客戶需求：中國信息通信研究院（簡稱“中國信通院”）在云數據中心升級項目中，采用了VMware vSphere技術重新整合與分配計算資源，面對虛擬化防病毒掃描風暴、虛擬網絡流量監控盲點等問題，需要解決數據中心性能瓶頸，并實現全面、完整的主機防護和安全規則，滿足虛擬主機的自動化安全配置。同時，中國信通院還采用了華為FusionSphere，希望一期實施的安全防護產品，能夠在后期支持FusionSphere和其他技術平臺，實現“1套安全+N套虛擬化”的統一管理模式

解決方案：針對中國信通院使用的VMware vSphere虛擬化環境，以及集中化管理、性能消耗、完整防護的需求，亞信安全以服務器深度安全防護系統（Deep Security）為產品核心，提供虛擬化平臺統一安全管理建設方案，利用“無代理”部署特性，從底層實現動態安全策略部署，并為后續擴展到華為FusionSphere虛擬化平臺提供了完美的兼容性。

效果/客戶證言：對于任何一個組織的信息化戰略而言，虛擬平臺和云計算都是戰略性的，不僅基礎設施組件和工具都要與虛擬化的效率優勢相匹配，信息安全同樣需要與這一戰略的方向保持一致。亞信安全提供的整體解決方案以其完美的兼容性，幫助我們建立了能夠同時管理VMware和華為產品的一體化系統，順利地掃除了云計算和大數據等新業務的應用阻礙。——中國信息通信研究院相關負責人

虛擬環境的數據保護和安全管理，對于當今的絕大多數企業組織而言仍然充滿挑戰，而在多平臺上實現統一的威脅防護，更是一道技術難題。中國信息通信研究院（以下簡稱“中國信通院”）在數據中心中使用了VMware vSphere和華為FusionSphere兩套虛擬化平臺，通過整合資源全面降低了IT運行成本，與此同時，亞信安全服務器深度安全防護系統（Deep Security）也充分發揮著底層防護、無代理部署和多平臺統一管理的創新特性，為數據中心業務提供了安全、高效、便捷的管理手段。

從二維平面到三維空間之后的數據中心安全

中國信通院始建于1957年，是工業和信息化部直屬科研事業單位。多年來，中國信通院在行業發展的重大戰略、規劃、政策、標準和測試認證等方面發揮了有力支撐作用。近年來，圍繞國家“網絡強國”和“制造強國”新戰略，中國信通院著力加強研究創新，在4G/5G、工業互聯網、智能制造、移動互聯網、物聯網、云計算、大數據、人工智能等方面進行了深入研究與前瞻布局，有力支撐了互聯網+、中國制造2025、寬帶中國等重大戰略與政策的出臺和各領域重要任務的實施。

在積極對外提供信息化服務的同時，中國信通院加強信息基礎和內部應用體系建設，并引入VMware vSphere虛擬化平臺，將一些重要的業務系統遷入到虛擬化平臺上運行。然而，就在核心業務系統遷移到虛擬化平臺之前，虛擬化安全統一管理、網絡流量監控變化以及虛擬機運維等問題逐漸呈現。

針對虛擬化安全管理平臺的建設，中國信通院相關技術負責人表示：“在核心業務遷移的前期，我們對數據中心安全能力進行了多次評估。測試發現，由傳統防毒系統造成的掃描風暴，極大地消耗了服務器CPU、內存和磁盤資源，嚴重影響了數據中心的計算性能。此外，傳統數據中心網絡安全都只關注縱向的業務流量訪問控制，而虛擬化數據中心的網絡安全模型則需要由二維平面轉變為三維空間，而現有的網絡安全策略無法滿足主機順暢的加入、離開集群，或者是動態遷移之后的管理要求，更無法監控到虛擬機之間的業務流量。”

基于上述問題，中國信通院重新規劃數據中心安全防御體系，并將安全防護產品的性能消耗、防護完整性、安全策略統一管理作為重點指標。此外，中國信通院還提出了虛擬化安全產品的兼容性問題，希望在支持VMware vSphere的基礎上，還能夠提供面向華為FusionSphere以及其他虛擬化平臺的統一管理。

虛擬化安全管理“化零為整”

針對中國信通院集中化管理、性能消耗、完整防護，以及跨平臺管理需求，亞信安全以能夠全面支持VMware vSphere和華為FusionSphere等虛擬化環境的亞信安全服務器深度安全防護系統（Deep Security）為核心，確立了中國信通院虛擬化平臺統一安全管理建設方案。

在跨平臺管理方面，通過亞信安全服務器深度安全防護系統中的Deep Security Manager，可以統一接管和控制多套系統中的虛擬化服務器，并在主機接口啟用安全過濾策略，主動偵測虛擬網絡中流動的惡意代碼，進而有效阻攔黑客從外部、內部發動的網絡攻擊，為虛擬化系統打造一體化的安全管理平臺。同時，中國信通院還實現了虛擬化平臺安全策略統一配置、預警事件集中處置和防毒代碼集中更新等功能，打造出輕松便捷的虛擬化運維環境。