百安居案例下载 - 趋势科技- Trend Micro

概 况
百 安 居 ( 中 国 ) 投 资 有 限 公 司
行 业
建 材 超 市
公 司 总 部
英 国 伦 敦
员 工 人 数
80,000
连 锁 店
1,000
网 站
http://www.bnq.com.cn/
性 能 提 升
● CPU 占 用 率 降 低 75.9%
● 内 存 占 用 减 低 74.8%
● 防 毒 扫 描 时 间 从 14 分 38 秒 减 少 到 3 分 42 秒
● 虚 拟 机 密 度 提 升 100% 以 上
趋 势 科 技 携 手 VMware
凭 借 Deep Security 为 百 安 居 桌 面 虚 拟 化 提 供 有 力 安 全 支 撑
在 Deep Security 部 署 前 期 以 及 实 施 过 程 中 , 趋 势 科 技 的 工 程 师 为 百 安
居 提 供 准 确 、 及 时 的 本 土 化 服 务 , 是 一 支 可 以 绝 对 信 赖 的 队 伍 。 并 且 ,
趋 势 科 技 的 安 全 专 家 们 还 对 VMware 服 务 器 内 存 优 化 提 供 了 大 量 可 行 性
建 议 。 如 今 , 百 安 居 在 大 规 模 批 量 部 署 电 脑 时 , 利 用 桌 面 虚 拟 化 技 术 实
现 大 集 中 管 理 , 真 正 降 低 了 总 体 拥 有 成 本 (TCO)。
随 着 应 用 交 付 、 服 务 器 虚 拟 化 、 桌 面 虚 拟 化 等 技 术 的 发 展 , 国 内 零 售 行 业 企 业 已
开 始 感 受 到 虚 拟 化 技 术 带 来 的 IT 创 新 价 值 。 全 球 服 务 器 安 全 、 虚 拟 化 及 云 计 算 安
全 领 导 厂 商 趋 势 科 技 携 手 全 球 桌 面 到 数 据 中 心 虚 拟 化 解 决 方 案 的 领 导 厂 商
VMware, 凭 借 Deep
—— 谭 维 百 安 居 中 国 公 司 IT 运 维 总 监
Security( 服 务 器 深 度 安 全 防 护 系 统 ) 为 全 球 知 名 的 连 锁
建 材 超 市 百 安 居 (B&Q) 中 国 公 司 桌 面 虚 拟 化 提 供 有 力 安 全 支 撑 。 通 过 部 署 趋 势
科 技 的 “ 无 代 理 ” 安 全 技 术 , 冲 破 虚 拟 化 防 毒 性 能 瓶 颈 , 真 正 发 挥 了 百 安 居 部 署
的 VMware View 可 从 云 中 提 供 桌 面 服 务 的 价 值 , 强 化 终 端 集 中 管 理 的 控 制 力 。
简 介
目 标
百 安 居 希 望 通 过 部 署 虚 拟 桌 面 , 实 现 在 总
部 统 一 管 理 所 有 门 店 的 桌 面 系 统 , 并 且 保
证 桌 面 系 统 的 安 全 性 。
解 决 方 案
通 过 与 VMware 的 虚 拟 化 专 家 的 沟 通 , 百
安 居 部 署 了 与 VMware vShield Endpoint
集 成 度 最 好 的 趋 势 科 技 Deep Security, 这
种 深 度 集 成 有 助 于 消 除 补 丁 升 级 和 防 毒 扫
描 风 暴 问 题 。 而 且 , 在 “ 无 代 理 ” 技 术 的
支 持 下 ,Deep Security 直 接 把 威 胁 防 护 部
署 在 服 务 器 底 层 , 可 以 在 不 影 响 性 能 的 前
提 下 发 挥 趋 势 科 技 的 云 安 全 技 术 优 势 。
业 务 影 响
● 消 除 了 数 据 大 集 中 之 后 的 威 胁 , 有 助 于
逐 步 扩 大 桌 面 虚 拟 化 的 部 署 范 围
● 数 据 中 心 的 整 体 性 能 得 到 了 大 幅 增 长
● 管 理 成 本 大 幅 降 低
● 无 代 理 安 全 , 避 免 “ 防 护 间 隙 ”, 使 所
有 应 用 始 终 得 到 实 时 安 全 防 护
桌 面 虚 拟 化 进 程 受 阻 传 统 防 毒 带 来 性 能 瓶 颈
