趋势科技Deep Security护航广东中烟集团云计算平台

IT行业风起“云”涌，云计算正在酝酿一场新的变革，它已对烟草行业的信息化建设产生重要影响。作为烟草行业率先尝试云计算应用的集团化企业，广东中烟工业有限责任公司（以下简称：广东中烟）携手全球服务器安全、虚拟化及云计算安全领导厂商——趋势科技，通过部署趋势科技提供的云中心专用安全方案Deep Security，全面提升了云中心安全级别，在保障了企业云业务的快速发展的同时，更为未来推广云桌面打下了坚实基础。

追踪云中心性能瓶颈的“源头”

成立于2003年的广东中烟，负责广东卷烟工业的生产经营和管理，下设广州卷烟二厂、梅州卷烟厂、韶关卷烟厂、湛江卷烟厂，共有5000多名员工。作为国内信息化建设领先的省级烟草工业公司，广东中烟早在2012年底就利用虚拟化技术向内部业务部门提供了先进的云计算应用平台。而各项业务上线运行一年之后，云中心系统管理中的“两大性能问题”却严重阻碍着创新应用中的用户体验。

• 性能瓶颈一：磁盘I/O风暴，导致虚拟机运行缓慢。

通过长期监控的IT运维数据分析显示，一到办公繁忙的时间段，部署在云中心的业务系统访问速度会明显下降。此时，登录到云中心管理平台进行检查，会发现ESXi主机的存储I/O次数会明显大幅增加。经过虚拟化厂家及云中心运维工程师的深入分析，发现导致云中心出现磁盘I/O风暴的源头就是部署在各个虚拟机上的传统防病毒客户端。由于传统防病毒客户端并不是针对虚拟化环境设计，因此在实时病毒扫描时，会产生大量的磁盘I/O访问操作。当操作超过了ESXi主机能够支撑的阀值时，便会导致磁盘请求大量堆积，进而形成磁盘风暴，最终导致虚拟机变得异常缓慢。

• 性能瓶颈二：防病毒软件扫描耗时过长，影响业务正常运作。

当业务系统在物理机环境运行时，所有计算资源独立，传统防病毒软件在执行预设任务“全盘扫描”时，能够在第二天上班前顺利完成，不影响业务正常运作。但当业务迁移至云中心时，物理机的资源由多个虚拟机分享，执行全盘扫描时就会根据虚拟机的优先级分配资源。这就导致了优先级较低的虚拟机需要花费更多的时间来完成该任务，影响了用户第二天的正常使用。

面对以上棘手的难题，广东中烟工程师李先生认为：“现有的传统防毒软件，由于它们并不是专为虚拟化环境设计的，如果把其部署在云中心，会对云中心的各种计算资源带来巨大的压力，并影响业务的正常运行，甚至导致虚拟化环境崩溃。显然，传统的防病毒软件已经不能再适用新环境下的需求。经过多次的讨论之后，虚拟化势在必行。为此，我们需要考虑借助专门在虚拟化平台上研发的安全解决方案，来改善上述遇到的安全问题，应对日新月异的威胁攻击。”

“无代理防护”让云应用随心释放

为了确保云中心发展的可持续性，同时避免病毒对数据、应用和网络带来威胁，广东中烟开始广泛寻找最佳的解决方案。一次偶然的机会，在趋势科技发布会上了解到Deep Security是目前业界与VMware兼容度最高的安全产品，它能够利用VMware发布的vShield EndPoint安全接口在VMware ESXi平台上提供“无代理”防护方案，直接把防护客户端部署在虚拟化平台ESXi上，能够有效地解决了之前遇到的各种问题。经过与趋势科技技术顾问的深入交流及反复测试，广东中烟最终决定使用趋势科技Deep Security作为其云中心的安全保障，以此推动虚拟化进程的建设。

【趋势科技Deep Security有效解决了“磁盘I/O风暴”等一系列虚拟化环境的安全问题】

在实施阶段，Deep Security无代理功能相对于传统防病毒产品表现出优异的性能和管理优势，很好的解决了磁盘I/O风暴、全盘扫描耗时过长等虚拟化特有的安全难题。随着广东中烟虚拟化应用范畴的不断扩展，Deep Security无代理技术已经完全避免了磁盘I/O风暴的产生，使得云中心在办公忙时的业务访问不再缓慢，充分展示了云中心低成本、高效能、易管理的建设价值。

作为最符合广东中烟云中心安全需求的产品，趋势科技Deep Security让管理员不必再为“性能”忐忑不安。对此，李先生表示：安全是一个整体，物理机和虚拟机都需要防恶意软件的保护，但是虚拟化安全解决方案必须专为共享资源环境设计，绝不能因为安全而耗尽性能。在实施Deep Security后，我们可以放心地把云技术延伸至虚拟桌面等创新应用中，并对下一阶段的云业务拓展和大数据应用前景更有信心。”