2010年9月，北京原西城區(qū)和原宣武區(qū)合并為現(xiàn)在的西城區(qū)，兩個(gè)教委的信息系統(tǒng)也面臨合并和同步更新的問題。此時(shí)，教育行業(yè)中的虛擬化、云計(jì)算等技術(shù)尚未成熟應(yīng)用，數(shù)據(jù)中心“多租戶”的模式更是少見，而西城區(qū)教育信息中心卻前瞻性地提出了“虛擬硬件、定制軟件、自選商城”的運(yùn)營(yíng)模式。

　　信息中心網(wǎng)絡(luò)部負(fù)責(zé)人毛老師表示：“經(jīng)過全方位的評(píng)估與測(cè)試，我們最終采用了VMware的一系列虛擬化與管理技術(shù)和產(chǎn)品，實(shí)現(xiàn)了原來兩區(qū)教委信息系統(tǒng)的整合，節(jié)約了大量IT成本，同時(shí)也大大減輕了運(yùn)營(yíng)和維護(hù)的工作量，真正做到了資源共享，整合效果令人滿意。”

　　各學(xué)校的信息化主管也對(duì)云平臺(tái)的建立大為稱贊。據(jù)毛老師介紹，根據(jù)各學(xué)校的外網(wǎng)業(yè)務(wù)應(yīng)用需求，信息中心已經(jīng)開啟了400多臺(tái)虛擬主機(jī)提供服務(wù)，并且要求每個(gè)學(xué)校自行對(duì)服務(wù)器進(jìn)行安全加固，并安裝殺毒軟件。但是每臺(tái)虛機(jī)和鏡像文件安裝防毒軟件之后，會(huì)集中啟動(dòng)和掃描病毒程序，這時(shí)內(nèi)存、CPU和存儲(chǔ)達(dá)到了承載極限。

　　通過對(duì)虛擬化技術(shù)資料的匯總分析，信息中心對(duì)虛擬化環(huán)境下的病毒掃描風(fēng)暴(AV Storms)有了全面的了解。其產(chǎn)生的原因在于，由于傳統(tǒng)防毒軟件并不是專為虛擬化環(huán)境設(shè)計(jì)，當(dāng)所有虛擬機(jī)的防毒軟件開啟實(shí)時(shí)防護(hù)時(shí)，會(huì)對(duì)虛擬化平臺(tái)的CPU、內(nèi)存和磁盤I/O帶來巨大的壓力，并影響業(yè)務(wù)的正常運(yùn)行。倘若在虛擬化環(huán)境中繼續(xù)沿用非專用的安全解決方案，只會(huì)讓操作和管理更加復(fù)雜，但如果不對(duì)虛擬化環(huán)境進(jìn)行防毒產(chǎn)品部署，依靠外圍安全設(shè)備，便會(huì)出現(xiàn)“空擋滑行”的危險(xiǎn)。

　　“我們研究了Vmware平臺(tái)下的防毒軟件，而當(dāng)時(shí)只有趨勢(shì)科技中國(guó)，也就是現(xiàn)在亞信安全的服務(wù)器深度安全防護(hù)系統(tǒng)Deep Security可以符合要求。這套系統(tǒng)具備無(wú)代理殺毒技術(shù)，測(cè)試其性能占用時(shí)，我們發(fā)現(xiàn)它只是傳統(tǒng)方案的10%，并且只需要在底層部署，學(xué)校管理員則完全不必要再安裝防毒系統(tǒng)了，有效解決了防毒風(fēng)暴問題，更降低了校方的管理難度。”毛老師認(rèn)為只有專屬的產(chǎn)品才能應(yīng)對(duì)虛擬環(huán)境下的安全問題。

　　信息中心的虛擬化安全加固項(xiàng)目在2014年啟動(dòng)，而當(dāng)時(shí)西城區(qū)共有229個(gè)教育單位，在校生13.3萬(wàn)人，教職員工2.4萬(wàn)余人。西城區(qū)教育云平臺(tái)的建成，不僅需要滿足學(xué)校虛擬化服務(wù)器托管的要求，更肩負(fù)著數(shù)字化校園和教育大數(shù)據(jù)研究的方向。

　　在實(shí)施Deep Security后，在虛擬化建設(shè)時(shí)遇到的包括防毒風(fēng)暴和虛擬網(wǎng)絡(luò)內(nèi)部攻擊等諸多安全問題得到了解決，這讓信息中心十分放心地把許多重要業(yè)務(wù)系統(tǒng)也遷移至虛擬化平臺(tái)，同時(shí)將云平臺(tái)的業(yè)務(wù)覆蓋面推廣到了全區(qū)各個(gè)學(xué)校，虛擬化的價(jià)值得到了進(jìn)一步體現(xiàn)。

關(guān)注讀覽天下微信， 100萬(wàn)篇深度好文， 等你來看……