自“金税工程”建设以来，青岛市地方税务局（以下简称：“青岛地税”）的信息化建设取得突飞猛进的发展。在部署VMware服务器虚拟化与桌面云解决方案的同时，青岛地税采用了与VMware无缝兼容的趋势科技服务器深度安全防护系统Deep Security，利用其独有的底层无代理技术，化解了虚拟化环境中的“防毒扫描风暴”，全面发挥了云计算弹性效能和创新业务快速部署的灵活性。

从虚拟化到桌面云之旅，运营成本直降“300万”

青岛地税组织地方税收及管理工作，其下连接16个所属管理局，30余个乡镇税务所，运行着税收管理系统、行政管理系统等，2013年税收收入突破500亿元。经过多年的信息化发展，青岛地税积累了丰富的IT资源，并利用VMware的虚拟化产品，从2009年率先展开IT基础架构的全面升级。

据了解，在虚拟化项目“破土动工”之前，青岛地税信息化应用遇到了一系列挑战，这包括：服务器资源利用率较低、各类试点与上线工作缺少快速部署能力、服务器采购与维护成本不断攀升，等等。而采用VMware vSphere虚拟化平台之后，在几乎未添加过物理服务器的情形下，把上述问题一一化解。

在切实感受到虚拟化的优越之后，2013年，青岛地税以实现移动办税、办公，进一步提高税务服务为目标，选择了VMware桌面云解决方案，采用VMware Horizon Suite虚拟桌面解决了远程办税和日常办公的应用安全，以及统一部署管理。保守估计，通过虚拟化技术改造，节约的设备采购、双机软件采购与运维、电力成本至少在300万元以上。

但任何一项创新举措绝不会一帆风顺，正当虚拟化应用步步深入，渐渐得到信息中心和终端用户全面认可的时候，虚拟化防毒的“不适应性”开始凸显。

无代理防护技术得天独厚，确保虚拟服务器与云桌面“双安全”

据青岛地税相关负责人介绍：“当把之前物理服务器上的防病毒软件，直接迁移到虚拟化平台测试时，一系列问题开始出现。由于这些安全产品不是针对虚拟化环境设计的，当管理服务器请求多台虚拟机运行按需扫描或更新病毒库时，便会触发所有虚拟机同时执行排程，从而导致对物理主机性能需求出现瞬间激增，造成CPU、内存、存储I/O和网络拥堵的情况发生。为此，VMware原厂的高级工程师向我们推荐了趋势科技的Deep Security，防止了AV Storms产生的性能影响，让虚拟机密度达到了设计需求，促成了成本大幅降低的预期目标。”

据了解，从产品研发阶段开始，趋势科技Deep Security就最紧密整合了“VMsafe”API和“VMware vShield Endpoint”API。与VMware的完美融合，实现了不需要为每一个虚拟机安装代理程序，就能提供保护的网络防护以及病毒防护技术，从而能够降低内存与中央处理器的负载。而在功能集成方面，Deep Security更为用户提供了平台化的操作环境，这包括统一管理所需的内容安全功能，配置防火墙、防恶意软件、IDS/IPS、Web 应用程序防护、虚拟补丁、完整性监控，以及日志审计和综合报表等模块。

在充分评测之后，青岛地税信息中心将趋势科技Deep Security部署在两大虚拟场景中，包括虚拟服务器威胁防御，以云桌面实现统一的安全架构。利用VMware桌面云解决方案，青岛地税组建了高性能的VPN系统，实现了安全加密连接和身份鉴别，确保了虚拟桌面用户数据的安全性。同时，趋势科技的Deep Security也在VDI环境中发挥了得天独厚的无代理安全特性，利用ESX层的缓存设计，防止了重复数据被再次扫描，将性能指标提高数倍以上。

关于趋势科技（Trend Micro）

趋势科技是全球虚拟化及云计算安全的领导厂商，致力于保障企业及消费者交换数字信息环境的安全。趋势科技始终秉持技术革新的理念，基于业内领先的云计算安全技术(Smart Protection Network)核心技术架构，为全世界各地用户提供领先的整合式信息安全威胁管理技术能防御恶意软件、垃圾邮件、数据外泄以及最新的Web信息安全，保障信息与财产的安全。同时，遍布全球各地的1,500余名趋势科技安全专家可为各国家和地区的企业级个人用户提供7×24的全天候响应及技术支持服务。更多关于趋势科技公司及最新产品信息，请访问: www.trendmicro.com.cn。请访问Trend Watch：www.trendmicro.com/go/trendwatch查询最新的信息安全威胁的详细资讯。