近日，上海申通地鐵集團(tuán)有限公司(以下簡(jiǎn)稱“申通集團(tuán)”)宣布，亞信安全服務(wù)器深度安全防護(hù)系統(tǒng)(Deep Security)成功中標(biāo)防病毒和威脅檢測(cè)項(xiàng)目。亞信安全服務(wù)器深度安全防護(hù)系統(tǒng)(Deep Security)憑借獨(dú)有的無(wú)代理特性將幫助申通集團(tuán)全面提升信息安全管理水平，尤其是解決虛擬化平臺(tái)部署后的病毒防護(hù)難題，為后續(xù)大批量核心業(yè)務(wù)遷移到的虛擬化平臺(tái)提供可靠保障。

申通集團(tuán)負(fù)責(zé)為世界上里程最長(zhǎng)的地鐵提供運(yùn)營(yíng)服務(wù)，其高效運(yùn)轉(zhuǎn)無(wú)疑離不開(kāi)信息化創(chuàng)新應(yīng)用，以及可靠的信息安全保障。近年來(lái)，申通集團(tuán)信息化創(chuàng)新能力不斷提升，利用虛擬化技術(shù)構(gòu)建起來(lái)了新一代數(shù)據(jù)中心，獲得了更綠色、更靈活、更全面的性能和應(yīng)用優(yōu)勢(shì)。

[[162475]]

在第一階段的遷移工作完成之后，申通集團(tuán)發(fā)現(xiàn)，要想實(shí)現(xiàn)最優(yōu)的服務(wù)器性能目標(biāo)，就需要對(duì)之前部署在物理主機(jī)上防病毒軟件進(jìn)行重新設(shè)計(jì)，消除業(yè)務(wù)高峰期可能產(chǎn)生的防毒風(fēng)暴(AV Storm)問(wèn)題;其次，申通集團(tuán)還需要針對(duì)全新的虛擬化環(huán)境，部署更有效的防毒策略，避免病毒交叉感染等安全風(fēng)險(xiǎn)，提升數(shù)據(jù)中心的安全性，為地鐵運(yùn)營(yíng)提供安全、持續(xù)的數(shù)據(jù)能力支撐。

本次中標(biāo)的亞信安全服務(wù)器深度安全防護(hù)系統(tǒng)(Deep Security)，是專門為虛擬化環(huán)境量身打造的整體解決方案，其有別于傳統(tǒng)防毒的概念和對(duì)虛擬環(huán)境的適應(yīng)性，將全面化解申通集團(tuán)之前遇到的技術(shù)難題。首先，亞信安全服務(wù)器深度安全防護(hù)系統(tǒng)(Deep Security)完全拋棄了傳統(tǒng)防毒的概念，從虛擬化底層的防護(hù)入手，利用無(wú)代理機(jī)制協(xié)助申通集團(tuán)的技術(shù)人員徹底消除AV Storm，大幅提升虛擬機(jī)密度。其次，通過(guò)深度封包檢查技術(shù)(Deep Packet Inspection，DPI)可以檢查虛擬化底層所有未遵照協(xié)議進(jìn)出的通信，既負(fù)責(zé)偵測(cè)，又能同時(shí)負(fù)責(zé)預(yù)防，可以成功攔截黑客利用已知與未知漏洞發(fā)動(dòng)的攻擊。

下一步，通過(guò)亞信安全服務(wù)器深度安全防護(hù)系統(tǒng)(Deep Security)自動(dòng)化的批量部署與平臺(tái)化管理，可以為申通集團(tuán)虛擬化應(yīng)用提供常態(tài)化的管理，對(duì)我國(guó)軌道交通領(lǐng)域下一代數(shù)據(jù)中心應(yīng)用將起到重要的推動(dòng)作用。