百 安 居 隶 属 于 世 界 500 强 企 业 之 一 的 英 国 翠 丰 集 团 , 是 中 国 、 欧 洲 第 一 , 世 界 第 三
的 大 型 国 际 装 饰 建 材 零 售 企 业 。 目 前 , 百 安 居 在 中 国 拥 有 39 家 门 店 , 为 用 户 提
供 一 体 化 的 配 套 服 务 , 在 同 行 业 中 具 备 了 更 丰 富 的 全 球 经 营 管 理 优 势 。 据 了 解 ,
百 安 居 中 国 公 司 在 成 立 之 初 , 便 参 考 其 全 球 零 售 系 统 建 立 了 先 进 的 营 销 管 理 系
统 , 并 逐 步 形 成 了 一 套 符 合 国 情 和 公 司 特 点 的 企 业 管 理 信 息 系 统 。 但 随 着 信 息 化
进 程 的 不 断 推 进 , 百 安 居 在 中 国 各 地 不 断 发 展 , 员 工 数 量 、 分 支 机 构 与 门 店 数
量 、IT 设 备 日 益 增 长 , 桌 面 环 境 的 管 理 日 趋 复 杂 。
2010 年 , 百 安 居 开 始 与 VMware 公 司 接 触 , 探 讨 实 施 桌 面 虚 拟 化 系 统 的 可 行
性 。 百 安 居 希 望 通 过 部 署 虚 拟 桌 面 , 实 现 在 总 部 统 一 管 理 所 有 门 店 的 桌 面 系 统 ,
并 且 保 证 桌 面 系 统 的 安 全 性 。
百 安 居 测 试 了 包 括 VMware View 在 内 的 多 个 市 场 上 主 流 的 桌 面 虚 拟 化 产 品 。 在
综 合 评 估 之 后 , 最 终 选 择 了 VMware 的 桌 面 虚 拟 化 产 品 。 选 择 VMware 的 主 要 原
因 有 三 点 :
第 一 , 管 理 的 简 单 性 部 分 厂 商 的 产 品 虽 然 有 较 多 丰 富 的 功 能 , 但 是 配 置 和 管 理
相 对 复 杂 , 而 VMware 的 产 品 功 能 不 仅 能 够 完 全 满 足 百 安 居 的 需 求 , 而 且 管 理 更
简 单 ;
第 二 , 与 服 务 器 虚 拟 化 配 合 VMware 在 服 务 器 虚 拟 化 方 面 拥 有 非 常 强 的 实 力 ,
百 安 居 考 虑 到 未 来 将 部 署 服 务 器 虚 拟 化 技 术 , 桌 面 虚 拟 化 和 服 务 器 虚 拟 化 如 果 采
用 同 一 个 厂 商 的 产 品 , 兼 容 性 、 集 成 性 和 可 管 理 性 都 会 更 好 。

由 于 桌 面 虚 拟 化 需 要 将 映 像 文 件 放 在
服 务 器 上 运 行 , 如 果 在 每 一 个 映 像 中
安 装 传 统 的 防 毒 软 件 , 几 百 台 终 端 同
时 扫 描 病 毒 , 会 造 成 服 务 器 异 常 缓 慢
或 是 瘫 痪 , 这 就 与 我 们 进 行 虚 拟 化 部
署 的 初 衷 背 道 而 驰 了 。 虽 然 我 们 也 尝
试 利 用 VMware View Composer 的
黄 金 级 映 像 功 能 , 但 不 能 完 全 解 决 虚
拟 机 在 休 眠 状 态 下 进 行 病 毒 代 码 和 补
丁 更 新 的 问 题 。 以 上 这 些 问 题 , 都 要
求 我 们 必 须 寻 找 一 种 能 够 在 不 影 响 性
能 前 提 下 的 网 络 安 全 解 决 方 案 , 确 保
未 来 两 年 内 实 现 所 有 桌 面 终 端 虚 拟 化
的 目 标 。
—— 谭 维
百 安 居 中 国 公 司 IT 运 维 总 监
第 三 , 完 整 的 解 决 方 案 VMware 在 桌 面 虚 拟 化 设 计 的 其 他 领 域 有 较 完 整 的 解 决
方 案 , 例 如 安 全 , 运 维 管 理 , 云 平 台 管 理 方 面 。
在 桌 面 虚 拟 化 系 统 正 式 上 线 运 行 之 前 ,VMware 协 助 百 安 居 进 行 了 6 个 多 月 的 测
