客戶需求:某省級考試院針對虛擬化平臺籌建網(wǎng)絡(luò)威脅防御系統(tǒng),并提出云主機安全能力集成化、一體化需求,同時提出“虛擬補丁”等運維效率提升和云主機性能保障等技術(shù)要求,確保云計算應(yīng)用在“招生、報名、考試、查分”等重要時段的安全穩(wěn)定運行。
解決方案: 亞信安全信艙云主機安全(DeepSecurity)采用無代理底層防護設(shè)計,并且全面覆蓋了CWPP金字塔8個不同層面的安全運營平臺,不僅可以將用戶的各種風(fēng)險管控進行集成,更化解了用戶擔(dān)心的防毒掃描風(fēng)暴(AV Storms)難題。
效果/客戶證言:亞信安全的信艙滿足了我們對云主機安全防護上的安全需求,如病毒防護、訪問控制、入侵檢測、入侵防護、虛擬補丁等,同時也滿足檢查信息系統(tǒng)等保合規(guī)性的審計要求,協(xié)助我們籌建出了虛擬化平臺基礎(chǔ)架構(gòu)的多層次防護體系。
——某省考試院相關(guān)技術(shù)管理人員
隨著教育行業(yè)信息化程度的不斷提高,逐步深化的云計算應(yīng)用也遇到了各類新型威脅。在此背景下,某省級招生考試院(以下簡稱“考試院”)采用亞信安全信艙云主機安全解決方案(DeepSecurity)為云計算應(yīng)用與虛擬化業(yè)務(wù)環(huán)境建立了一體化防御屏障,確保了招生考試數(shù)據(jù)的安全性,實現(xiàn)了云計算應(yīng)用保障能力的全面提升。
云主機承載招考數(shù)據(jù) “新威脅”接踵而至
該招生考試院作為省級教育考試機構(gòu),承擔(dān)著高考、成考、研考、自考等數(shù)十項國家教育考試、社會考試及其他考試的管理、招生錄取和命題任務(wù),并負責(zé)相關(guān)研究、宣傳、信息咨詢和技術(shù)服務(wù)等工作。同時,招生考試院積極信息化建設(shè)實踐,率先采用云計算、虛擬化、大數(shù)據(jù)分析等技術(shù)建設(shè),對招生遠程錄取、無紙化錄取與閱卷、英語聽力口語考試等提供支撐。
然而,隨著云計算業(yè)務(wù)應(yīng)用的提速,針對考試查分、報考、信息公示等重點時期網(wǎng)絡(luò)安全問題也逐漸暴露了出來。在此背景下,考試院需要針對虛擬化平臺建設(shè)網(wǎng)絡(luò)威脅防御系統(tǒng),并提出了以下三點核心需求:
能夠?qū)υ浦鳈C提供整體防護
在日常運維過程中,考試院希望只要云內(nèi)虛擬機開啟上線,安全平臺就能夠通過資產(chǎn)管理、風(fēng)險發(fā)現(xiàn)、威脅監(jiān)測、病毒查殺、安全檢測、合規(guī)基線、安全分析、威脅捕獲等功能,實現(xiàn)持續(xù)的監(jiān)控與分析。
能夠全面提升漏洞修復(fù)時間
每當(dāng)互聯(lián)網(wǎng)上有新的漏洞情報被暴出,運維人員就如臨大敵,嚴(yán)陣以待,準(zhǔn)備“打補丁”、做防御。但是,手動為數(shù)據(jù)中心的大量服務(wù)器打上補丁,不但耗時太長,更容易在修復(fù)過程存出現(xiàn)兼容性隱患。
能夠避免防毒掃描風(fēng)暴
由于傳統(tǒng)防病毒軟件不是針對虛擬化而設(shè)計,虛擬機上安裝傳統(tǒng)防病毒軟件后,當(dāng)所有的虛擬機進行預(yù)設(shè)掃描時,VMware虛擬化平臺的CPU利用率、I/O讀寫等都變得非常高,造成系統(tǒng)訪問緩慢、卡頓,而在每年填報志愿、考試、錄取、查分等時期絕不能出現(xiàn)這種狀況。
部署亞信安全信艙云主機 痛點問題迎刃而解
經(jīng)過前期論證以及后續(xù)上線測試,亞信安全信艙云主機安全解決方案(DeepSecurity)在防護功能完整性以及運維效率方面都滿足了用戶需求,最終被部署在考試院的VMware云平臺上,實現(xiàn)了云主機安全防護的一體化。
? 首先,亞信安全信艙云主機安全(DeepSecurity)作為全面覆蓋了CWPP金字塔8個不同層面的安全運營平臺,不僅擁有云主機高級威脅攻擊識別和防御能力,更通過病毒防護、資產(chǎn)管理、日志審核、漏洞風(fēng)險管理、主機資源監(jiān)控、安全基線等手段,為考試院建立面向了物理機、虛擬機等多種環(huán)境的一體化防護屏障,自動化安全策略部署更可確保主機上線即可處于安全保護狀態(tài)。
? 其次,云主機的漏洞風(fēng)險管理能夠?qū)崿F(xiàn)對服務(wù)器及應(yīng)用的漏洞掃描、風(fēng)險評估、修復(fù)建議,更能通過虛擬補丁技術(shù),在面對0Day漏洞無法快速防護漏洞、老舊操作系統(tǒng)及應(yīng)用無法修復(fù)補丁、關(guān)鍵服務(wù)器無法重啟的情況下,通過虛擬補丁幫助考試院實現(xiàn)云主機及應(yīng)用系統(tǒng)漏洞的批量管理。
? 最后,采用“無代理”設(shè)計的亞信安全信艙云主機(DeepSecurity)集成了VMware的vShield Endpoint技術(shù)接口,使VMware虛擬化平臺上的所有虛擬機無需安裝任何軟件就能對病毒、間諜軟件、木馬等威脅進行查殺,有效降低了虛擬機并發(fā)全盤掃描、病毒庫更新時對云平臺產(chǎn)生的大量資源消耗,徹底解決了之前存在的防毒掃描風(fēng)暴(AV Storms)問題。
滿足等保工作要求 筑牢教育信息化的安全底座
考試院各類IT系統(tǒng)中都有大量的學(xué)生信息,一旦遭受攻擊或信息泄露,將產(chǎn)生巨大的危害。為此,院領(lǐng)導(dǎo)高度重視等級保護工作,要求技術(shù)部門及時發(fā)現(xiàn)系統(tǒng)內(nèi)部的安全隱患與不足之處,并通過安全整改提升系統(tǒng)的安全防護能力,降低被攻擊的風(fēng)險。
針對云主機安全項目的部署效果,該省考試院的網(wǎng)安管理人員給出了高分評價。相關(guān)技術(shù)負責(zé)人表示:“亞信安全的信艙滿足了我們對云主機安全防護上的安全需求,如病毒防護、訪問控制、入侵檢測、入侵防護、虛擬補丁等,同時也滿足檢查信息系統(tǒng)等保合規(guī)性的審計要求,協(xié)助我們籌建出了虛擬化平臺基礎(chǔ)架構(gòu)的多層次防護體系。”
