相对于传统数据中心,云计算数据中心在架构、运营和管理等方面优势明显,为高校信息化创新打开了更多窗口。然而,云计算数据中心的安全管理却未能实现“并轨而行”,底层虚拟主机的安全性缺少与之对应的技术保障。为此,华南农业大学采用亚信安全服务器深度安全防护系统(Deep Security)等产品和方案,快速构建起云时代的网络安全体系,有效解决了虚拟化等安全技术难题,满足了国家现阶段和未来等级保护制度政策法规要求,为云计算的规模化铺平了道路。
云化迁移面临安全挑战,虚拟化障碍不得不除
近年来,全国各地各大高校密集扩建云计算数据中心的趋势明显,许多高校已把云计算数据中心列在“十三五”教育信息化的规划中,并将和物联网、大数据等技术一起促进高校教育信息化创新。为此,华南农业大学现代教育技术中心按照国家政策和信息化发展的要求,着手构建面向全校教育信息化支撑的云计算数据中心。在云计算实施过程中,学校率先引入了服务器虚拟化技术,把部分业务系统迁移至服务器虚拟化平台上,但随之而来的安全问题却令数据中心管理人员忐忑不安。
在全面了解服务器虚拟化安全风险之后,学校信息中心提出要完善学校信息安全防护体系的基础架构,同时具备对最新安全威胁的抵抗力,降低安全威胁出现到可以真正进行防范的时间差,提高服务器的安全性和抗攻击能力,构建服务器虚拟化平台的基础架构多层次的综合防护。
云端安全盲点一一扫清,虚拟机密度恢复正常
亚信安全针对华南农业大学云数据中心的安全隐患,以亚信安全服务器深度安全防护系统(Deep Security)为核心提供了完全的解决方案,通过病毒防护、访问控制、入侵检测/防护、虚拟补丁、完整性监控等功能实现物理和虚拟主机的全面防护,并满足“云等保标准”中的合规性审计要求。
在整个方案架构设计过程中,亚信安全服务器深度安全防护系统(Deep Security)利用API来访问每台虚拟机的特权状态信息,包括其内存、状态和网络通信流量等。在华南农业大学云数据中心的ESXi主机环境中,利用VMware VShield Endpoint 程序部署专用安全虚拟机以及经特别授权访问管理程序的API,对ESXi底层虚拟机内部流量进行安全防护,实现了包括防病毒、防火墙、IDS/IPS 和系统完整性监控等在内的安全功能,并通过统一管理平台进行管理。
此外,亚信安全的解决方案帮助华南农业大学云数据中心避免传统防毒软件产生的防毒风暴,从而大幅提升虚拟机密度。作为虚拟化专属的安全防护系统,Deep Security 还为华南农业大学虚拟化环境量身打造了Web 应用层检测、IDS、IPS 等深度检测包技术和虚拟补丁功能,可以有效发现和拦截隐藏在虚拟网络中的恶意代码。
针对云等保试行标准中的相关要求,Deep Security提供了全程监控和安全控制的创新特性,可实现虚拟机之间的访问隔离、授权和审计功能,并能实现虚机访问控制策略的智能迁移。此外,亚信安全独有的虚拟补丁功能可保护对外接口免遭漏洞攻击,实现智能阻断拦截,有效防止了虚拟机之间可能存在交叉感染的情况。
云数据中心动力强大,智慧校园安全无忧
华南农业大学的云计算数据中心建设起步较早,在2011年就为我国农业物联网的发展提供了一个有力平台。截至到2016年末,华南农业大学现代教育技术中心已经整合了数据中心IT基础架构的计算、网络、存储、虚拟化和云操作系统,运维安全等软硬件平台,实现虚拟数据中心、关键业务、大数据、高性能计算、云灾备、云安全、云运维等,在学校现有云计算能力上增加480核CPU,6.4TB内存,364TB的存储资源,为智慧校园建设提供更充足的软硬件支撑。
作为智慧校园的“心脏”防护凭证,亚信安全的整体解决方案采用创新的“无代理”安全防护技术,在云计算数据中心实现了应用层、网络层、主机层的多层次纵深防御体系,使得全校教育信息系统能够得到统一的安全监管和维护。同时,方案还满足国家信息安全等级保护制度要求,为云计算平台减少了安全隐患,信息安全保障能力得到大幅提升。
好文章,需要你的鼓励
IDC数据显示,Arm架构服务器出货量预计2025年将增长70%,但仅占全球总出货量的21.1%,远低于Arm公司年底达到50%市场份额的目标。大规模机架配置系统如英伟达DGX GB200 NVL72等AI处理设备推动了Arm服务器需求。2025年第一季度全球服务器市场达到创纪录的952亿美元,同比增长134.1%。IDC将全年预测上调至3660亿美元,增长44.6%。配备GPU的AI服务器预计增长46.7%,占市场价值近半。
华为诺亚实验室联合多家顶尖院校推出开源机器人编程框架Ark,通过Python优先设计和模块化架构,实现仿真与现实环境的无缝切换。该框架大幅降低机器人编程门槛,支持现代AI技术集成,为机器人学习研究提供统一平台,有望加速机器人技术普及。
AI正在重塑创业公司的构建方式,这是自云计算出现以来最重大的变革。January Ventures联合创始人Jennifer Neundorfer将在TechCrunch All Stage活动中分享AI时代的新规则,涵盖从创意验证、产品开发到团队架构和市场策略的各个方面。作为专注于B2B早期投资的风投合伙人,她将为各阶段创业者提供关键洞察。
网易有道研究团队开发了Confucius3-Math,这是一个专门针对中国K-12数学教育的14B参数AI模型。该模型在多项数学推理测试中表现出色,超越了许多规模更大的竞争对手,训练成本仅需2.6万美元,推理速度比DeepSeek-R1快15倍,能在消费级GPU上高效运行,旨在通过降低AI教育成本来促进教育公平。