卡巴斯基助力光大證券虛擬化進(jìn)程提速
“防毒風(fēng)暴”已成過(guò)去
光大證券股份有限公司（以下簡(jiǎn)稱(chēng)"光大證券"）創(chuàng )建于1996年，系由中國光大（集團）總公司投資控股的全國性綜合類(lèi)股份制證券公司，是中國證監會(huì )批準的首批三家創(chuàng )新試點(diǎn)公司之一。2009年8月4日公司成功發(fā)行A股股票，共計募集資金109.62億元，并于8月18日在上海證券交易所掛牌上市。
公司成立十八年來(lái)，秉承"誠信 專(zhuān)業(yè) 卓越 共享"的核心價(jià)值觀(guān)和"合規穩健，創(chuàng )新發(fā)展"的經(jīng)營(yíng)理念，資本充足、內控嚴密、運營(yíng)安全、服務(wù)優(yōu)質(zhì)、效益良好、創(chuàng )新能力和市場(chǎng)競爭能力突出。公司積極投身于國內外資本市場(chǎng)，各項業(yè)務(wù)迅速發(fā)展，業(yè)務(wù)規模及主要營(yíng)業(yè)指標居國內證券公司前列，綜合實(shí)力排名位居業(yè)內前十。
“性能”問(wèn)題不能成為實(shí)現業(yè)務(wù)連續性管理目標的“絆腳石”
作為證券類(lèi)上市公司，光大證券股份有限公司（以下簡(jiǎn)稱(chēng)：光大證券）秉承“誠信、專(zhuān)業(yè)、卓越、共享”的核心價(jià)值觀(guān)，不斷提高服務(wù)質(zhì)量和盈利水平。在用良好業(yè)績(jì)回報廣大投資者的同時(shí)，光大證券的業(yè)務(wù)足跡也開(kāi)始遍布國內各大城市，如今，公司已在全國各省、自治區、直轄市的大中城市設立了 79家證券營(yíng)業(yè)部。信息化雖然成為光大開(kāi)拓進(jìn)取的利器，但持續攀高的運維管理成本也隨之到來(lái)。為此，光大證券利用 VMware 虛擬化技術(shù)優(yōu)化 IT 架構，成功地實(shí)現了內部辦公和周邊業(yè)務(wù)服務(wù)器的整合，在簡(jiǎn)化服務(wù)器部署的同時(shí)，大幅削減了電力和冷卻成本。但在這些虛擬化服務(wù)器上逐一部署的防毒軟件，卻開(kāi)始出現始料未及的性能問(wèn)題，讓剛剛起步的虛擬化推進(jìn)工作被迫停滯下來(lái)。
作為提升信息化效率、降低成本的重要手段，虛擬化是每一個(gè)企業(yè)在信息化道路上所必需跨過(guò)的一道門(mén)檻。為了全面推進(jìn)虛擬化進(jìn)程，避免安全失控的風(fēng)險，光大證券攜手卡巴斯基，采用卡巴斯基虛擬化安全解決方案無(wú)代理版（KSV），全面化解虛擬化基礎架構安全防護三大風(fēng)暴（程序啟動(dòng)風(fēng)暴、防毒掃描風(fēng)暴、病毒庫升級風(fēng)暴）難題，在虛擬化安全統一管理平臺上實(shí)現了更穩、更快的目標，讓業(yè)務(wù)連續性管理水平不斷提升。
據光大證券信息技術(shù)中心的工程師稱(chēng)：我們將業(yè)務(wù)穩定放在首要位置，但我們也不能因此而放棄性能。虛擬化系統在響應速度和性能方面的表現，將直接關(guān)系到我們的最終用戶(hù)在使用相關(guān)服務(wù)時(shí)的用戶(hù)體驗，這可以說(shuō)是光大證券服務(wù)質(zhì)量中最重要的一環(huán)。但由于傳統防病毒軟件不是針對虛擬化而設計，虛擬機上安裝傳統防病毒軟件后，當所有的虛擬機進(jìn)行預設掃描時(shí)，VMware 虛擬化平臺的網(wǎng)絡(luò )I/O、磁盤(pán)I/O、內存和CPU消耗等都變得非常高，訪(fǎng)問(wèn)延遲有時(shí)慢讓人無(wú)法接受。因此，虛擬化安全儼然變成了網(wǎng)絡(luò )中的防護短板，更是保障業(yè)務(wù)連續性不得不面對的挑戰。
“無(wú)代理”功能拔得頭籌，虛擬化平臺安全問(wèn)題迎刃而解
為了確保數據中心的業(yè)務(wù)連續性，避免病毒對數據、應用和網(wǎng)絡(luò )帶來(lái)威脅，光大證券開(kāi)始廣泛尋找最佳的解決方案。用戶(hù)在 VMware 舉辦的展會(huì )上了解到卡巴斯基虛擬化安全解決方案是與 VMware兼容度極高的安全產(chǎn)品，能夠利用 VMware 發(fā)布的 vShieldEndpoint 安全接口在 VMware ESXi平臺上提供無(wú)代理防護方案，直接將防護系統部署到虛擬化平臺ESXi的底層，有效地解決了用戶(hù)之前遇到的各種問(wèn)題。經(jīng)過(guò)與卡巴斯基技術(shù)專(zhuān)家的深入交流及反復測試，光大證券最終決定使用卡巴斯基虛擬化安全解決方案為其虛擬化平臺提供安全保障，以此推動(dòng)虛擬化進(jìn)程的建設。
正因如此，光大證券信息技術(shù)中心對KSV的防毒效果給出了很高的評價(jià)：“KSV為我們提供了數據的安全防護和豐富報表等功能，在簡(jiǎn)化安全操作的同時(shí)，大幅提升了虛擬化項目的投資回報率。這些都讓我們可以徹底走出虛擬化的嘗試階段，可以最大限度的設計虛擬機密度。未來(lái)，光大證券將采用KSV的反網(wǎng)絡(luò )攻擊（IDS/IPS）功能，來(lái)解決零日漏洞（0Day）的難題，使得企業(yè)更多的業(yè)務(wù)、更多的應用匯聚于虛擬化數據中心。
上一篇：卡巴斯基無(wú)代理安全解決方案為 國家知識產(chǎn)權局服務(wù)器虛擬化提供堅實(shí)安全堡壘
下一篇：卡巴斯基深度檢測樂(lè )視云盤(pán) 用戶(hù)無(wú)憂(yōu)暢游云端
