趨勢科技Deep Security護航廣東中煙集團雲計算平臺

IT行業風起「雲」湧，雲計算正在醞釀一場新的變革，它已對煙草行業的資訊化建設產生重要影響。 作為煙草行業率先嘗試雲計算應用的集團化企業，廣東中煙工業有限責任公司(以下簡稱：廣東中煙)攜手全球伺服器安全、虛擬化及雲計算安全領導廠商——趨勢科技，通過部署趨勢科技提供的雲中心專用安全方案DeepSecurity， 全面提升了雲中心安全級別，在保障了企業雲業務的快速發展的同時，更為未來推廣雲桌面打下了堅實基礎。

追蹤雲中心性能瓶頸的「源頭」

成立于2003年的廣東中煙，負責廣東捲煙工業的生產經營和管理，下設廣州捲煙二廠、梅州捲煙廠、韶關捲煙廠、湛江捲煙廠，共有5000多名員工。 作為國內資訊化建設領先的省級煙草工業公司，廣東中煙早在2012年底就利用虛擬化技術向內部營業單位提供了先進的雲計算應用平臺。 而各項業務上線運行一年之後，雲中心系統管理中的「兩大性能問題」卻嚴重阻礙著創新應用中的使用者體驗。

性能瓶頸一：磁片I/O風暴，導致虛擬機器運行緩慢。

通過長期監控的IT運維資料分析顯示，一到辦公繁忙的時間段，部署在雲中心的業務系統存取速度會明顯下降。 此時，登錄到雲中心管理平臺進行檢查，會發現ESXi主機的存儲I/O次數會明顯大幅增加。 經過虛擬化廠家及雲中心運維工程師的深入分析，發現導致雲中心出現磁片I/O風暴的源頭就是部署在各個虛擬機器上的傳統防病毒用戶端。 由於傳統防病毒用戶端並不是針對虛擬化環境設計，因此在即時病毒掃描時，會產生大量的磁片I/O訪問操作。 當操作超過了ESXi主機能夠支撐的閥值時，便會導致磁片請求大量堆積，進而形成磁片風暴，最終導致虛擬機器變得異常緩慢。

作為最符合廣東中煙雲中心安全需求的產品，趨勢科技DeepSecurity讓管理員不必再為「性能」忐忑不安。 對此，李先生表示：安全是一個整體，物理機和虛擬機器都需要防惡意軟體的保護，但是虛擬化安全解決方案必須專為共用資源環境設計，絕不能因為安全而耗盡性能。 在實施DeepSecurity後，我們可以放心地把雲技術延伸至虛擬桌面等創新應用中，並對下一階段的雲業務拓展和大資料應用前景更有信心。 」

性能瓶頸二：防毒軟體掃描耗時過長，影響業務正常運作。

當業務系統在物理機環境運行時，所有計算資源獨立，傳統防毒軟體在執行預設任務「全盤掃描」時，能夠在第二天上班前順利完成，不影響業務正常運作。 但當業務遷移至雲中心時，物理機的資源由多個虛擬機器分享，執行全盤掃描時就會根據虛擬機器的優先順序分配資源。 這就導致了優先順序較低的虛擬機器需要花費更多的時間來完成該任務，影響了使用者第二天的正常使用。

面對以上棘手的難題，廣東中煙工程師李先生認為：「現有的傳統防毒軟體，由於它們並不是專為虛擬化環境設計的，如果把其部署在雲中心，會對雲中心的各種計算資源帶來巨大的壓力，並影響業務的正常運行，甚至導致虛擬化環境崩潰。 顯然，傳統的防毒軟體已經不能再適用新環境下的需求。 經過多次的討論之後，虛擬化勢在必行。 為此，我們需要考慮借助專門在虛擬化平臺上研發的安全解決方案，來改善上述遇到的安全問題，應對日新月異的威脅攻擊。 」

「無代理防護」讓雲應用隨心釋放

為了確保雲中心發展的可持續性，同時避免病毒對資料、應用和網路帶來威脅，廣東中煙開始廣泛尋找最佳的解決方案。 一次偶然的機會，在趨勢科技發佈會上瞭解到DeepSecurity是目前業界與VMware相容度最高的安全產品，它能夠利用VMware發佈的vShieldEndPoint安全介面在VMwareESXi平臺上提供「無代理」 防護方案，直接把防護用戶端部署在虛擬化平臺ESXi上，能夠有效地解決了之前遇到的各種問題。 經過與趨勢科技技術顧問的深入交流及反復測試，廣東中煙最終決定使用趨勢科技Deep Security作為其雲中心的安全保障，以此推動虛擬化進程的建設。

【趨勢科技DeepSecurity有效解決了「磁片I/O風暴」等一系列虛擬化環境的安全問題】

　　在實施階段，DeepSecurity無代理功能相對於傳統防病毒產品表現出優異的性能和管理優勢，很好的解決了磁片I/O風暴、全盤掃描耗時過長等虛擬化特有的安全難題。 隨著廣東中煙虛擬化應用範疇的不斷擴展，DeepSecurity無代理技術已經完全避免了磁片I/O風暴的產生，使得雲中心在辦公忙時的業務訪問不再緩慢，充分展示了雲中心低成本、高效能、易管理的建設價值。