试 , 工 作 非 常 细 致 , 对 许 多 因 更 换 新 系 统 可 能 产 生 的 风 险 都 进 行 了 评 估 。 由 于
事 前 准 备 充 分 , 桌 面 虚 拟 化 系 统 上 线 运 行 十 分 顺 利 。
迄 今 百 安 居 桌 面 虚 拟 化 系 统 上 线 运 行 已 经 有 一 年 多 时 间 , 系 统 始 终 运 行 平 稳 ,
没 有 任 何 问 题 发 生 。 桌 面 虚 拟 化 系 统 给 百 安 居 的 新 型 终 端 运 维 模 式 带 来 了 一 系
列 的 新 变 化 。
从 提 高 管 理 效 率 的 角 度 看 , 在 原 来 的 传 统 PC 访 问 模 式 下 , 百 安 居 门 店 分 散 , 一
旦 PC 出 现 故 障 , 现 场 维 护 往 往 耗 时 耗 力 , 而 现 在 采 用 VMware View 桌 面 虚 拟 化
系 统 后 , 所 有 的 运 维 管 理 可 以 集 中 到 数 据 中 心 里 来 , 而 且 通 过 统 一 的 镜 像 模
板 , 可 以 方 便 地 实 现 补 丁 更 新 以 及 软 件 升 级 。 此 外 , 通 过 使 用 VMware View 内
置 的 PCoIP 协 议 , 用 户 可 以 更 加 流 畅 地 访 问 及 操 作 桌 面 。
从 安 全 的 角 度 看 ,VMware View 桌 面 虚 拟 化 系 统 的 优 势 也 十 分 明 显 。 通 过 实 现
桌 面 数 据 的 大 集 中 , 在 网 络 上 只 是 传 输 屏 幕 图 像 的 变 化 量 , 从 而 确 保 了 生 产 业
务 数 据 不 会 轻 易 泄 露 。
通 过 采 用 VMware 桌 面 虚 拟 化 方 案 , 百 安 居 可 以 更 好 地 保 障 数 据 及 系 统 的 安 全
性 , 实 现 简 化 、 集 中 的 IT 管 理 以 及 安 全 、 灵 活 的 桌 面 访 问 ,IT 管 理 员 在 自 己 的 工
位 上 就 能 解 决 绝 大 部 分 桌 面 系 统 的 技 术 问 题 。 百 安 居 的 部 分 员 工 在 出 差 的 途 中
也 可 以 使 用 IPAD 等 移 动 设 备 进 行 桌 面 访 问 , 提 高 了 工 作 效 率 。
百 安 居 桌 面 虚 拟 化 项 目 不 仅 仅 是 一 个 普 通 的 IT 项 目 , 其 构 建 在 业 界 最 为 领 先 的
VMware 云 平 台 之 上 , 无 论 从 未 来 发 展 的 可 扩 展 性 以 及 资 源 的 灵 活 性 方 面 都 符
合 当 前 云 计 算 的 要 求 和 标 准 。
桌 面 云 只 是 百 安 居 云 战 略 的 第 一 个 阶 段 , 用 户 也 在 考 虑 未 来 将 桌 面 虚 拟 化 , 服
务 器 虚 拟 化 以 及 云 平 台 管 理 , 流 程 自 动 化 , 智 能 监 控 纳 入 统 一 集 中 管 理 的 云 计
算 平 台 。 这 也 是 百 安 居 选 择 VMware 桌 面 虚 拟 化 技 术 , 放 弃 传 统 终 端 服 务 SBC 计
算 模 式 解 决 方 案 的 原 因 。
但 是 , 任 何 一 项 创 新 的 技 术 都 有 着 两 面 性 , 在 提 高 兼 容 性 并 简 化 管 理 的 同 时 ,
服 务 器 和 桌 面 虚 拟 化 却 都 遇 到 了 安 全 、 防 毒 管 理 的 难 题 。
VM 密 度 : 100%
全 盘 扫 描 : 75.3%
CPU 使 用 : 75.9%
内 存 消 耗 : 74.8%
百 安 居 通 过 与 趋 势 科 技 合 作 , 并 利 用 VMware 面 虚 拟 化 技 术 实 现 大 集 中 管 理 ,
真 正 降 低 了 总 体 拥 有 成 本 (TCO)

百 安 居 是 一 家 国 际 化 、 集 团 化 的 企
业 , 因 此 在 选 择 安 全 产 品 时 会 经 过
