卡巴斯基助力光大證券虛擬化進(jìn)程提速

“防毒風(fēng)暴”已成過去

光大證券股份有限公司（以下簡(jiǎn)稱"光大證券"）創(chuàng)建于1996年，系由中國(guó)光大（集團(tuán)）總公司投資控股的全國(guó)性綜合類股份制證券公司，是中國(guó)證監(jiān)會(huì)批準(zhǔn)的首批三家創(chuàng)新試點(diǎn)公司之一。2009年8月4日公司成功發(fā)行A股股票，共計(jì)募集資金109.62億元，并于8月18日在上海證券交易所掛牌上市。

公司成立十八年來(lái)，秉承"誠(chéng)信 專業(yè) 卓越 共享"的核心價(jià)值觀和"合規(guī)穩(wěn)健，創(chuàng)新發(fā)展"的經(jīng)營(yíng)理念，資本充足、內(nèi)控嚴(yán)密、運(yùn)營(yíng)安全、服務(wù)優(yōu)質(zhì)、效益良好、創(chuàng)新能力和市場(chǎng)競(jìng)爭(zhēng)能力突出。公司積極投身于國(guó)內(nèi)外資本市場(chǎng)，各項(xiàng)業(yè)務(wù)迅速發(fā)展，業(yè)務(wù)規(guī)模及主要營(yíng)業(yè)指標(biāo)居國(guó)內(nèi)證券公司前列，綜合實(shí)力排名位居業(yè)內(nèi)前十。

“性能”問題不能成為實(shí)現(xiàn)業(yè)務(wù)連續(xù)性管理目標(biāo)的“絆腳石”

作為證券類上市公司，光大證券股份有限公司（以下簡(jiǎn)稱：光大證券）秉承“誠(chéng)信、專業(yè)、卓越、共享”的核心價(jià)值觀，不斷提高服務(wù)質(zhì)量和盈利水平。在用良好業(yè)績(jī)回報(bào)廣大投資者的同時(shí)，光大證券的業(yè)務(wù)足跡也開始遍布國(guó)內(nèi)各大城市，如今，公司已在全國(guó)各省、自治區(qū)、直轄市的大中城市設(shè)立了 79家證券營(yíng)業(yè)部。信息化雖然成為光大開拓進(jìn)取的利器，但持續(xù)攀高的運(yùn)維管理成本也隨之到來(lái)。為此，光大證券利用 VMware 虛擬化技術(shù)優(yōu)化 IT 架構(gòu)，成功地實(shí)現(xiàn)了內(nèi)部辦公和周邊業(yè)務(wù)服務(wù)器的整合，在簡(jiǎn)化服務(wù)器部署的同時(shí)，大幅削減了電力和冷卻成本。但在這些虛擬化服務(wù)器上逐一部署的防毒軟件，卻開始出現(xiàn)始料未及的性能問題，讓剛剛起步的虛擬化推進(jìn)工作被迫停滯下來(lái)。

作為提升信息化效率、降低成本的重要手段，虛擬化是每一個(gè)企業(yè)在信息化道路上所必需跨過的一道門檻。為了全面推進(jìn)虛擬化進(jìn)程，避免安全失控的風(fēng)險(xiǎn)，光大證券攜手卡巴斯基，采用卡巴斯基虛擬化安全解決方案無(wú)代理版（KSV），全面化解虛擬化基礎(chǔ)架構(gòu)安全防護(hù)三大風(fēng)暴（程序啟動(dòng)風(fēng)暴、防毒掃描風(fēng)暴、病毒庫(kù)升級(jí)風(fēng)暴）難題，在虛擬化安全統(tǒng)一管理平臺(tái)上實(shí)現(xiàn)了更穩(wěn)、更快的目標(biāo)，讓業(yè)務(wù)連續(xù)性管理水平不斷提升。

據(jù)光大證券信息技術(shù)中心的工程師稱：我們將業(yè)務(wù)穩(wěn)定放在首要位置，但我們也不能因此而放棄性能。虛擬化系統(tǒng)在響應(yīng)速度和性能方面的表現(xiàn)，將直接關(guān)系到我們的最終用戶在使用相關(guān)服務(wù)時(shí)的用戶體驗(yàn)，這可以說是光大證券服務(wù)質(zhì)量中最重要的一環(huán)。但由于傳統(tǒng)防病毒軟件不是針對(duì)虛擬化而設(shè)計(jì)，虛擬機(jī)上安裝傳統(tǒng)防病毒軟件后，當(dāng)所有的虛擬機(jī)進(jìn)行預(yù)設(shè)掃描時(shí)，VMware 虛擬化平臺(tái)的網(wǎng)絡(luò)I/O、磁盤I/O、內(nèi)存和CPU消耗等都變得非常高，訪問延遲有時(shí)慢讓人無(wú)法接受。因此，虛擬化安全儼然變成了網(wǎng)絡(luò)中的防護(hù)短板，更是保障業(yè)務(wù)連續(xù)性不得不面對(duì)的挑戰(zhàn)。

“無(wú)代理”功能拔得頭籌，虛擬化平臺(tái)安全問題迎刃而解

為了確保數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性，避免病毒對(duì)數(shù)據(jù)、應(yīng)用和網(wǎng)絡(luò)帶來(lái)威脅，光大證券開始廣泛尋找最佳的解決方案。用戶在 VMware 舉辦的展會(huì)上了解到卡巴斯基虛擬化安全解決方案是與 VMware兼容度極高的安全產(chǎn)品，能夠利用 VMware 發(fā)布的 vShieldEndpoint 安全接口在 VMware ESXi平臺(tái)上提供無(wú)代理防護(hù)方案，直接將防護(hù)系統(tǒng)部署到虛擬化平臺(tái)ESXi的底層，有效地解決了用戶之前遇到的各種問題。經(jīng)過與卡巴斯基技術(shù)專家的深入交流及反復(fù)測(cè)試，光大證券最終決定使用卡巴斯基虛擬化安全解決方案為其虛擬化平臺(tái)提供安全保障，以此推動(dòng)虛擬化進(jìn)程的建設(shè)。

正因如此，光大證券信息技術(shù)中心對(duì)KSV的防毒效果給出了很高的評(píng)價(jià)：“KSV為我們提供了數(shù)據(jù)的安全防護(hù)和豐富報(bào)表等功能，在簡(jiǎn)化安全操作的同時(shí)，大幅提升了虛擬化項(xiàng)目的投資回報(bào)率。這些都讓我們可以徹底走出虛擬化的嘗試階段，可以最大限度的設(shè)計(jì)虛擬機(jī)密度。未來(lái)，光大證券將采用KSV的反網(wǎng)絡(luò)攻擊（IDS/IPS）功能，來(lái)解決零日漏洞（0Day）的難題，使得企業(yè)更多的業(yè)務(wù)、更多的應(yīng)用匯聚于虛擬化數(shù)據(jù)中心。

上一篇：卡巴斯基無(wú)代理安全解決方案為 國(guó)家知識(shí)產(chǎn)權(quán)局服務(wù)器虛擬化提供堅(jiān)實(shí)安全堡壘
下一篇：卡巴斯基深度檢測(cè)樂視云盤 用戶無(wú)憂暢游云端