迪拜机场负责管理迪拜国际机场（DXB）和迪拜世界中心-阿勒马克图姆国际机场（DWC），是阿联酋在确立其作为主要国际旅行目的地方面取得显著进步的证明。DXB作为全球航空枢纽，在2024年连续第11年保持全球最繁忙国际机场的地位，年客流量达9230万人次。 面对如此巨大的客流量，以及每年220万吨的货运量、平均每71秒起降一架飞机和一支10万名员工组成的团队，DXB的运营需求需要一个强大且有弹性的数字基础设施。

为了保持正常运行时间、可靠性、运营效率以及最重要的旅客安全，迪拜机场以VMware Cloud Foundation作为其私有云的基石，并由VMware vDefend提供集成的先进安全防护。 迪拜机场基础设施运营主管Biju Hameed Kayal表示：“确保一切安全运行是一项巨大的责任。这不仅仅是确保旅客和员工的舒适与福祉，我们还需要确保我们的系统免受网络威胁。”

不断变化的网络安全形势需要零信任方法

鉴于网络攻击数量持续增加——2023年航空业记录了764起攻击事件——再加上威胁的不断演变，确保迪拜机场的安全需要采取主动和警惕的方法。迪拜机场采用了零信任模型，该模型假设组织网络内部或外部没有任何事物是天生可信的。 Biju Hameed Kayal说：“最近，受地缘政治局势和威胁演变的影响，网络安全格局已经发生了变化。关键基础设施现在成了主要目标。鉴于我们的运营规模，领先于这些威胁至关重要。机场内技术应用的增加也带来了我们必须主动应对的新安全风险。”

使用VMware vDefend保护私有云

迪拜机场于2009年开始了其虚拟化之旅，逐步虚拟化了计算、存储，然后是网络功能。最终形成了一个先进的软件定义数据中心。然而，迪拜机场严格的安全需求需要进一步的安全增强层。 Biju Hameed Kayal解释道：“我们很快意识到需要增强我们的微隔离策略：它主要侧重于南北向流量，需要增加对东西向流量的可见性。VMware vDefend被证明是合适的解决方案。它不仅增强了我们对东西向流量的可见性，还提供了管理和执行管理我们内部资产与服务之间交互的安全策略的能力。” 最近，迪拜机场的团队利用了VMware vDefend Firewall with Advanced Threat Prevention的功能，使用了诸如分布式入侵检测/防御系统等特性，该系统可检测分布式东西向流量中的恶意流量模式。 Biju补充道：“通过IDS/IPS，我们获得了高水平的威胁检测和控制智能。我们希望确保强大的预防和保护，同时保持对网络流量的全面可见性。”

加速实现价值

凭借先前使用VMware Cloud Foundation的经验，迪拜机场的团队已经熟悉VMware解决方案堆栈的能力，这意味着使用VMware vDefend所需的培训要求极低，从而加速了价值实现时间。 Biju表示：“当我们采用VMware vDefend时，我们已经对VMware Cloud Foundation的工具集和架构感到得心应手，因此这只是将现有技能分层并增加新技能的问题。我们整合虚拟化和安全的有机方法促进了对整个堆栈如何有助于实现安全目标的更深入理解。它还消除了管理分散的点解决方案并确保其互操作性所带来的挑战。” 迪拜机场致力于提高其安全策略的成熟度，以努力保持机场的正常运行时间、可靠性、运营效率和乘客安全。 Biju说：“我们渴望探索vDefend更广泛的能力，以进一步增强我们的安全态势，并巩固我们作为全球最繁忙和最安全的机场的地位。”