卡巴斯基助力光大证券虚拟化进程提速

“防毒风暴”已成过去

光大证券股份有限公司（以下简称"光大证券"）创建于1996年，系由中国光大（集团）总公司投资控股的全国性综合类股份制证券公司，是中国证监会批准的首批三家创新试点公司之一。2009年8月4日公司成功发行A股股票，共计募集资金109.62亿元，并于8月18日在上海证券交易所挂牌上市。

公司成立十八年来，秉承"诚信 专业 卓越 共享"的核心价值观和"合规稳健，创新发展"的经营理念，资本充足、内控严密、运营安全、服务优质、效益良好、创新能力和市场竞争能力突出。公司积极投身于国内外资本市场，各项业务迅速发展，业务规模及主要营业指标居国内证券公司前列，综合实力排名位居业内前十。

“性能”问题不能成为实现业务连续性管理目标的“绊脚石”

作为证券类上市公司，光大证券股份有限公司（以下简称：光大证券）秉承“诚信、专业、卓越、共享”的核心价值观，不断提高服务质量和盈利水平。在用良好业绩回报广大投资者的同时，光大证券的业务足迹也开始遍布国内各大城市，如今，公司已在全国各省、自治区、直辖市的大中城市设立了 79家证券营业部。信息化虽然成为光大开拓进取的利器，但持续攀高的运维管理成本也随之到来。为此，光大证券利用 VMware 虚拟化技术优化 IT 架构，成功地实现了内部办公和周边业务服务器的整合，在简化服务器部署的同时，大幅削减了电力和冷却成本。但在这些虚拟化服务器上逐一部署的防毒软件，却开始出现始料未及的性能问题，让刚刚起步的虚拟化推进工作被迫停滞下来。

作为提升信息化效率、降低成本的重要手段，虚拟化是每一个企业在信息化道路上所必需跨过的一道门槛。为了全面推进虚拟化进程，避免安全失控的风险，光大证券携手卡巴斯基，采用卡巴斯基虚拟化安全解决方案无代理版（KSV），全面化解虚拟化基础架构安全防护三大风暴（程序启动风暴、防毒扫描风暴、病毒库升级风暴）难题，在虚拟化安全统一管理平台上实现了更稳、更快的目标，让业务连续性管理水平不断提升。

据光大证券信息技术中心的工程师称：我们将业务稳定放在首要位置，但我们也不能因此而放弃性能。虚拟化系统在响应速度和性能方面的表现，将直接关系到我们的最终用户在使用相关服务时的用户体验，这可以说是光大证券服务质量中最重要的一环。但由于传统防病毒软件不是针对虚拟化而设计，虚拟机上安装传统防病毒软件后，当所有的虚拟机进行预设扫描时，VMware 虚拟化平台的网络I/O、磁盘I/O、内存和CPU消耗等都变得非常高，访问延迟有时慢让人无法接受。因此，虚拟化安全俨然变成了网络中的防护短板，更是保障业务连续性不得不面对的挑战。

“无代理”功能拔得头筹，虚拟化平台安全问题迎刃而解

为了确保数据中心的业务连续性，避免病毒对数据、应用和网络带来威胁，光大证券开始广泛寻找最佳的解决方案。用户在 VMware 举办的展会上了解到卡巴斯基虚拟化安全解决方案是与 VMware兼容度极高的安全产品，能够利用 VMware 发布的 vShieldEndpoint 安全接口在 VMware ESXi平台上提供无代理防护方案，直接将防护系统部署到虚拟化平台ESXi的底层，有效地解决了用户之前遇到的各种问题。经过与卡巴斯基技术专家的深入交流及反复测试，光大证券最终决定使用卡巴斯基虚拟化安全解决方案为其虚拟化平台提供安全保障，以此推动虚拟化进程的建设。

正因如此，光大证券信息技术中心对KSV的防毒效果给出了很高的评价：“KSV为我们提供了数据的安全防护和丰富报表等功能，在简化安全操作的同时，大幅提升了虚拟化项目的投资回报率。这些都让我们可以彻底走出虚拟化的尝试阶段，可以最大限度的设计虚拟机密度。未来，光大证券将采用KSV的反网络攻击（IDS/IPS）功能，来解决零日漏洞（0Day）的难题，使得企业更多的业务、更多的应用汇聚于虚拟化数据中心。

上一篇：卡巴斯基无代理安全解决方案为 国家知识产权局服务器虚拟化提供坚实安全堡垒
下一篇：卡巴斯基深度检测乐视云盘 用户无忧畅游云端