非 常 严 格 的 测 试 , 并 会 对 供 应 商 的
综 合 能 力 进 行 详 细 评 估 。 我 们 之 所
以 选 择 趋 势 科 技 , 正 是 因 为 Deep
Security 能 够 在 VMware 平 台 下 提 供
目 前 最 新 的 “ 无 代 理 ” 防 护 方 案 。
由 于 此 种 技 术 在 市 场 上 不 具 有 替 代
性 , 直 接 把 威 胁 防 护 部 署 在 服 务 器
底 层 , 可 以 在 不 影 响 性 能 的 前 提 下
发 挥 趋 势 科 技 的 云 安 全 技 术 优 势 。
—— 谭 维
百 安 居 中 国 公 司 IT 运 维 总 监
百 安 居 中 国 公 司 IT 运 维 总 监 谭 维 先 生 介 绍 :“ 借 助 VMware View 桌 面 虚 拟 化 技
术 , 百 安 居 可 以 将 业 务 应 用 与 底 层 操 作 系 统 分 离 , 减 少 操 作 系 统 与 其 他 应 用 之
间 的 冲 突 , 从 而 提 高 兼 容 性 并 简 化 管 理 。 但 由 于 桌 面 虚 拟 化 需 要 将 映 像
文 件 放 在 服 务 器 上 运 行 , 如 果 在 每 一 个 映 像 中 安 装 传 统 的 防 毒 软 件 , 几
百 台 终 端 同 时 扫 描 病 毒 会 造 成 服 务 器 异 常 缓 慢 或 是 瘫 痪 , 这 就 与 我 们 进
行 虚 拟 化 部 署 的 初 衷 背 道 而 驰 了 。 虽 然 我 们 也 尝 试 利 用 VMware View
Composer 的 黄 金 级 映 像 功 能 , 但 不 能 完 全 解 决 虚 拟 机 在 休 眠 状 态 下 进
行 病 毒 代 码 和 补 丁 更 新 的 问 题 。 以 上 这 些 问 题 , 都 要 求 我 们 必 须 寻 找 一
种 能 够 在 不 影 响 性 能 前 提 下 的 网 络 安 全 解 决 方 案 , 确 保 未 来 两 年 内 实 现
所 有 桌 面 终 端 虚 拟 化 的 目 标 。”
“ 无 代 理 ” 成 为 最 佳 选 择 “ 休 眠 状 态 ”Deep Security 也 能 杀 毒
为 了 确 保 桌 面 虚 拟 化 项 目 的 按 时 完 成 , 一 扫 安 全 隐 患 , 谭 维 带 领 着 IT 运
维 团 队 开 始 广 泛 寻 找 最 佳 的 解 决 方 案 。 百 安 居 对 多 家 厂 商 的 虚 拟 化 安 全
防 护 产 品 都 分 别 进 行 了 测 试 , 但 发 现 很 多 产 品 都 还 是 停 留 在 传 统 的 、 基
于 操 作 系 统 的 解 决 方 案 , 不 能 全 面 解 决 之 前 遇 到 的 各 种 问 题 。 尤 其 是 在
病 毒 扫 描 时 ,“ 防 毒 扫 描 风 暴 (AV Storms)” 会 造 成 虚 拟 服 务 器 极 大
的 性 能 压 力 。 而 后 , 通 过 与 VMware 的 虚 拟 化 专 家 沟 通 ,IT 运 维 团 队 将
目 标 聚 焦 在 与 VMware vShield Endpoint 集 成 度 最 好 的 趋 势 科 技
Deep Security 上 , 并 相 信 这 种 深 度 集 成 有 助 于 消 除 补 丁 升 级 和 “ 防 毒
扫 描 风 暴 ” 问 题 。
百 安 居 通 过 对 趋 势 科 技 Deep Security 的 部 署 , 在 服 务 器 威 胁 防 御 、 桌 面
虚 拟 化 管 理 效 能 方 面 都 得 到 了 提 升 , VMware View 桌 面 虚 拟 化 项 目 得
以 如 期 顺 利 实 施 。 尤 其 是 通 过 Deep Security 提 供 的 虚 拟 补 丁 (Virtual
Patch) 功 能 , 为 百 安 居 各 个 门 店 形 成 了 统 一 的 补 丁 部 署 架 构 , 预 先 防 止
了 黑 客 利 用 最 新 漏 洞 发 起 攻 击 。
