自“金稅工程”建設以來,山東省青島市地方稅務局的信息化建設取得了突飛猛進的發展。在部署服務器虛擬化與桌面云解決方案的同時,青島地稅采用了趨勢科技服務器深度安全防護系統Deep Security,利用其底層無代理技術,化解了虛擬化環境中的“防毒掃描風暴”,全面發揮了云計算彈性效能和創新業務快速部署的靈活性。
記者了解到,青島地稅下設16個所屬管理局,30余個鄉鎮稅務所,運行著稅收管理系統、行政管理系統等。經過多年的信息化發展,積累了豐富的IT資源,從2009年率先展開IT基礎架構的全面升級。在虛擬化項目“破土動工”之前,青島地稅信息化應用遇到了一系列挑戰,包括:服務器資源利用率較低、各類試點與上線工作缺少快速部署能力、服務器采購與維護成本不斷攀升等。而采用虛擬化平臺之后,在幾乎未添加過物理服務器的情形下,青島地稅便順利把上述問題一一化解。
在切實感受到虛擬化的優勢之后,2013年,青島地稅以實現移動辦稅、辦公,進一步提高稅務服務為目標,采用VMware Horizon Suite虛擬桌面解決了遠程辦稅和日常辦公的應用安全,并進行統一部署管理。通過虛擬化技術改造,節約的設備采購、雙機軟件采購與運維、電力成本至少在300萬元以上。但正當虛擬化應用步步深入,漸漸得到信息中心和終端用戶全面認可的時候,虛擬化防毒的“不適應性”開始凸顯。
據青島地稅相關負責人介紹:“當把之前物理服務器上的防病毒軟件,直接遷移到虛擬化平臺測試時,一系列問題開始出現。由于這些安全產品不是針對虛擬化環境設計的,當管理服務器請求多臺虛擬機運行按需掃描或更新病毒庫時,便會觸發所有虛擬機同時執行排程,從而導致對物理主機性能需求出現瞬間激增,造成CPU、內存、存儲I/O和網絡擁堵的情況發生。為此,我們采用了趨勢科技的Deep Security,讓虛擬機密度達到了設計需求,促成了成本大幅降低的預期目標。”
趨勢科技相關工作人員告訴記者,在網絡技術不斷發展的同時,各類惡意軟件也隨之而來。有研究數據顯示,過去兩年時間內惡意軟件攻擊數量是此前10年的總和。為了解決各行業用戶應對惡意軟件時遇到的困難,趨勢科技從產品研發階段開始,就盡可能緊密地整合了“VMsafe”API和“VMware vShield Endpoint”API,從而實現了不需要為每一個虛擬機安裝代理程序,就能提供保護的網絡防護以及病毒防護技術,從而能夠降低內存與中央處理器的負載。而在功能集成方面,Deep Security更為用戶提供了平臺化的操作環境,這包括統一管理所需的內容安全功能,配置防火墻、防惡意軟件、IDS/IPS、Web 應用程序防護、虛擬補丁、完整性監控,以及日志審計和綜合報表等模塊。
在充分評測之后,青島地稅信息中心將趨勢科技Deep Security部署在兩大虛擬場景中,包括虛擬服務器威脅防御,以云桌面實現統一的安全架構。利用桌面云解決方案,青島地稅組建了高性能的VPN系統,實現了安全加密連接和身份鑒別,確保了虛擬桌面用戶數據的安全性。同時,趨勢科技Deep Security也在VDI環境中發揮了無代理安全特性,防止了重復數據被再次掃描,將性能指標提高數倍。