下载PDF
CheckPoint Software > 实例探究 > 确保虚拟化环境的安全:以香港中文大学为例
CheckPoint Software Logo

Securing Virtualized Environment: A Case Study of The Chinese University of Hong Kong

技术
  • 基础设施即服务 (IaaS) - 虚拟私有云
  • 可穿戴设备 - 虚拟现实(VR)眼镜/耳机/控制器
适用行业
  • 教育
  • 国家安全与国防
适用功能
  • 维护
  • 质量保证
用例
  • 库存管理
  • 篡改检测
挑战
香港中文大学(中大)是一所综合性研究型大学,在处理校园网络中的大量数据流量方面面临着重大挑战。随着数据中心呈指数级增长,该大学转向虚拟化来优化其服务器和网络资源、降低成本并节省数据中心空间。然而,数据中心虚拟化也面临着一系列挑战,特别是在安全方面。传统工具通常无法提供在虚拟环境中扩展保护所需的控制和可见性。该大学需要一种解决方案,能够在动态环境中提供安全性,检查各种虚拟机之间的所有流量,在创建新虚拟机时立即自动应用保护,并提供集中管理以降低管理复杂性。
关于客户
香港中文大学(中大)成立于1963年,是一所综合性研究型大学,提供优质的本科和研究生教育,并以前沿研究服务社会。香港中文大学设有九个学院和八个学院,目前拥有超过20,000名本科生和研究生以及超过6,000名教学和行政人员。香港中文大学被誉为香港学术界的科技先驱。
解决方案
为了应对这些挑战,香港中文大学在虚拟机管理程序模式下利用了 Check Point 安全网关虚拟版 (VE)。该解决方案为其虚拟化环境提供了全面的安全性,最大限度地提高了虚拟机迁移和创建或维护活动期间的安全性。它还提供即时保护以在其动态虚拟环境中执行策略。该解决方案在虚拟机管理程序级别检查虚拟机间流量,保护大学的虚拟环境免受外部和内部威胁。 Check Point 安全网关 VE 与其他 Check Point 产品通过同一安全管理控制台进行管理,使香港中文大学能够利用其现有的 Check Point 管理解决方案来提供统一控制。这确保了整个 IT 环境(虚拟化和物理)安全策略的创建、分发和管理的一致性,从而进一步简化管理、降低成本并简化流程。
运营影响
  • The implementation of Check Point Security Gateway Virtual Edition (VE) provided CUHK with a comprehensive, easy-to-manage, and scalable solution. It offered complete security for its dynamic virtualized environments, including Firewall, IPS, VPN, Anti-virus, Anti-spam, URL Filtering, and Web security. The solution also simplified management by providing a single interface for both physical and virtualized environments, and tailored reporting to accelerate auditing and achieve compliance. Furthermore, the solution was extensible, allowing CUHK to protect against emerging threats with optional Software Blades and include IPS and Web security at the hypervisor level. This ensured that CUHK could keep pace with its virtualization strategy and continue to deliver high-quality education and research.
数量效益
  • Complete virtual machine security for dynamic virtualized environments
  • Virtual Machine (VM) deployment requires no network changes
  • New VMs are protected with automatic security policy enforcement

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.