中國的“智慧城市”發展擁有良好的政策環境，城市管理者正在利用物聯網、云計算和大數據等技術掀起產業創新的新浪潮。作為智慧城市建設的試點市，合肥市在全市大范圍推廣云計算應用，為智慧城市建設提供“燃料”。

為了確保云計算應用的安全性，合肥市信息資源管理中心攜手全球服務器安全、虛擬化及云計算安全領導廠商趨勢科技，為虛擬化應用建立了安全可靠的威脅防御系統。平臺采用趨勢科技服務器深度安全防護系統Deep Security，消除了云數據計算中心的病毒風險隱患，為智慧城市建設的后續發展提供了安全、綠色、健康的云計算應用環境。

智慧城市建設蓄勢“加速”，虛擬化安全是“路口”

近年來，持續演進的信息化建設已經成為合肥市電子政務、交通、醫療、通信、教育等行業的重要支柱，這為城市發展和產業革新提供了創新條件。另外，云計算已經逐漸走入了合肥百姓的生活，打造智慧城市生態圈的戰略一路高歌。在規劃藍圖中，合肥市信息資源管理中心以建設“合肥市虛擬資源應用中心”為突破口，利用虛擬化資源池的效率優勢，為各級用戶提供了便捷服務。但是，合肥市信息資源管理中心并沒有“著急”把云計算應用全面鋪開，這里面又有何緣故呢?

合肥市信息資源管理中心指出，虛擬化安全是一個“路口”：“虛擬化技術要為云計算、智慧城市的核心系統提供保障，安全管理這個路口是繞不過去的，由于缺少針對虛擬化環境設計的防毒系統，我們必須先減速，再加速。”

針對虛擬化防毒系統的應用情況，合肥市信息資源管理中心重點關注了兩點，包括“防毒風暴”和“監控盲點”：由于不能適用于虛擬化環境，在多臺虛擬機的代理程序同時執行掃描后，便會產生“防毒風暴”，造成CPU、內存、存儲I/O和網絡擁堵，甚至是“假死”。另外，當一個虛擬機受到惡意軟件感染時，傳統的防毒軟件通常能將檢測到，但虛擬交換機中的通信存在監控盲點，惡意程序在虛機之間流動的情況無法被察覺。

從測試到上線，Deep Security提升虛機密度效果明顯

行至路口，首先就是要“看”。為此，合肥市信息資源管理中心對市場上的防毒產品進行了全面的調查，但能夠符合上述需求的產品寥寥無幾，尤其是最重要的“性能影響”這個參數，幾乎導致所有產品在測試階段就遭到淘汰。但是，車到山前必有路，當趨勢科技Deep Security產品跑在測試平臺之后，期獨特的無代理設計和極小的性能影響，讓大家眼前一亮。

“Deep Security完全拋棄了傳統防毒的概念，從虛擬化底層的防護入手，采用無代理的工作方式，它在資源消耗方面的節省使得我們可以大幅提升虛擬機密度。之前我們需要對每個操作系統安裝防毒軟件，針對每臺虛擬機配置防火墻和安全策略，但若部署這套系統，以后再給用戶部署虛機時便能一步到位，效率極高。” 合肥市信息資源管理中心對趨勢科技Deep Security測試階段的表現非常滿意。

那么，在合肥市虛擬資源應用中心的幾百臺虛擬主機的真實環境中，這款產品能否保持其在測試階段的優秀表現呢?

答案是“抗住了”。由于能夠和 VMware vSphere 無縫集成，這讓Deep Security的“無代理”特性完全發揮了出來，完全實現了合肥市虛擬資源應用中心規劃時的虛擬機密度。另外，通過日志報表分析，Deep Security偵察到虛擬機內部網絡中的多個惡意攻擊程序，在感染主機前就進行了主動攔截。

據了解，Deep Security的模塊化設計包括防惡意軟件、Web信譽、防火墻、入侵阻止、完整性監控和日志檢查等多項功能。在簡化安全操作的同時，Deep Security還可以對虛擬主機中的關鍵位置(如注冊表、文件夾、文件等)進行監控和審計，當這些關鍵位置被惡意篡改或感染病毒時，Deep Security可以為管理員提供告警和記錄功能。而以上這些安全特性，都讓用戶可以放棄虛擬化嘗試階段的“畏首畏尾”，放心投入到云計算的懷抱之中。

安全通過“路口”，合肥市資源中心換擋加速

“工欲善其事，必先利其器，現在要做的就是更快地行動起來。” 據合肥市信息資源管理中心介紹，在部署Deep Security之后，云端運行環境得到了有效的安全保障和優化，合肥市虛擬資源應用中心下一步將承接全市范圍內更多的核心應用，讓政務云的效能最大化。同時，合肥市也正在加強“智慧合肥”建設的頂層設計，利用虛擬化、云計算數據中心加大資源整合力度，在更寬的領域、更高的層次上推進全市社會管理服務信息化建設。

據了解，截至2015年6月，市虛擬資源應用中心共計部署了12個單位的35個業務系統，5個獨立網站和2個網站群，共計含116個網站，這些核心業務運行在數百臺虛擬服務器上，其高效、安全、敏捷的狀態得到了用戶的贊許。

以5月15日上午8時，合肥市統一政務信息處理平臺全新改版上線為例，新平臺系統后臺全部運行在合肥市虛擬資源應用中心提供的虛擬化服務器環境下，大大提升了系統的可用性、可管理性和可擴展性。另外，中心還在客戶端引入應用虛擬化技術，為有特殊要求的客戶端提供完整的平臺使用體驗。上線5個工作日，新平臺共有3.1萬人次登錄，日均登錄6270人次，新發送各類業務文件4429份，通知21686份，業務短信60296條,辦理公文1588件。各類統計數據表明，通過安全“路口”的虛擬化資源應用中心已經開足了馬力。