卡巴斯基无代理安全解决方案为 国家知识产权局服务器虚拟化提供坚实安全堡垒

2018-01-23 10:55:54 admin 297

blob.png

用户简介:

现代的计算机网络技术,打破了地域和机构界限,超越了时间和空间的约束,使异地之间文献信息的快速交流、利用成为现实,最大限度地为人们提供了一个文献获取的自由空间。国家知识产权局的数据资源主要的特点是收藏数字化、传递网络化、信息存贮自由化、资源共享化。其管理和服务方式也逐渐发生变化;近几年,为适应国家知识产权局信息化建设的需要,提高其信息化设备的利用率,最大限度地减少资源浪费,增强系统运行维护的灵活性和可靠性国家知识产权局进行了服务器虚拟化软硬件设备采购,使得该局对设备的利用率大大提高,并且还能够保证其日常业务的快速增长需求。

需求分析

国家知识产权局专利网络数据资源丰富,日常利用局域网和磁盘文件夹共享,实现纸件文档变电子文档,并且零距离为审查员服务。虚拟化解决方案在为国家知识产权局带来前所未有的具体效益和优势的同时,还带来了其对虚拟化安全风险的担忧,虚拟化作为企业现在和未来主要的发展趋势,势必会将替代现在的传统IT架构,而对于传统IT架构的防护,产权局已经有了自己明确的规范,而对于虚拟化的特点,国家知识产权局需要重新进行安全规划,业务的集中运行,全新的部署、管理和维护,这些都使得虚拟化的安全成为了企业更加关注的重点,一旦虚拟化安全出现了问题,更多的文献资源将暴露在威胁面前,其虚拟化架构需要更加专业和专属的安全解决方案来进行全面的防护保证。

方案部署

为了确保国家知识产权局信息系统的安全、数据库的安全、软件的安全、计算机网络的安全,对于国家知识产权局中虚拟化架构的防护,不能依靠传统的防护方式,这样不能完全保证虚拟化环境中所有虚拟机自身和虚拟机之间数据传输及网络流量的安全,针对于当前该局的具体环境卡巴斯基实验室推荐使用卡巴斯基虚拟化安全解决方案,这套方案是为VMware虚拟化技术所开发的专属解决方案,集中卡巴斯基实验室最先进的安全防护技术和统一的管理平台。

国家知识产权局虚拟化平台使用的是VMware vSphere5.5,服务器的配置达到64CPU。经过对前期严格的产品测试、有效的沟通和技术服务,最终选用了卡巴斯基无代理安全解决方案,并进行全面的部署,其部署非常快捷方便,仅一台安全虚拟设备便可以为同一物理服务器上的所有虚拟机提供安全保护。

用户收益

该方案在保证国家知识产权局的虚拟化平台性能最优化的同时还能提供强大防护,使其免受当今威胁的侵害,并带来一系列的收益:

Ø  顶级的反病毒技术保障重要数据资源的安全

卡巴斯基优秀的反恶意软件技术,结合卡巴斯基的产品-实时的更新频率能及时阻止新的和快速传播的恶意威胁。启发式分析技术更能够有效地对抗多态的恶意软件;另外卡巴斯基安全云网络覆盖全球的卡巴斯基安全云网络能够更快的应对零日攻击

Ø  针对国家知识产权局的虚拟环境进行合理优化

卡巴斯基的虚拟设备扫描主机上的所有子虚拟机,确保了最佳性能,因为没有多余的反病毒程序会来争夺系统资源,或产生反病毒风暴。一旦创建了新的虚拟机,Kaspersky Security for Virtualization 能迅速反应并自动提供保护,这消除了使用代理模式的解决方案会导致的防护间隙。

Ø  确保安全的同时,实现占用资源少

安全软件不会给主机硬件增加压力。因为卡巴斯基在有效扫描恶意软件上一直是行业领导者,我们的引擎是基于一个紧密集成的代码库,仅需要占用很少的资源。

Ø  强大的扩展能力:管理一系列的卡巴斯基安全解决方案

卡巴斯基安全管理中心在管理虚拟化解决方案的同时,还能够统一管理卡巴斯基的传统终端和移动设备上的安全产品。为国家产权将来在传统终端上部署安全产品并实现统一管理打下坚实的基础,极大地减小IT管理人员的工作量,增加整体网络环境的兼容性和统一性。