趨勢科技高效推進青島啤酒服務器虛擬化安全管理

青島啤酒股份有限公司（以下簡稱青島啤酒）這個百年品牌雖然歷經滄桑，但依然充滿著與活力，其IT信息化建設已成為企業做大、做強的有力推手。在虛擬化大潮的影響下，青島啤酒通過與VMware虛擬化解決方案將多數物理服務器整合之后，在研發與測試中的病毒管理卻遇到了棘手的問題。而在引入趨勢科技DeepSecurity部署之后，通過與VMware虛擬機的無縫連接，構建出了高效的開發與測試，使得青島啤酒虛擬化平的病毒也從此再無藏身之處。

　　虛擬化實踐逐步深入“免罪金牌”不再適用

　　青島啤酒是我國最早的啤酒生產企業，也是最早進入國際市場的中國品牌之一。作為我國最早一批上市企業中率先吹響了信息化建設號角的先頭兵，在企業的不斷發展壯大中，信息化成為青島啤酒不容忽視的部分。

　　服務器安全策略青島啤酒在相繼成立了營銷中心、物流中心和制造中心之后，對應的IT數據中心逐步成為了承載這些業務高效運行的重要樞紐。從IT承載業務與軟件生命周期管理的角度上看，青島啤酒IT部門分管的數據中心主要分為研發測試和生產網絡兩大組成部分。在測試網絡中，IT部門承擔了很多相關開發產品的測試工作，不僅任務繁重，而且測試的變化也十分頻繁，這對測試的部署提出了非常高的要求。

　　據了解，為了解決測試的搭建與管理問題，青島啤酒服務器虛擬化管理經歷了如下四個發展階段：

　　第一階段，為了取得人力和資金成本的有效節省，青島啤酒全面衡量了市場上的虛擬化產品，并果斷的采用了流行的VMware服務器虛擬化解決方案，通過更好地對服務器進行整合，大幅削減了物理主機的數量。

　　第二階段，當虛擬化舞臺時，運維工程師根據開發部門的申請，大量的虛擬化測試服務器開始出現在數據中心，這一階段基本解決了研發測試中遇到的所有搭建問題。

　　第三階段，在虛擬機不斷增加的過程中，虛擬化偶爾會獲得“免罪金牌”，尤其是病毒和安全防護的管理方面。比如，不能統一安裝防毒軟件、防毒軟件品牌不一、補丁程序和防毒代碼得不到及時更新等等，這給虛擬化安全帶來了許多實際發生過的病毒。

　　第四階段，通過虛擬化管理實踐的總結，青島啤酒已經制訂了相應的審核流程，要求所有的虛擬服務器也需要與物理主機的管理一樣嚴格有序，需要裝防毒軟件并設置統一的安全策略。

　　專門負責青島啤酒虛擬化主機安全的王先生認為：“通過充分溝通，我們與開發人員在虛擬化安全方面取得了共識。盡管虛擬化技術本身并不容易受到，但是程序開發人員和虛擬化服務器管理員之間的知識差異，導致了虛擬服務器配置的不安全性。之前，我們雖然了在每臺主機上都安裝防毒軟件，但虛擬化防毒管理工作的后續難題開始逐漸浮出水面。”

　　DeepSecurity有效避免“病毒掃描風暴”

　　之前提到的“虛擬化防毒管理工作的后續難題”是什么呢？據了解，首先是安裝的問題，大量的虛擬機中安裝和部署防毒軟件的工作量讓工程師應接不暇。其次，每臺虛擬機的防毒軟件都需要定時的更新和查看日志，管理的難度和復雜性出現了失控的狀況。最后，由于將傳統防毒軟件直接在虛擬機中，研發和IT運維部門很快便發現傳統防毒軟件在虛擬產生的性能問題。由于每個虛擬機上都安裝一套防毒軟件，多個虛擬機同時啟動病毒掃描，不但物理主機的磁盤的I/O將都會被占滿，同時虛擬服務器也開始瘋狂的搶占CPU、內存、網絡三項主要資源，客戶端訪問開始頻繁出現“延遲”現象。

　　為了解決虛擬化資源搶占、統一安裝、無法統一管理等一系列問題，青島啤酒IT部門立即與VMware和趨勢科技取得了聯系，并通過部署DeepSecurity得到了滿意的效果。據王先生介紹：“通過對趨勢科技工程師的咨詢和溝通，我們掌握了病毒掃描風暴產生的原因。由于這些傳統的病毒解決方案不是專為虛擬設計的，它們會引起嚴重的運營問題，如，我們遇到的病毒掃描風暴、人力資源浪費、管理開支增加等等。另外，如果要防止最新的病毒入侵，就需要頻繁地在每臺虛擬機上更新防毒代碼，以應對最新的病毒。當然，許多傳統的防毒方案也無疑能在病毒查殺上有所幫助，我們也可以通過時差的調整，采用分組掃描的辦法。但是這些工作實際上還在采用手工的方式，且仍然是需要在每臺虛擬服務器上安裝客戶端軟件，在虛擬機數量達到了上百臺之后，這些工作量確實讓運維難上加難了。”

　　對癥才能下藥，由于DeepSecurity在子虛擬機上取消了安全防護代理程序，因此可以幫助底層宿主機大幅降低負載狀況，同時利用云安全防護代碼更新，這使得整個部署過程非常迅速簡便。在正式部署DeepSecurity之后，青島啤酒將其與VMwarevCenter進行了整合，并對VMwarevSphere虛擬機上的操作系統和應用系統進行了實時，有效的了之前設計的“虛擬機密度”達到了效能最佳狀態。青島啤酒對于趨勢科技的DeepSecurity安全產品的功能表現非常滿意，它不僅可以做到深度服務器安全防護，抵御病毒感染、非法入侵、數據泄露等惡性事件的，同時可在不增加服務器負載的前提下達到了與物理服務器一樣的安全管控標準。另外，針對不斷變化的，目前的做法必須持續不斷地管理、設定與修補代理程序。在別無他法的情況下，DeepSecurity的無代理部署特性讓虛擬機管理員在進一步性能的同時，將部署、設置，或更新代理程序通過集中的模式進行管理，這種做法真正的降低了管理工作的復雜性。

　　王先生還表示：“之前我們擔心的就是安全防護可能在虛擬化之后失去平衡。而趨勢科技推出DeepSecurity這樣專門針對虛擬化系統的安全解決方案，為我們提供了全面完善虛擬平臺的選擇。通過簡化虛擬化安全架構，我們已經可以創建更動態和靈活的數據中心，從而提高了業務敏捷性。而在下一步籌措的青島啤酒私有云的建設中，我們對云安全的防護能力也更加有信心。相信，談論啤酒品牌的時候，肯定少不了提到青島啤酒，而我們談到虛擬化病毒的防范，也肯定少不了DeepSecurity的身影。”

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]