自“金税工程”建设以来,青岛市地方税务局(以下简称:“青岛地税”)的信息化建设取得突飞猛进的发展。在部署VMware 服务器虚拟化与桌面云解决方案的同时,青岛地税采用了与VMware 无缝兼容的亚信安全信舱云主机安全(DeepSecurity),利用其独有的底层无代理技术,化解了虚拟化环境中的“防毒扫描风暴”,全面发挥了云计算弹性效能和创新业务快速部署的灵活性。
从虚拟化到桌面云之旅,运营成本直降“300万”
青岛地税组织地方税收及管理工作,其下连接16个所属管理局,30余个乡镇税务所,运行着税收管理系统、行政管理系统等,2013年税收收入突破500亿元。经过多年的信息化发展,青岛地税积累了丰富的IT资源,并利用VMware的虚拟化产品,从2009年率先展开IT基础架构的全面升级。
据了解,在虚拟化项目“破土动工”之前,青岛地税信息化应用遇到了一系列挑战,这包括:服务器资源利用率较低、各类试点与上线工作缺少快速部署能力、服务器采购与维护成本不断攀升,等等。而采用VMware vSphere虚拟化平台之后,在几乎未添加过物理服务器的情形下,把上述问题一一化解。
在切实感受到虚拟化的优越之后,2013年,青岛地税以实现移动办税、办公,进一步提高税务服务为目标,选择了VMware桌面云解决方案,采用VMware Horizon Suite 虚拟桌面解决了远程办税和日常办公的应用安全,以及统一部署管理。保守估计,通过虚拟化技术改造,节约的设备采购、双机软件采购与运维、电力成本至少在300万元以上。
但任何一项创新举措绝不会一帆风顺,正当虚拟化应用步步深入,渐渐得到信息中心和终端用户全面认可的时候,虚拟化防毒的“不适应性”开始凸显。
无代理防护技术得天独厚,确保虚拟服务器与云桌面“双安全”
据青岛地税相关负责人介绍:“当把之前物理服务器上的防病毒软件,直接迁移到虚拟化平台测试时,一系列问题开始出现。由于这些安全产品不是针对虚拟化环境设计的,当管理服务器请求多台虚拟机运行按需扫描或更新病毒库时,便会触发所有虚拟机同时执行排程,从而导致对物理主机性能需求出现瞬间激增,造成CPU、内存、存储I/O和网络拥堵的情况发生。为此,VMware原厂的高级工程师向我们推荐了亚信安全信舱云主机安全(DeepSecurity),防止了AV Storms产生的性能影响,让虚拟机密度达到了设计需求,促成了成本大幅降低的预期目标。
据了解,从产品研发阶段开始,亚信安全信舱云主机安全(DeepSecurity)就最紧密整合了“VMsafe”API和“VMware vShield Endpoint”API。与VMware的完美融合,实现了不需要为每一个虚拟机安装代理程序,就能提供保护的网络防护以及病毒防护技术,从而能够降低内存与中央处理器的负载。而在功能集成方面,亚信安全信舱云主机安全(DeepSecurity)更为用户提供了平台化的操作环境,这包括统一管理所需的内容安全功能,配置防火墙、防恶意软件、IDS/IPS、Web应用程序防护、虚拟补丁、完整性监控,以及日志审计和综合报表等模块。
在充分评测之后,青岛地税信息中心将亚信安全信舱云主机安全(DeepSecurity)部署在两大虚拟场景中,包括虚拟服务器威胁防御,以云桌面实现统一的安全架构。利用VMware桌面云解决方案,青岛地税组建了高性能的VPN系统,实现了安全加密连接和身份鉴别,确保了虚拟桌面用户数据的安全性。同时,亚信安全信舱云主机安全(DeepSecurity)也在VDI环境中发挥了得天独厚的无代理安全特性,利用ESX层的缓存设计,防止了重复数据被再次扫描,将性能指标提高数倍以上。
客户背景介绍
所属行业
税务
员工人数
27.6万户企业、18.6万个体工商户
单位简介
青岛市地税局成立于1994年8月,市局机关现有业务处、室12个及2个中心,下辖16个基层局。全系统干部、职工2037人,其中,党员1932人,占总人数的95%。作为山东省地方税务局的直属机构,编制、干部接受省局统一领导和管理,工资、办公经费由地方政府管理。目前,全系统担负着27.6万户企业、18.6万个体工商户的税收征管任务。