亞信安全為大連海事大學掃清資訊化建設中的“絆腳石”

作為中國著名的高等航海學府，大連海事大學不僅在中國航海史冊上留下了無數閃光足跡，更採用虛擬化、雲端計算、大資料等先進技術，與教育資訊化同行，為祖國的航海事業提供支撐。在亞信安全的全力協助下，大連海事大學採用了Deep Security（伺服器深度安全防護系統）作為安全核心，讓虛擬化資料中心更加安全高效，利用OfficeScan（防毒牆網路版）為全校2萬餘師生的網路終端提供了穩定可控的執行環境，構建了從核心到終端的端到端的網路威脅統一防護解決方案，掃清了資訊化建設中的“絆腳石”。

基礎架構改造遇到一顆“絆腳石”

百年海大，是被國際海事組織認定的世界上少數幾所“享有國際盛譽”的海事院校之一。學校不僅擁有100餘個教學科研實驗室和兩艘遠洋教學實習船，更在教育資訊化方面行走在我國高校的前沿。

大連海事大學在資訊化建設中，遭遇到資料中心虛擬化的安全防護瓶頸。一旦安全防護不到位，很容易導致業務停頓或者資料丟失，對學校正常執行和形象都帶來了潛在的風險。對此，大連海事大學資訊處王效轍副處長表示：“大連海事大學在2014年進行了大規模的基礎架構升級優化，通過虛擬化技術向資料中心集中建設持續演變。但是，由於缺少能夠與之配套的虛擬化安全防護系統，虛擬環境中的網路威脅變得看不見、摸不著，這讓我們十分擔憂。”

破冰並非易事，兩位“老朋友”前來助力。

兩位“老朋友”聯合為海大提供網路威脅統一防護

第一位，大連理工大學。2007年，大連理工大學建設了高校第一個大規模VMware虛擬化伺服器群，並且在私有云平臺部署了亞信安全Deep Security。經過實地考察和經驗交流，大連海事大學資訊處武韜老師對原趨勢科技無代理查殺技術，以及虛擬化環境中的安全防護策略在大連理工大學的應用效果比較認同。

第二位，亞信安全。2015年，亞信科技全面收購了趨勢科技在中國的全部業務，包括趨勢科技的核心技術及著作權100多項，其中就包括大連理工大學所用的Deep Security，以及為海大服役3年的OfficeScan（防毒牆網路版）。

領先的雲端防毒特性、可信的售後服務品質，再加上大連理工大學的成功案例，大連海事大學決定測試Deep Security（伺服器深度安全防護系統）。

經過半年多的線上測試，Deep Security的無代理防毒特性在大連海事大學的虛擬化資料中心得到了充分驗證。首先，利用“無代理”部署特性，大連海事大學資料中心避免傳統防毒軟體產生的防毒風暴（AV Storm），從而大幅提升虛擬機器密度。其次，作為虛擬化專屬的安全防護系統，Deep Security還為虛擬化環境量身打造了Web應用層檢測、IDS、IPS等深度檢測包技術和虛擬補丁功能，可以有效發現和攔截隱藏在虛擬網路中的惡意程式碼。在測試中， Deep Security獲得了很高的評價。

2016年，大連海事大學正式部署Deep Security，同時對OfficeScan（防毒牆網路版）進行了全面升級，為全校使用者終端提供網路威脅統一防護。

網際網路＋教育帶來三大“創新力”

如今“網際網路＋教育”已經進入深度融合階段，各大高校紛紛在智慧校園基礎上推出大批面向“網際網路＋”的創新應用，大連海事大學也再次走在創新的前列。針對網路安全管理工作的創新舉措，王效轍副處長表示可以包含以下三個方面：

第一：網路威脅的發展超乎我們的想象，防毒效率與響應速度至關重要。OfficeScan（防毒牆網路版）利用獨有的檔案信譽、Web信譽技術，減少了傳統更新模式中客戶端的大部分更新，雲掃描服務完全可以替代“原生程式碼掃描”，這讓我們在防毒效率和速度上獲得了優勢。

第二：資訊處是學校資訊化建設是管理者和服務者。從虛擬化底層的防護入手，大幅提升資料中心安全管理效率，並且成功攔截到了黑客利用已知與未知漏洞發動的攻擊，這讓《大連海事大學虛擬主機服務管理辦法》等一系列規範得到了前提保障。

第三：身在校園、學在校園、樂在校園、心在校園，這是大連海事大學智慧校園的建設目標。資料平臺的底層有保障，根基就牢靠，這是網路安全創新工作的重中之重。

本文出處：暢享網
本文來自雲棲社群合作伙伴暢享網，瞭解相關資訊可以關注vsharing.com網站。