卡巴斯基助力光大證券虛擬化進程提速

“防毒風暴”已成過去

光大證券股份有限公司（以下簡稱"光大證券"）創建于1996年，系由中國光大（集團）總公司投資控股的全國性綜合類股份制證券公司，是中國證監會批準的首批三家創新試點公司之一。2009年8月4日公司成功發行A股股票，共計募集資金109.62億元，并于8月18日在上海證券交易所掛牌上市。

公司成立十八年來，秉承"誠信 專業 卓越 共享"的核心價值觀和"合規穩健，創新發展"的經營理念，資本充足、內控嚴密、運營安全、服務優質、效益良好、創新能力和市場競爭能力突出。公司積極投身于國內外資本市場，各項業務迅速發展，業務規模及主要營業指標居國內證券公司前列，綜合實力排名位居業內前十。

“性能”問題不能成為實現業務連續性管理目標的“絆腳石”

作為證券類上市公司，光大證券股份有限公司（以下簡稱：光大證券）秉承“誠信、專業、卓越、共享”的核心價值觀，不斷提高服務質量和盈利水平。在用良好業績回報廣大投資者的同時，光大證券的業務足跡也開始遍布國內各大城市，如今，公司已在全國各省、自治區、直轄市的大中城市設立了 79家證券營業部。信息化雖然成為光大開拓進取的利器，但持續攀高的運維管理成本也隨之到來。為此，光大證券利用 VMware 虛擬化技術優化 IT 架構，成功地實現了內部辦公和周邊業務服務器的整合，在簡化服務器部署的同時，大幅削減了電力和冷卻成本。但在這些虛擬化服務器上逐一部署的防毒軟件，卻開始出現始料未及的性能問題，讓剛剛起步的虛擬化推進工作被迫停滯下來。

作為提升信息化效率、降低成本的重要手段，虛擬化是每一個企業在信息化道路上所必需跨過的一道門檻。為了全面推進虛擬化進程，避免安全失控的風險，光大證券攜手卡巴斯基，采用卡巴斯基虛擬化安全解決方案無代理版（KSV），全面化解虛擬化基礎架構安全防護三大風暴（程序啟動風暴、防毒掃描風暴、病毒庫升級風暴）難題，在虛擬化安全統一管理平臺上實現了更穩、更快的目標，讓業務連續性管理水平不斷提升。

據光大證券信息技術中心的工程師稱：我們將業務穩定放在首要位置，但我們也不能因此而放棄性能。虛擬化系統在響應速度和性能方面的表現，將直接關系到我們的最終用戶在使用相關服務時的用戶體驗，這可以說是光大證券服務質量中最重要的一環。但由于傳統防病毒軟件不是針對虛擬化而設計，虛擬機上安裝傳統防病毒軟件后，當所有的虛擬機進行預設掃描時，VMware 虛擬化平臺的網絡I/O、磁盤I/O、內存和CPU消耗等都變得非常高，訪問延遲有時慢讓人無法接受。因此，虛擬化安全儼然變成了網絡中的防護短板，更是保障業務連續性不得不面對的挑戰。

“無代理”功能拔得頭籌，虛擬化平臺安全問題迎刃而解

為了確保數據中心的業務連續性，避免病毒對數據、應用和網絡帶來威脅，光大證券開始廣泛尋找最佳的解決方案。用戶在 VMware 舉辦的展會上了解到卡巴斯基虛擬化安全解決方案是與 VMware兼容度極高的安全產品，能夠利用 VMware 發布的 vShieldEndpoint 安全接口在 VMware ESXi平臺上提供無代理防護方案，直接將防護系統部署到虛擬化平臺ESXi的底層，有效地解決了用戶之前遇到的各種問題。經過與卡巴斯基技術專家的深入交流及反復測試，光大證券最終決定使用卡巴斯基虛擬化安全解決方案為其虛擬化平臺提供安全保障，以此推動虛擬化進程的建設。

正因如此，光大證券信息技術中心對KSV的防毒效果給出了很高的評價：“KSV為我們提供了數據的安全防護和豐富報表等功能，在簡化安全操作的同時，大幅提升了虛擬化項目的投資回報率。這些都讓我們可以徹底走出虛擬化的嘗試階段，可以最大限度的設計虛擬機密度。未來，光大證券將采用KSV的反網絡攻擊（IDS/IPS）功能，來解決零日漏洞（0Day）的難題，使得企業更多的業務、更多的應用匯聚于虛擬化數據中心。

上一篇：卡巴斯基無代理安全解決方案為 國家知識產權局服務器虛擬化提供堅實安全堡壘
下一篇：卡巴斯基深度檢測樂視云盤 用戶無憂暢游云端