2016年1月22日,近日上海申通地鐵集團有限公司(以下簡稱“申通集團”)宣布,亞信安全服務器深度安全防護系統(Deep Security)成功中標防病毒和威脅檢測項目。亞信安全服務器深度安全防護系統(Deep Security)憑借獨有的無代理特性將幫助申通集團全面提升信息安全管理水平,尤其是解決虛擬化平臺部署后的病毒防護難題,為后續大批量核心業務遷移到的虛擬化平臺提供可靠保障。
申通集團負責為世界上里程最長的地鐵提供運營服務,其高效運轉無疑離不開信息化創新應用,以及可靠的信息安全保障。近年來,申通集團信息化創新能力不斷提升,利用虛擬化技術構建起來了新一代數據中心,獲得了更綠色、更靈活、更全面的性能和應用優勢。
在第一階段的遷移工作完成之后,申通集團發現,要想實現最優的服務器性能目標,就需要對之前部署在物理主機上防病毒軟件進行重新設計,消除業務高峰期可能產生的防毒風暴(AV Storm)問題;其次,申通集團還需要針對全新的虛擬化環境,部署更有效的防毒策略,避免病毒交叉感染等安全風險,提升數據中心的安全性,為地鐵運營提供安全、持續的數據能力支撐。
本次中標的亞信安全服務器深度安全防護系統(Deep Security),是專門為虛擬化環境量身打造的整體解決方案,其有別于傳統防毒的概念和對虛擬環境的適應性,將全面化解申通集團之前遇到的技術難題。首先,亞信安全服務器深度安全防護系統(Deep Security)完全拋棄了傳統防毒的概念,從虛擬化底層的防護入手,利用無代理機制協助申通集團的技術人員徹底消除AV Storm,大幅提升虛擬機密度。其次,通過深度封包檢查技術(Deep Packet Inspection,DPI)可以檢查虛擬化底層所有未遵照協議進出的通信,既負責偵測,又能同時負責預防,可以成功攔截黑客利用已知與未知漏洞發動的攻擊。
下一步,通過亞信安全服務器深度安全防護系統(Deep Security)自動化的批量部署與平臺化管理,可以為申通集團虛擬化應用提供常態化的管理,對我國軌道交通領域下一代數據中心應用將起到重要的推動作用。