1997年6月，富邦華一銀行在上海浦東新區正式開(kāi)業(yè)。18年來(lái)，富邦華一銀行秉承 "立足海峽兩岸，積極服務(wù)臺商" 之立行宗旨，以廣大臺商為中心，市場(chǎng)定位清晰、業(yè)務(wù)特色鮮明，服務(wù)質(zhì)量和營(yíng)運模式贏(yíng)得了業(yè)界的認同，不僅扮演著(zhù)兩岸三地資金流通的橋梁，在增進(jìn)兩岸經(jīng)濟金融交流合作方面積極發(fā)揮作用。
桌面虛擬化面臨的挑戰
作為首家由海峽兩岸共同出資組建的商業(yè)銀行，富邦華一銀行秉承這“立足上海，放眼全國，以服務(wù)本地為起點(diǎn)，促進(jìn)兩岸金融交流合作”的宗旨，不斷提高服務(wù)質(zhì)量和盈利水平。在用良好業(yè)績(jì)回報廣大投資者的同時(shí)，富邦華一銀行的業(yè)務(wù)足跡也開(kāi)始遍布國內各大城市，如今，公司圍繞臺商聚集地區，共開(kāi)設了21家營(yíng)業(yè)網(wǎng)點(diǎn)，其中6家獲批籌建。
信息化儼然成為富邦華一銀行開(kāi)拓進(jìn)取的尖鋒利器，但持續攀高的運維管理成本也隨之到來(lái)。為此，富邦華一銀行利用Citrix 虛擬化技術(shù)優(yōu)化 IT 架構，成功地實(shí)現了內部辦公終端的“瘦身”，在簡(jiǎn)化終端系統部署的同時(shí)，大幅削減了電力和冷卻成本。 但在這些虛擬化桌面上逐一部署的防毒軟件，卻開(kāi)始出現始料未及的性能問(wèn)題，讓剛剛起步的虛擬化推進(jìn)工作被迫停滯下來(lái)。
富邦華一銀行信息科技部負責人湯先生表示：“目前，金融企業(yè)中 90%以上的創(chuàng )新業(yè)務(wù)，都必須通過(guò)互聯(lián)網(wǎng)等 IT 技術(shù)手段實(shí)現。 但由于銀行業(yè)對網(wǎng)絡(luò )安全等級的要求極高，所以對于虛擬化等技術(shù)的全面應用，也相較于其它領(lǐng)域更為謹慎、更為嚴格。為了防止病毒入侵和數據泄露的事件發(fā)生，我行的 IT 部門(mén)計劃在每個(gè)虛機和鏡像文件中都安裝傳統防毒軟件，但測試發(fā)現：每臺虛機中的防毒軟件啟動(dòng)和掃描就要占去 40%的內存資源，整臺物理服務(wù)器的 CPU 和磁盤(pán)也幾乎達到了承載極限，遠遠無(wú)法達到預期 1：50的虛擬機密度。 另外，防毒代碼升級搶占網(wǎng)絡(luò )帶寬、虛擬機反復打補丁、以及終端用戶(hù)不斷反映的延遲問(wèn)題，都在督促著(zhù)我們尋找有別于傳統防毒技術(shù)的產(chǎn)品和解決方案?！?/span>
聚焦“輕代理”特性，卡巴斯基KSV“瘦”身有功
對富邦華一銀行來(lái)說(shuō)，提前一步發(fā)現了虛擬化防毒可能帶來(lái)的“性能銳減”問(wèn)題，對全面推進(jìn)、并最終在辦公網(wǎng)上實(shí)現桌面虛擬化架構則是“一件好事”。這可以提前把虛擬化安全風(fēng)險降至最低，讓安全策略與防毒管理提前適應架構的變化。為此，富邦華一銀行對市場(chǎng)上所有防毒軟件的功能進(jìn)行了綜合評估，同時(shí)也與Citrix廠(chǎng)商的資深工程師對原有傳統病毒防護軟件“不適應性”進(jìn)行了分析。最終，富邦華一銀行信息技術(shù)部將目光鎖定在擁有“輕代理”技術(shù)的卡巴斯基虛擬化安全解決方案（KSV）身上。
首先，卡巴斯基虛擬化輕代理防病毒解決方案針對Citrix開(kāi)發(fā)了獨有的“防毒探針”和“底層掃描主機”，所有虛擬機僅需安裝一個(gè)極輕量化的程序就能對內存、磁盤(pán)和網(wǎng)絡(luò )中的病毒、間諜軟件、木馬等威脅進(jìn)行查殺；其次，KSV獨有的緩存技術(shù)有效降低了虛擬機全盤(pán)掃描和病毒庫更新時(shí)對Citrix虛擬化平臺所產(chǎn)生的大量資源消耗，不存在防病毒掃描和更新風(fēng)暴的問(wèn)題；最后，管理員不但可以利用KSV封堵網(wǎng)絡(luò )中流竄的惡意流量，同時(shí)還可以結合卡巴斯基中央控管平臺的安全模塊提供客戶(hù)端更為周全的保護。
據湯先生介紹：“在經(jīng)過(guò)嚴格的測試之后，卡巴斯基虛擬化安全解決方案在惡意程序防護、各項控制功能、客戶(hù)端安全基線(xiàn)監控、防零日攻擊等方面表現十分優(yōu)秀。 隨后，我們在所有32臺用作虛擬化桌面的硬件上統一進(jìn)行了部署，其獨有的輕代理技術(shù)結合底層防病毒主機為每臺虛機提供了安全防護，從而避免了防毒軟件搶占 CPU、內存、存儲 I/O 和網(wǎng)絡(luò )擁堵的情況發(fā)生。 在正式上線(xiàn)之后，我們發(fā)現虛擬桌面防毒已經(jīng)重新回到了預想的軌道上來(lái)，這為虛擬機密度大幅提升提供了安全防護支持，使虛擬化的成本優(yōu)勢得到真正發(fā)揮！ ”
