用戶簡介：

現(xiàn)代的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，打破了地域和機(jī)構(gòu)界限，超越了時(shí)間和空間的約束，使異地之間文獻(xiàn)信息的快速交流、利用成為現(xiàn)實(shí)，最大限度地為人們提供了一個(gè)文獻(xiàn)獲取的“自由空間”。國家知識(shí)產(chǎn)權(quán)局的數(shù)據(jù)資源主要的特點(diǎn)是收藏?cái)?shù)字化、傳遞網(wǎng)絡(luò)化、信息存貯自由化、資源共享化。其管理和服務(wù)方式也逐漸發(fā)生變化；近幾年,為適應(yīng)國家知識(shí)產(chǎn)權(quán)局信息化建設(shè)的需要，提高其信息化設(shè)備的利用率，最大限度地減少資源浪費(fèi)，增強(qiáng)系統(tǒng)運(yùn)行維護(hù)的靈活性和可靠性，國家知識(shí)產(chǎn)權(quán)局進(jìn)行了服務(wù)器虛擬化軟硬件設(shè)備采購,使得該局對(duì)設(shè)備的利用率大大提高，并且還能夠保證其日常業(yè)務(wù)的快速增長需求。

需求分析

國家知識(shí)產(chǎn)權(quán)局專利網(wǎng)絡(luò)數(shù)據(jù)資源豐富，日常利用局域網(wǎng)和磁盤文件夾共享，實(shí)現(xiàn)紙件文檔變電子文檔，并且零距離為審查員服務(wù)。虛擬化解決方案在為國家知識(shí)產(chǎn)權(quán)局帶來前所未有的具體效益和優(yōu)勢的同時(shí)，還帶來了其對(duì)虛擬化安全風(fēng)險(xiǎn)的擔(dān)憂，虛擬化作為企業(yè)現(xiàn)在和未來主要的發(fā)展趨勢，勢必會(huì)將替代現(xiàn)在的傳統(tǒng)IT架構(gòu)，而對(duì)于傳統(tǒng)IT架構(gòu)的防護(hù)，產(chǎn)權(quán)局已經(jīng)有了自己明確的規(guī)范，而對(duì)于虛擬化的特點(diǎn)，國家知識(shí)產(chǎn)權(quán)局需要重新進(jìn)行安全規(guī)劃，業(yè)務(wù)的集中運(yùn)行，全新的部署、管理和維護(hù)，這些都使得虛擬化的安全成為了企業(yè)更加關(guān)注的重點(diǎn)，一旦虛擬化安全出現(xiàn)了問題，更多的文獻(xiàn)資源將暴露在威脅面前，其虛擬化架構(gòu)需要更加專業(yè)和專屬的安全解決方案來進(jìn)行全面的防護(hù)保證。

方案部署

為了確保國家知識(shí)產(chǎn)權(quán)局信息系統(tǒng)的安全、數(shù)據(jù)庫的安全、軟件的安全、計(jì)算機(jī)網(wǎng)絡(luò)的安全，對(duì)于國家知識(shí)產(chǎn)權(quán)局中虛擬化架構(gòu)的防護(hù)，不能依靠傳統(tǒng)的防護(hù)方式，這樣不能完全保證虛擬化環(huán)境中所有虛擬機(jī)自身和虛擬機(jī)之間數(shù)據(jù)傳輸及網(wǎng)絡(luò)流量的安全，針對(duì)于當(dāng)前該局的具體環(huán)境卡巴斯基實(shí)驗(yàn)室推薦使用卡巴斯基虛擬化安全解決方案，這套方案是為VMware虛擬化技術(shù)所開發(fā)的專屬解決方案，集中卡巴斯基實(shí)驗(yàn)室最先進(jìn)的安全防護(hù)技術(shù)和統(tǒng)一的管理平臺(tái)。

國家知識(shí)產(chǎn)權(quán)局虛擬化平臺(tái)使用的是VMware vSphere5.5，服務(wù)器的配置達(dá)到64CPU。經(jīng)過對(duì)前期嚴(yán)格的產(chǎn)品測試、有效的溝通和技術(shù)服務(wù)，最終選用了卡巴斯基無代理安全解決方案，并進(jìn)行全面的部署，其部署非常快捷方便，僅一臺(tái)安全虛擬設(shè)備便可以為同一物理服務(wù)器上的所有虛擬機(jī)提供安全保護(hù)。

用戶收益

該方案在保證國家知識(shí)產(chǎn)權(quán)局的虛擬化平臺(tái)性能最優(yōu)化的同時(shí)還能提供強(qiáng)大防護(hù)，使其免受當(dāng)今威脅的侵害，并帶來一系列的收益：

?  頂級(jí)的反病毒技術(shù)保障重要數(shù)據(jù)資源的安全

卡巴斯基優(yōu)秀的反惡意軟件技術(shù)，結(jié)合卡巴斯基的產(chǎn)品-實(shí)時(shí)的更新頻率能及時(shí)阻止新的和快速傳播的惡意威脅。啟發(fā)式分析技術(shù)更能夠有效地對(duì)抗多態(tài)的惡意軟件；另外卡巴斯基安全云網(wǎng)絡(luò)覆蓋全球的卡巴斯基安全云網(wǎng)絡(luò)能夠更快的應(yīng)對(duì)零日攻擊

?  針對(duì)國家知識(shí)產(chǎn)權(quán)局的虛擬環(huán)境進(jìn)行合理優(yōu)化

卡巴斯基的虛擬設(shè)備掃描主機(jī)上的所有子虛擬機(jī)，確保了最佳性能，因?yàn)闆]有多余的反病毒程序會(huì)來爭奪系統(tǒng)資源，或產(chǎn)生反病毒風(fēng)暴。一旦創(chuàng)建了新的虛擬機(jī)，Kaspersky Security for Virtualization 能迅速反應(yīng)并自動(dòng)提供保護(hù)，這消除了使用代理模式的解決方案會(huì)導(dǎo)致的防護(hù)間隙。

?  確保安全的同時(shí)，實(shí)現(xiàn)占用資源少

安全軟件不會(huì)給主機(jī)硬件增加壓力。因?yàn)榭ò退够谟行呙钀阂廛浖弦恢笔切袠I(yè)領(lǐng)導(dǎo)者，我們的引擎是基于一個(gè)緊密集成的代碼庫，僅需要占用很少的資源。

?  強(qiáng)大的擴(kuò)展能力：管理一系列的卡巴斯基安全解決方案

卡巴斯基安全管理中心在管理虛擬化解決方案的同時(shí)，還能夠統(tǒng)一管理卡巴斯基的傳統(tǒng)終端和移動(dòng)設(shè)備上的安全產(chǎn)品。為國家產(chǎn)權(quán)將來在傳統(tǒng)終端上部署安全產(chǎn)品并實(shí)現(xiàn)統(tǒng)一管理打下堅(jiān)實(shí)的基礎(chǔ)，極大地減小IT管理人員的工作量，增加整體網(wǎng)絡(luò)環(huán)境的兼容性和統(tǒng)一性。

上一篇：長江航運(yùn)總醫(yī)院巧治虛擬化“三大病癥” 卡巴斯基KSV展現(xiàn)虛擬防毒特性
下一篇：卡巴斯基助力光大證券虛擬化進(jìn)程提速 “防毒風(fēng)暴”已成過去