0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

虚拟化与传统防毒”矛盾”重重,严重影响业务系统运行效率

lhl545545 来源:天极网 作者:佚名 2020-06-22 14:36 次阅读

客户需求:在践行”中国智造”、数字化业务推进的过程,创维对现有信息安全体系及保障能力进行综合评估,急需找到更加有效的网络威胁治理解决方案,以化解网络入口、虚拟化服务器、终端的”新问题”。

解决方案:亚信安全推荐部署由亚信安全深度威胁邮件网关(DDEI)、亚信安全服务器深度安全防护系统(Deep Security)、亚信安全防毒墙网络版(OfficeScan)组成的多重安全架构,并提供亚信安全企业专属咨询服务(PSP),为创维提供了”技术+管理”、”平台+服务”的全方位解决方案。

效果/客户证言:面对无孔不入的新兴威胁,我们要时刻提防来自外部与内部的安全风险,同时还要确保业务的持续合规。亚信安全的产品为我们构建了多层的立体防护体系,PSP服务解决了我们遇到的运维压力,逐步形成了产品服务一体化的安全运维体系。——创维集团网络安全管理工程师

在”中国制造”向”中国创造”和”中国智造”发展过程中,数字化技术开山铺路,但同时也带来了网络威胁持续恶化的挑战。在此背景下,创维集团携手亚信安全,利用亚信安全深度威胁邮件网关(DDEI)、亚信安全服务器深度安全防护系统(Deep Security)、亚信安全防毒墙网络版(OfficeScan),构建了覆盖网关、服务器和终端安全的纵深防护体系,并结合亚信安全企业专属咨询服务(PSP)将原有安全运维体系全面升级,为IT系统、业务平台和数字资产树立起安全屏障。

网络环境持续恶化,安全管理为何处处”心痛”

创维成立于1988年,总部坐落在具有创新”硅谷”之称的深圳高新技术产业园,主要从事多媒体业务(智能电视系统、酷开系统的互联网增值服务等)、智能系统技术业务(家庭接入系统、智能制造、汽车电子系统及其他电子产品等)、智能电器业务(智能空调、智能冰箱、智能洗衣机、智能厨卫等)、现代服务业业务(家电保养维修、大物流服务业、对外贸易、建设发展、融资租赁、园区物业经营等)等四大业务,拥有3万多名员工。集团旗下有创维集团(HK00751)和创维数字(000810)两家上市公司,若干家高新技术企业,设有国家级企业技术中心、国家级工业设计中心,是”中国制造2025″ 首批示范单位,连续多年位列中国电子百强企业前列。

【创维集团布局数字化转型,携手亚信安全布局新安全】

制造业是国民经济的主体,是立国之本、兴国之器、强国之基。创维的数字化之路,必然要借助5G云计算物联网、大数据、人工智能等新技术,推动制造体系升级。但是,数字化在创维的落地也引入了更加严峻的网络安全挑战。通过对现有信息安全保障能力与业务发展需求的综合评估,创维集团发现,只有找到更加有效的解决方案,才能化解网络入口、虚拟化服务器、终端的”新问题”:

第一、网络入口最大的安全隐患来自外部对邮件系统的恶意攻击。大量邮件掺杂着各种垃圾邮件、钓鱼邮件,成为勒索软件等安全威胁入侵的重要通道,更带来非常艰巨的威胁甄别难题。

第二、虚拟化与传统防毒”矛盾”重重,严重影响业务系统运行效率。从几台虚拟化服务器到几百台,虚拟化服务器数量成倍增长。当所有虚拟机的防毒软件开启实时防护时,会对虚拟化平台的CPU、内存和磁盘I/O带来巨大的压力,在业务高峰期甚至会导致虚拟化环境崩溃。

第三、”新、老问题”共存的客户端。严格来讲,终端安全并非”新问题”,而是”老问题”。经过多年的发展,公司许多网络内都部署了防病毒软件,但是品牌繁多、升级不及时、防御状态失效等问题严重,这些终端恰恰是木马、病毒等恶意程序的”寄生体”,更为勒索软件、挖矿病毒留下了可乘之机。

月拦截300万封高危邮件,虚拟化”重生”,终端”从黑到白”

根据创维集团的实际需求,亚信安全遵从纵深防御和多层构建的原则,提供了整体安全解决方案,并推荐创维集团部署了由亚信安全深度威胁邮件网关(DDEI)、亚信安全服务器深度安全防护系统(Deep Security)、亚信安全防毒墙网络版(OfficeScan)组成的多重安全架构。此方案得到了创维集团信息技术部的认可,同时双方经过反复沟通,确定采用亚信安全企业专属咨询服务(PSP),优化内部安全运维体系,规范和培养员工安全意识,对网络威胁实现科学化防御和精细化管理。

那么,创维集团在采用上述解决方案之后,之前的技术和管理难题是否得到了有效解决呢?

