一、用戶背景
浙江新柴股份有限公司是一家集研發(fā)、制造于一體，產(chǎn)品系列化、生產(chǎn)專業(yè)化、管理規(guī)范化的小缸徑多缸柴油機(jī)生產(chǎn)企業(yè)，國(guó)家級(jí)重點(diǎn)高新技術(shù)企業(yè)，中國(guó)機(jī)械500強(qiáng)企業(yè)，擁有省級(jí)技術(shù)研發(fā)中心和國(guó)家級(jí)博士后科研工作站，“新柴”商標(biāo)為“浙江省著名商標(biāo)”?，F(xiàn)有員工1500多人，其中各類專業(yè)技術(shù)人員400多人，具備年產(chǎn)15萬(wàn)臺(tái)柴油機(jī)的生產(chǎn)能力。
公司現(xiàn)有N85、90、92、95、98、105（108）六大系列30多個(gè)機(jī)型200多種變形產(chǎn)品，主要配套于內(nèi)燃叉車、小型工程機(jī)械、拖拉機(jī)、聯(lián)合收割機(jī)、輕型汽車、小型發(fā)電機(jī)組、汽車空調(diào)機(jī)組等。公司通過(guò)ISO9001標(biāo)準(zhǔn)認(rèn)證和國(guó)家汽車質(zhì)量監(jiān)督檢驗(yàn)中心認(rèn)證。 “新柴” 牌高速柴油機(jī)為“浙江名牌產(chǎn)品”。用戶遍及國(guó)內(nèi)二十多個(gè)省市自治區(qū)，并與60多家企業(yè)建立了長(zhǎng)期穩(wěn)定的合作關(guān)系，公司產(chǎn)品在國(guó)內(nèi)1~4噸內(nèi)燃叉車市場(chǎng)占主導(dǎo)地位。
公司積極走產(chǎn)、學(xué)、研相結(jié)合的道路，大力實(shí)施技術(shù)創(chuàng)新，與上海內(nèi)燃機(jī)研究所、中國(guó)北方發(fā)動(dòng)機(jī)研究所、浙江大學(xué)、天津大學(xué)、英國(guó)里卡多公司、奧地利AVL公司等國(guó)內(nèi)外知名大學(xué)、科研院所進(jìn)行合作，不斷提升產(chǎn)品等級(jí)。公司充分利用國(guó)家級(jí)博士后科研工作站和省級(jí)內(nèi)燃機(jī)研發(fā)中心的軟硬件優(yōu)勢(shì)，積極探索研究柴油機(jī)新技術(shù)，提升企業(yè)核心競(jìng)爭(zhēng)力。
二、現(xiàn)狀分析
面對(duì)新柴股份這樣的大型制造企業(yè)，從一個(gè)零部件開始生產(chǎn)， 再到組裝、銷售， IT 系統(tǒng)應(yīng)用已經(jīng)成為業(yè)務(wù)核心不可或缺。為了滿足業(yè)務(wù)的需求，客戶使用VMware平臺(tái)來(lái)搭建服務(wù)器虛擬化環(huán)境；客戶在虛擬化環(huán)境中有ERP系統(tǒng)、OA系統(tǒng)、業(yè)務(wù)生產(chǎn)的服務(wù)器系統(tǒng)；所有的內(nèi)部工作都需要通過(guò)這個(gè)平臺(tái)進(jìn)行溝通和處理，一旦VMware環(huán)境中的虛擬機(jī)感染病毒，就會(huì)對(duì)整個(gè)平臺(tái)造成影響。面對(duì)虛擬化平臺(tái)傳統(tǒng)安全防護(hù)方案存在很多問(wèn)題，如：反病毒風(fēng)暴、更新風(fēng)暴、降低虛擬機(jī)密度比和無(wú)法對(duì)虛擬機(jī)做到無(wú)間斷防護(hù)。信息技術(shù)部處于“性能”和“安全”取舍兩難的境地。
信息技術(shù)部曾經(jīng)在虛擬化平臺(tái)上測(cè)試過(guò)傳統(tǒng)的防毒軟件，結(jié)果是傳統(tǒng)安全防護(hù)軟件無(wú)法對(duì)整個(gè)平臺(tái)提供最優(yōu)化的防護(hù)效果，同時(shí)由于不能與物理機(jī)防護(hù)產(chǎn)品進(jìn)行統(tǒng)一管理，造成了信息技術(shù)部人員需要付出更多的精力和成本的投入。信息技術(shù)部決定根據(jù)現(xiàn)有虛擬化平臺(tái)的特殊性，重新對(duì)安全防護(hù)產(chǎn)品選型，找到最符合現(xiàn)有業(yè)務(wù)運(yùn)行需要的安全防護(hù)解決方案。
三、解決方案
針對(duì)新柴股份有限公司虛擬化環(huán)境遇到的問(wèn)題，我們?yōu)槠渫扑]了虛擬化專屬安全解決方案——卡巴斯基虛擬化安全解決方案。在該解決方案采用了先進(jìn)的“無(wú)代理”防護(hù)技術(shù)，因此可以最大限度優(yōu)化安全防護(hù)在主機(jī)上的性能負(fù)載，同時(shí)云安全技術(shù)可有效防御最新未知威脅，一鍵式遠(yuǎn)程部署向?qū)沟谜麄€(gè)部署過(guò)程非常迅速簡(jiǎn)便。卡巴斯基虛擬化安全解決方案與VMware vShield Endpoint相結(jié)合，無(wú)虛擬機(jī)提供了無(wú)代理防護(hù)方式，實(shí)時(shí)防護(hù)每臺(tái)虛擬機(jī)上的數(shù)據(jù)。同時(shí)無(wú)代理的防護(hù)方式，有效的保證了之前設(shè)計(jì)的“虛擬機(jī)密度”達(dá)到了效能最佳狀態(tài)。
新柴股份有限公司的IT經(jīng)理對(duì)卡巴斯基虛擬化安全解決方案的防病毒效果給出了很高的評(píng)價(jià)：“IT 技術(shù)日新月異，工業(yè)信息虛擬化建設(shè)是大的趨勢(shì)。IT管理者的責(zé)任是在新的技術(shù)體系下考慮如何對(duì)高效網(wǎng)絡(luò)提供最佳的安全防護(hù)?？ò退够摂M化安全解決方案為我們提供了虛擬化環(huán)境中文件防病毒、網(wǎng)絡(luò)攻擊防護(hù)、豐富報(bào)表等功能，在簡(jiǎn)化安全操作的同時(shí)，大幅提升了虛擬化項(xiàng)目的投資回報(bào)率?！?/span>
