亞信安全伺服器深度安全防護系統中標“世界最長”的城軌網路

近日，上海申通地鐵集團有限公司(以下簡稱“申通集團”)宣佈，亞信安全伺服器深度安全防護系統（Deep
Security）成功中標防病毒和威脅檢測專案。亞信安全伺服器深度安全防護系統（Deep
Security）憑藉獨有的無代理特性將幫助申通集團全面提升資訊保安管理水平，尤其是解決虛擬化平臺部署後的病毒防護難題，為後續大批量核心業務遷移到的虛擬化平臺提供可靠保障。

申通集團負責為世界上里程最長的地鐵提供運營服務，其高效運轉無疑離不開資訊化創新應用，以及可靠的資訊保安保障。近年來，申通集團資訊化創新能力不斷提升，利用虛擬化技術構建起來了新一代資料中心，獲得了更綠色、更靈活、更全面的效能和應用優勢。

在第一階段的遷移工作完成之後，申通集團發現，要想實現最優的伺服器效能目標，就需要對之前部署在物理主機上防病毒軟體進行重新設計，消除業務高峰期可能產生的防毒風暴（AV

Storm）問題；其次，申通集團還需要針對全新的虛擬化環境，部署更有效的防毒策略，避免病毒交叉感染等安全風險，提升資料中心的安全性，為地鐵運營提供安全、持續的資料能力支撐。

本次中標的亞信安全伺服器深度安全防護系統（DeepSecurity），是專門為虛擬化環境量身打造的整體解決方案，其有別於傳統防毒的概念和對虛擬環境的適應性，將全面化解申通集團之前遇到的技術難題。首先，亞信安全伺服器深度安全防護系統（Deep
Security）完全拋棄了傳統防毒的概念，從虛擬化底層的防護入手，利用無代理機制協助申通集團的技術人員徹底消除AV
Storm，大幅提升虛擬機器密度。其次，通過深度封包檢查技術（Deep
PacketInspection，DPI）可以檢查虛擬化底層所有未遵照協議進出的通訊，既負責偵測，又能同時負責預防，可以成功攔截黑客利用已知與未知漏洞發動的攻擊。

下一步，通過亞信安全伺服器深度安全防護系統（Deep Security）自動化的批量部署與平臺化管理，可以為申通集團虛擬化應用提供常態化的管理，對我國軌道交通領域下一代資料中心應用將起到重要的推動作用。

本文轉自d1net（轉載）