邮件网关过滤:月均拦截300万封恶意邮件

亚信安全深度威胁邮件网关(DDEI)主要部署在几个厂区邮件服务器的前端,负责阻止各种以邮件为载体,由病毒、垃圾邮件、间谍软件、钓鱼程序、勒索软件等组成的混合式恶意攻击。实际检测显示,DDEI平均每个月拦截了超过300万封垃圾、病毒、恶意邮件,有效的保护了创维集团的邮件安全。

【亚信安全深度威胁邮件网关(DDEI)平均每个月拦截超过300万封恶意邮件】

虚拟化安全:”无代理”让虚拟化重归”快车道”

利用先进的无代理防护方案,创维集团的安全工程师将亚信安全服务器深度安全防护系统(Deep Security)直接部署在ESXi虚拟化平台底层,有效解决了ESXi环境下定时全盘杀毒的防毒扫描风暴问题,将虚拟机密度提升2倍以上,业务系统访问效率丝毫不受影响。另外,通过Deep Security的虚拟化底层访问控制技术,有效解决了虚拟层无法划分安全域的难题,满足集团机密数据隔离这一安全规范的要求。

【亚信安全服务器深度安全防护系统(Deep Security)有效解决了防毒扫描风暴问题】

终端安全之道:三级防护架构,”一抹黑”从此不在

全集团统一采用”OfficeScan客户端 防病毒服务器(OSCE) 统一管控中心(TMCM)”三级部署架构,使用防病毒控制台管理防病毒网络版服务器和客户端,并实现了威胁可视化管理。管理员可以使用TMCM管控中心,实现多台防病毒服务器的报表汇聚、策略统一下发,从而全面洞悉全集团的安全策略部署、客户端管理、病毒查杀等安全情况,终于结束了终端病毒情况”一抹黑”的历史。

【三级部署架构实现了威胁可视化管理】

产品服务一体化,网络安全形成新体系

针对亚信安全提供的安全产品和配套服务,创维集团网络安全管理工程师给出较高评价。他表示:”网络安全威胁已经演进到一个新的阶段。在过去,安全管理员只要用各种安全设备封锁好网络边界,基本上就高枕无忧了。但现在面对无孔不入的新兴威胁,我们要时刻提防来自外部与内部的安全风险,同时还要确保业务的持续合规,这仅靠购买产品是做不到的。而亚信安全的PSP服务解决了我们遇到的运维压力,逐步形成了产品服务一体化的安全运维体系。”

【亚信安全企业专属咨询服务(PSP)服务记录表】

亚信安全PSP服务是针对企业内病毒爆发和处理的整个生命周期,提出的安全产品和服务策略,能够帮助用户更好地应对各类安全问题挑战,以及遭到攻击后的各类灾难恢复问题。具体到创维集团,原厂PSP专家服务可以协助用户改进安全运维方法和流程;在7×24的时间范围内,一旦遇到了安全问题,亚信安全专家可以帮助创维集团及时处理;亚信安全还会针对创维集团的网络威胁情况进行数据分析,提供有效的安全防护方案。

安全能力升级,为”中国制造”打个样

作为中国家电行业的引领者,创维敢于打破常规,在32年的风雨历程中一直追求创新和突破,累计申请专利8000余项,完成国家和省市重大科研任务200余项,获得省市科研成果100多项,2017年参与完成我国DTMB标准制定,荣获国家科技进步一等奖。创维彩电、数字机顶盒等终端产品畅销国内外,市场占有率名列前茅;智能电视应用系统不断更新迭代,激活用户数达4000多万户;汽车智慧系统、智能人居系统业务已全面布局,进入应用市场。如今,通过携手亚信安全推动网络安全管理和虚拟化安全领域的创新,创维集团为信息化发展提供了更加坚实的路基,积极推动着用”工匠精神”打磨”中国智造”的发展战略。
责任编辑:pj

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 虚拟化
    +关注

    关注

    1

    文章

    349

    浏览量

    29539
  • 智能系统
    +关注

    关注

    2

    文章

    366

    浏览量

    72170
  • 大数据
    +关注

    关注

    64

    文章

    8576

    浏览量

    136515
收藏 人收藏

    评论

    相关推荐

    STM32CUBEMX界面重影严重怎么解决?