趋 势 科 技 Deep Security “ 无 代 理 ” 解 决 方 案

在 Deep Security 部 署 前 期 以 及 实 施
过 程 中 , 趋 势 科 技 的 工 程 师 为 百 安 居
提 供 准 确 、 及 时 的 本 土 化 服 务 , 是 一
个 支 可 以 绝 对 信 赖 的 队 伍 。 并 且 , 趋
势 科 技 的 安 全 专 家 们 还 对 VMware 服
务 器 内 存 优 化 提 供 了 大 量 可 行 性 建
议 。 如 今 , 百 安 居 在 大 规 模 批 量 部 署
电 脑 时 , 利 用 桌 面 虚 拟 化 技 术 实 现 大
集 中 管 理 , 真 正 降 低 了 总 体 拥 有 成 本
(TCO)。
对 于 最 新 发 现 的 漏 洞 ,Deep Security 能 够 在 第 一 时 间 提 供 修 补 程 序 ,
在 无 需 重 新 启 动 系 统 的 前 提 下 , 即 可 在 数 分 钟 内 将 这 些 规 则 应 用 到 所 有
使 用 了 Deep Security 解 决 方 案 的 虚 拟 桌 面 上 。 此 外 , 趋 势 科 技 Deep
Security 不 但 可 以 对 物 理 服 务 器 上 的 操 作 系 统 、 应 用 程 序 和 数 据 进 行 防
护 , 同 时 还 可 以 利 用 VMware vShield 技 术 来 保 护 处 于 运 行 状 态 和 休 眠
状 态 的 虚 拟 机 。 据 了 解 , 通 过 “ 无 代 理 ” 技 术 的 虚 拟 补 丁 功 能 , 百 安 居
的 IT 运 维 工 程 师 们 能 够 避 免 “ 防 护 间 隙 ”(Instant-On Gap), 在 集
中 的 控 管 平 台 中 获 得 最 大 化 的 性 能 提 升 和 操 作 的 灵 活 性 。
—— 谭 维
百 安 居 中 国 公 司 IT 运 维 总 监
百 安 居 某 门 店 桌 面 虚 拟 化 拓 扑
数 据 大 集 中 Deep Security 让 虚 拟 化 更 具 活 力
一 般 来 说 , 企 业 用 户 为 了 解 决 特 定 场 景 下 的 某 些 棘 手 问 题 , 开 始 尝 试 采
用 创 新 的 技 术 。 这 些 项 目 通 常 不 大 , 目 标 是 为 了 发 现 和 解 决 问 题 , 就 比
如 百 安 居 虚 拟 化 尝 试 阶 段 遇 到 的 防 毒 扫 描 风 暴 和 补 丁 管 理 等 问 题 。 而 一
旦 这 些 瓶 颈 被 一 个 个 冲 破 之 后 , 消 除 了 数 据 大 集 中 之 后 的 安 全 威 胁 , 企
业 用 户 就 能 够 逐 步 扩 大 桌 面 虚 拟 化 的 部 署 范 围 , 最 终 得 到 丰 厚 的 回 报 。
据 谭 维 介 绍 , 在 Deep Security 部 署 前 期 以 及 实 施 过 程 中 , 趋 势 科 技 的
工 程 师 为 百 安 居 提 供 准 确 、 及 时 的 本 土 化 服 务 , 是 一 个 支 可 以 绝 对 信 赖
的 队 伍 。 并 且 , 趋 势 科 技 的 安 全 专 家 们 还 对 VMware 服 务 器 内 存 优 化 提
供 了 大 量 可 行 性 建 议 。 如 今 , 百 安 居 在 大 规 模 批 量 部 署 电 脑 时 , 利 用 桌
面 虚 拟 化 技 术 实 现 大 集 中 管 理 , 真 正 降 低 了 总 体 拥 有 成 本 (TCO)。
更 多 详 细 信 息 请 登 陆 :www.trendmicro.com.cn 或 致 电 800-820-8876
趋 势 科 技 公 司 2013 年 版 权 ,Deep Security,T-ball 商 标 ,NeatSuite,InterScan VirusWall,TrendLabs,Trend Virus Control System, Trend Micro Control Manager