东风悦达起亚汽车有限公司(DYK)是由东风汽车公司、江苏悦达投资股份有限公司、韩国起亚自动车株式会社共同组建的中外合资轿车制造企业。作为合资制造企业典型代表,DYK的网络跨越了国内的各个省份并与韩国KIA总部进了国际专线联接,解决了大型制造企业中的流程管理复杂、异地数据传输、业务系统众多、客户端分散等等一系列的安全管理难题。同样网络安全软件及服务领域的全球领导者——趋势科技,深入剖析合资企业跨国管理和制造行业管理的特点,并结合了云安全2.0(Smart Protection Network)全球防毒架构,携手DYK一起解决了安全运维中难题。
一切为了高品质的产品
DYK公司对 IT 基础架构进行大量的投资,为加速新型车辆的设计和研发,完善生产流程,进一步提高DYK 汽车的质量。据管理部分管IT部门的朱部长介绍:“DYK对于业务系统信息平台建设,一直都将安全放在首位,公司从开始构建IT构架平台时,就把平台安全作为首要问题。例如:双路由、双线路、数据传输过程严格加密、备份磁带库以及马上要建立的异地容灾系统等等。然而公司的网络结构非常复杂,这对防止病毒和黑客攻击非常不利。DYK现在由近300台服务器和数千台客户端组成,并划分了生产网络、办公网络,分别连接各个分支机构,以及远在韩国的产品研发中心。‘三网合一’,在满足网络应用特点同时,都能提供统一标准安全策略,消除安全隐患,显得十分重要。”
据了解,DYK已经实现了每小时44台新车下线的生产能力,公司在产品设计、营销网络、库存管理、配件订单以及售后维修等方面,都依靠网络才能展开。数千台的客户端,随时都可能出现的病毒事故,保障正常业务有序运行的难度比较大。DYK的网络在前几年也没有逃脱ARP病毒的侵扰,通过Web途径涌入病毒、木马、恶意插件和垃圾邮件的事件也逐年递增。因此,如何防止这些威胁进入到网络、进入后如何发现、遇到紧急事件如何处理,种种难题始终困扰着IT部门。
在朱部长的带领下,IT部门的同事一起制定出详细的安全管理规划,并且已经逐步落实,从网络隔离,到SSL VPN和邮件加密传输等等。朱部长表示,整个规划的核心目标就是:“提升服务品质和管理效率,将公司所有的信息系统进行整合管理,不能让IT安全问题影响到公司的业务。”