題問題;最后，治理員不單可以操縱Deep Security發(fā)現(xiàn)躲匿在虛擬收集中的歹意流量，同時還可以操縱 VMware vShield手藝來呵護(hù)處于運(yùn)行狀況和休眠狀況的虛擬機(jī)。
據(jù)體味，中信證券為保障出產(chǎn)網(wǎng)萬無一掉，起首在測試網(wǎng)擺設(shè)了Deep Security，并對Deep Security的防護(hù)結(jié)果、機(jī)能、不變性及兼容性進(jìn)行測試評估，為虛擬化推至出產(chǎn)收集做足了預(yù)備。從2012年底至今，Deep Security不變運(yùn)行并在測試網(wǎng)中多次“殺毒建功”，而Deep Security進(jìn)行殺毒時所占資本比利用傳統(tǒng)防病毒軟件有較著減低，跟著虛擬機(jī)數(shù)量標(biāo)增加，機(jī)能方面的優(yōu)勢則加倍較著。
正因如斯，中信證券信息手藝中間對Deep Security的防毒結(jié)果給出了極高的評價：“Deep Security為我們供給了防歹意軟件、Web諾言、防火墻、進(jìn)侵禁止、完全性監(jiān)控和日記查抄，在簡化安然把持的同時，大年夜幅晉升了虛擬化項目標(biāo)投資回報率。這些都讓我們可以完全走出虛擬化的測驗測驗階段，可以最大年夜限度的設(shè)計虛擬奧秘度。將來，中信證券將采取Deep Security的虛擬補(bǔ)丁功能，來解決防護(hù)間隙(Instant-On Gap)的堅苦，讓更多的營業(yè)、更多的利用會聚于新一代的虛擬化數(shù)據(jù)中間。