    STM32CUBEMX 界面重影严重,有相同问题的吗
    发表于 03-14 07:13

    变频器风扇不转会不会影响变频器?

    严重影响变频器的正常运行。逆变器的核心器件都是IGBT功率半导体开关元件。
    的头像 发表于 01-11 18:25 888次阅读

    提升VMware虚拟机运行速度的方法

    使用虚拟机运行Linux操作系统通常会比在物理机上直接安装系统运行效率更低,本篇博文将介绍如何优化虚拟
    的头像 发表于 12-29 16:33 2002次阅读
    提升VMware<b class='flag-5'>虚拟机运行</b>速度的方法

    PT断线是什么?为什么说PT断线影响很严重

    和保护装置使用。因此,PT断线会对电力系统的正常运行产生严重影响。 首先,PT断线会导致电力系统的测量和保护功能失效。电力系统中的各种测量仪
    的头像 发表于 12-26 16:01 1183次阅读

    电机跳闸的原因分析 电机跳闸的3条规律

    电机跳闸是电力系统中常见的故障之一,它会导致电力系统的正常运行受到严重影响
    的头像 发表于 12-14 15:06 2905次阅读

    为何高温会严重影响锂离子电池的安全性?

    为何高温会严重影响锂离子电池的安全性? 高温对锂离子电池的安全性有严重影响。锂离子电池在过高的温度下会发生一系列的热化学反应,可能导致电解液的分解、电极的氧化、电池内部结构的破坏以及更严重的情况下
    的头像 发表于 12-08 16:05 495次阅读

    虚拟机如何运行c程序

    虚拟机(Virtual Machine,VM)是一种模拟了物理计算机的软件,可以在计算机上创建虚拟的硬件平台,使得用户可以在其中运行操作系统和应用程序。在
    的头像 发表于 11-17 10:14 1496次阅读

    linux虚拟机怎么运行代码

    运行代码是Linux虚拟机中的常见操作,本文将详细介绍如何运行代码。 首先,要运行代码,你需要先安装好Linux虚拟机,并确保能够顺利
    的头像 发表于 11-17 10:12 1632次阅读

    叠料问题严重影响生产效率?MDSC-9000S为您解决燃眉之急

    当谈及多工位冲压生产线上的叠料检测问题时,我们需要认识到叠料可能给生产过程带来的严重危害。叠料问题可能导致生产片料的浪费和损失,增加了生产成本。此外,叠料还可能导致模具损坏或爆裂,从而带来重大损失
    的头像 发表于 11-09 14:09 140次阅读
    叠料问题<b class='flag-5'>严重影响</b>生产<b class='flag-5'>效率</b>?MDSC-9000S为您解决燃眉之急

    cubemx显示严重重影,调整分辨率恢复一段时间后又出现重影是怎么回事?

    cubemx显示严重重影,调整分辨率恢复一段时间后又出现重影
    发表于 08-09 06:26

    cubemx显示严重重影是为什么?

    cubemx显示严重重影,调整分辨率恢复一段时间后又出现重影
    发表于 08-04 11:27

    深入了解AArch64虚拟

    大多数主流操作系统都是基于这样的假设构建的:系统具有单个 运行多个非特权应用程序的特权操作系统。然而,ARM虚拟
    发表于 08-02 12:52

    奥威BI数据可视软件|让业务独立自主分析

    增加。怎么才能提高分析效率?BI数据可视软件的零编程构建分析模型,让业务独立自助分析的做法也就应运而生了。零编程构建分析模型这种做法有两个明显的好处,一个是提高了数据分析的效率,另一
    发表于 04-11 10:29

    在AM335X平台上运行ubuntu系统和docker容器

    下面的图片比较了 Docker 和传统虚拟化方式的不同之处。传统虚拟机技术是虚拟出一套硬件后,在其上运行
    的头像 发表于 04-04 09:50 867次阅读
    在AM335X平台上<b class='flag-5'>运行</b>ubuntu<b class='flag-5'>系统</b>和docker容器

    螺栓经常松动严重影响生产?

    螺纹锁固胶是厌氧胶的一种,起着紧固螺丝的作用,可以防止由于震动或冲击而引起的松动或泄露。它的使用范围很广泛,如发动机箱螺栓、泵壳螺栓以及其他大强度紧固件装配都需要螺纹锁固胶。
    的头像 发表于 03-29 10:21 1186次阅读