众泰汽车高速成长背后的安全建设之路
  

SANGFOR_智安全 195161人觉得有帮助

{{ttag.title}}
众泰汽车高速成长背后的安全建设之路


     不得不说,众泰汽车(以下简称“众泰”)一直以来都是国产汽车品牌中的一股“清流”。在国内汽车市场整体增长速度放缓、市场逐步饱和的大背景下,众泰汽车却依然能够鹤立鸡群,每年都保持着高速增长,特别是2016年,汽车销量突破30万,实现同比增长50%以上,成为发展最为迅猛的中国自主汽车品牌之一。

企业信息化建设带动整体效率提升
      众泰汽车能够取得如此优异的市场成绩,离不开信息化建设所带来的企业整体效率提升,这让众泰能够在激烈的汽车市场竞争中保持优势。近些年,公司加大信息化建设方面的投入,平均每年的信息化建设费用达到千万级别。在各生产*建成规范化数据中心,企业信息化水平稳步提升。

信息安全短板成为业务高速发展的隐患
      近年来,随着黑客技术的进步和网络攻击的黑产化,每年爆发的安全事件越来越多,均以利益为驱动,一旦中招往往损失惨重。尤其今年勒索病毒大规模爆发,对于本地一些政府单位、企业造成了数据风险,这也使得众泰更加重视信息安全。

      因此,在企业高速增长和信息化建设如火如荼的欢声一片中,众泰却表现出了不安,不是因为别的,而是源自对自身网络信息安全的担忧——企业发展步伐迈得太大,安全能力却没有及时跟上,一旦出现安全事件,对整个企业的发展都可能造成重大的不良影响。网络信息安全已经成为了整个集团信息化建设的短板。

业务复杂,安全防护力不从心
      在之前,虽然众泰永康总部和杭州研究院都有部署防火墙做网络出口防御,但是由于设备老旧,特征库很久没有升级,所以防御效果并不理想。且近几年来业务高速发展,业务系统成倍增加,导致安全防护的难度也在不断加大,运维人员面对错综复杂的业务系统往往两眼一抹黑,不了解网络的安全现状、不清楚公司网络安不安全,哪里不安全,也不知道可能会造成什么危害,一片茫然。

缺乏统一标准,分支管理困难重重
      另外,由于历史原因,众泰汽车永康总部、杭州研究院、金华生产*等分支机构的信息系统都是由当地独立建设、独立运营的,没有实行统一的标准,因此总部也很难去快速了解下属分支机构的安全状态,除了通过定期询问和检查之外,也没有别的好办法,沟通成本非常高,是不是真的安全也不知道。

构建一体化安全体系,补齐信息化短板
      为了弥补信息安全的短板,推动信息化发展,众泰前前后后接触了不少的安全厂商,但最后还是选择了某公司。某公司专业技术团队,为众泰构建了一套智能化、全局性的集防御、检测、预警、响应于一体的完整安全体系。通过部署某公司的下一代防火墙、潜伏威胁探针、安全感知平台这样一套产品组合,之前的问题很快就迎刃而解。

929925a0907fe687de.png
下一代防火墙实现全面有效防护
      众泰用某公司下一代防火墙部署在了总部互联网出口、总部服务器区边界、杭州研究院互联网出口、杭州研究院服务器区边界,不但实现了传统安全边界的隔离,更做到了L2-L7层威胁的全面检测和防护。面对业务资产的快速变化,下一代防火墙也能够及时发现新增资产,梳理清楚用户和业务之间访问关系,这样众泰再也不用担心频繁的业务上线和业务更新引入新的安全隐患。

安全感知平台让全网安全了然于胸
      除了下一代防火墙,众泰还用了某公司的潜伏威胁探针,分别部署在了总部、杭州研究院、金华分公司的核心交换区,进行网络流量镜像的采集,采集到的威胁信息,最后都会统一传输到总部的安全感知平台,并且由平台一键生成可视化的风险分析报表。借助这些风险分析报表,总部实现了对集团整体安全态势的全面了解,包括各个分支机构在内的全网安全状态,同样了如指掌。

      “通过这一次与某公司的合作,我们在非常短的时间内就建立起了一套集防御、检测、响应于一体的安全体系,让我们很快就获得了全面的安全能力。现在,我们不但能够抵御来自外部的各类攻击,也扫除了来自公司内部的安全隐患,总部对分支机构的安全监管问题也完美解决,我们信息安全这一块短板终于补齐了。” 众泰集团信息中心总监方晓阳说。

至于为什么选择某公司,“一是因为看好某公司安全产品能够实现事前、事中、事后全生命周期的安全防护,让我们觉得很放心,二是因为他们的可视化做的特别好,能够提供的报表应用非常丰富,让我们的运维工作变得非常轻松,三是因为某公司企业的创新精神和对产品体验的不懈追求,和我们众泰的发展理念是非常匹配的。” 方晓阳这样回答。

      后续,众泰将继续与某公司保持紧密合作,共同探索信息安全在企业实践中的创新道路,持续为集团业务提供强有力的保障。

打赏鼓励作者,期待更多好文!

打赏
1人已打赏

7情6欲 发表于 2017-11-13 22:39
  
安全重于泰山
一个无趣的人 发表于 2017-11-13 23:23
  
安全在这个大的时代在越来越重要了!!
菜鸟李 发表于 2017-11-15 10:32
  
集团型企业统一规划,分步实施还是很有必要的。
nihongliang 发表于 2017-11-17 10:18
  
保时捷看了以后 瑟瑟发抖,决定也要上一套深信服
23333 发表于 2018-2-3 14:10
  
保时泰 不服
周行 发表于 2018-3-9 16:18
  
公司员工买众泰车有优惠吗
可以得很 发表于 2018-5-8 11:48
  
sangfor vpn互联配置指导
念友真爱 发表于 2018-5-20 12:11
  
安全无小事,辛苦运维人员了。
feeling 发表于 2018-5-20 20:15
  
做的很不错
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
每周精选
干货满满
技术笔记
新版本体验
秒懂零信任
产品连连看
技术咨询
技术晨报
自助服务平台操作指引
2023技术争霸赛专题
GIF动图学习
通用技术
安装部署配置
标准化排查
功能体验
社区帮助指南
齐鲁TV
安全攻防
问题分析处理
排障笔记本
深信服技术支持平台
天逸直播
畅聊IT
答题自测
流量管理
功能咨询
卧龙计划
信服课堂视频
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
华北区交付直播

本版版主

396
134
63

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人