近日，上海申通地鐵集團有限公司(以下簡稱“申通集團”)宣布，亞信安全服務器深度安全防護系統（Deep Security）成功中標防病毒和威脅檢測項目。亞信安全服務器深度安全防護系統（Deep Security）憑借獨有的無代理特性將幫助申通集團全面提升信息安全管理水平，尤其是解決虛擬化平臺部署后的病毒防護難題，為后續大批量核心業務遷移到的虛擬化平臺提供可靠保障。

申通集團負責為世界上里程最長的地鐵提供運營服務，其高效運轉無疑離不開信息化創新應用，以及可靠的信息安全保障。近年來，申通集團信息化創新能力不斷提升，利用虛擬化技術構建起來了新一代數據中心，獲得了更綠色、更靈活、更全面的性能和應用優勢。

在第一階段的遷移工作完成之后，申通集團發現，要想實現最優的服務器性能目標，就需要對之前部署在物理主機上防病毒軟件進行重新設計，消除業務高峰期可能產生的防毒風暴（AV Storm）問題；其次，申通集團還需要針對全新的虛擬化環境，部署更有效的防毒策略，避免病毒交叉感染等安全風險，提升數據中心的安全性，為地鐵運營提供安全、持續的數據能力支撐。

本次中標的亞信安全服務器深度安全防護系統（DeepSecurity），是專門為虛擬化環境量身打造的整體解決方案，其有別于傳統防毒的概念和對虛擬環境的適應性，將全面化解申通集團之前遇到的技術難題。首先，亞信安全服務器深度安全防護系統（Deep Security）完全拋棄了傳統防毒的概念，從虛擬化底層的防護入手，利用無代理機制協助申通集團的技術人員徹底消除AV Storm，大幅提升虛擬機密度。其次，通過深度封包檢查技術（Deep PacketInspection，DPI）可以檢查虛擬化底層所有未遵照協議進出的通信，既負責偵測，又能同時負責預防，可以成功攔截黑客利用已知與未知漏洞發動的攻擊。

下一步，通過亞信安全服務器深度安全防護系統（Deep Security）自動化的批量部署與平臺化管理，可以為申通集團虛擬化應用提供常態化的管理，對我國軌道交通領域下一代數據中心應用將起到重要的推動作用。