跟着云计较、利用交付、虚拟化等手艺在各个行业的快速成长，国内良多电力企业已把桌面虚拟化视为一项首要的IT计谋。为了应对大年夜范围虚拟化桌面利用环境中不竭出现的安然挑战，东莞供电局联袂全球办事器安然、虚拟化及云计较安然厂商——趋势科技，经由过程趋势科技虚拟化深度安然防护系统(Deep Security)“无代办署理”安然防护手艺的摆设，真正阐扬了VMware桌面虚拟化平台的机能与成本优势。
传统防毒软件“绠短汲深” 桌面虚拟化奉行过程受阻击
东莞供电局是中国南边电网广东电网公司属下的特大年夜型供电企业，全局内设13个本能机能部门、10个二级机构和33个供电分局，供电人丁822万人，供电客户205万户。为了响应国度“十二·五打算”所倡导的“绿色IT”指导，东莞供电局率先在广东省电网系统内进行桌面虚拟化实验，为全网桌面虚拟化进行可行性研究，为全网奉行工作的积极备战。东莞供电局在利用桌面虚拟化手艺后，硬件资本利用率获得了极大年夜的进步，能耗也大年夜幅降落。别的，在运维工作量削减90%的根本上，动态分派资本、可按需扩大的功能都知足了不竭改变的营业需求。但如果在全网范围内进行奉行，信息中间就必需考虑好桌面虚拟化可能会碰着的安然标题问题。
东莞供电局专门负责安然工作的邓工介绍说：“与其他能源行业比拟，电力企业对信息系统的及时性要求则是最高的，而要保障所有把持都能知足高尺度的及时性要求，虚拟桌面的机能就要持久处于最好的工作状况。为了确保虚拟化桌面系统在工作时候不间断运行，我们启用了虚拟化桌面独有的资本池手艺，一旦View(虚拟桌面专用治理端)发现某个资本池(Resource Pools)不足以运行多台虚拟桌面时，可以或许动态把虚拟桌面迁徙到其他的资本池上，保障营业不间断运行。这类虚拟机在资本池内动态漂移的手艺，当然可以或许实现虚拟桌面不间断运行，但治理员没法保障每个映像文件是不是处于安然呵护状况，这为全部虚拟化平台的安然监控带来了史无前例的挑战。”
虚拟化的好处让每个营业部门都“馋涎欲滴”，此刻营业部门向信息中间申请虚拟机时，均达到数十台的数量。在这类推动速度下，假定利用传统的防病毒方案，安然治理员需要手动为每台虚拟机伶仃摆设防病毒客户端、进级病毒库、进级把持系统补丁、点窜安然策略等多项工作，给信息中间的运维工作带来了极大年夜的压力，假定稍有漏掉，就会为全部虚拟化桌面平台带来巨大年夜的安然隐患。
明显，传统的防病毒软件已不克不及知足东莞供电局的需求，严重阻碍了桌面虚拟化过程的推动。颠末多次论证以后，东莞供电局希看购买一套专门在虚拟化平台上工作的安然解决方案，来打破这类“安然滞后”的场合排场。
“无代办署理”成为桌面虚拟化安然的“胜败手”
为了确保桌面虚拟化平台的营业持续性，避免新威胁涌进内网，东莞供电局开端寻觅最好的解决方案。用户在VMware官网上体味到趋势科技Deep Security是今朝业界与VMware兼容度最高的安然产品，可以或许操纵VMware发布的vShield EndPoint安然接口在VMware ESX平台上供给无代办署理防护方案，直接把防护客户端摆设在虚拟化平台ESXi上，可以或许有效地解决了之前碰着的各类标题问题。颠末与趋势科技手艺参谋的深进交换及几次测试，东莞供电局最终决定利用趋势科技Deep Security作为其桌面虚拟化平台供给安然保障，以此鞭策虚拟化过程的扶植。
【趋势科技Deep Security有效解决了“防毒扫描风暴”等一系列虚拟化环境的安然标题问题】
在测试阶段，Deep Security无代办署理功能相对传统防病毒产品表示出优良的机能和治理优势，很好的解决了资本竞争、即时启动距离、迁徙审核等虚拟化独有的安然坚苦。跟着东莞供电局桌面虚拟化利用范围的不竭扩大，大年夜量桌面共享主机的硬件资本，而Deep Security无代办署理手艺完全避免了病毒扫描风暴的产生，使得资本池的共享比例达到或超越了60:1。别的，在传统防毒软件没法插手的“即时启动距离”措置上，休眠的桌面映像一样可以采取Deep Security的虚拟补丁修复功能，以防御零日威胁。别的，Deep Security的摆设还很好的阐扬了虚拟桌面的易建设性和移动性，做到了所有虚拟桌面安然状况的审计记实。
虚拟机安然治理坚苦水到渠成 桌面虚拟化奉行过程随即加快
安然是一个整体，物理和虚拟桌面都需要防歹意软件的呵护，可是虚拟桌面防歹意软件安然解决方案必需专为共享资本环境设计。也就是说，虚拟化必需保障资本池的安然，当任何一个虚机进进到资本池以后，当即就可以在统一防护策略下的达到最新的安然程度。而无代办署理防毒手艺恰恰是制造如许一个容器的最好“材料”，这为东莞供电局实现了真实的“无限虚拟机安然治理”。
对此，东莞供电局的邓工暗示：“趋势科技Deep Security是今朝少数可以或许撑持虚拟机无代办署理防护手艺的产品之一。颠末验证，我们觉得Deep Security是最合适东莞供电局虚拟化平台需求的产品。在实施Deep Security后，我们在虚拟化扶植时碰着的包含机能、虚拟机内部报复打击、大年夜范围虚拟桌面运维治理坚苦等诸多安然标题问题获得体味决，让我们加倍安心肠把更多的终端迁徙至桌面虚拟化平台，极大年夜地加快了我中间虚拟化过程的扶植。”