曾经有人做出过总结,现代人忙碌奔波在物质上无非为了几“子”:车子、房子和票子。房和车可以说是很多现代人生活中的刚需。也正因如此,房地产商和汽车厂商近年来如鱼得水,得以开展各种业务,而运通集团就是典型代表之一。
运通集团是一家民营企业,拥有员工人数过万。目前企业主要有三大业务板块,其中有两个实体业务板块分别是汽车板块和地产板块。据称,运通汽车目前拥有70多家4S店,主要为中高端汽车品牌,BBA(奔驰、宝马、奥迪)、英菲尼迪,阿斯顿马丁、劳斯莱斯等品牌均在其列,仅依靠汽车板块每年营收就多达300多亿。此外,在地产板块,运通旗下的和裕地产拥有诸如林肯公园、北京庄园、林肯时代▪芬迪公寓、等知名项目,还经营有别墅、自建房等地产项目。除此之外,运通还拥有自身的投资板块,主做二级市场的投资和股权投资。
运通集团信息化发展历程
由此可见,运通集团拥有庞大的业务体系,保证业务的正常运转也就至关重要。众所周知,当前企业业务越来越依赖于网络,信息化建设也就变得愈加重要。张伟表示,目前为止运通集团的信息化建设经历了以下几个阶段:
运通集团信息技术部总监 张伟
第一个阶段是各个板块各自为政。每个业务板块,汽车和地产自己做自己的,IT只是做了一个运维的工作。后来,运通集团从汽车板块入手,对资源进行整合,建立了信息管理部组织,将散落各部门的IT资源、人员整合到一个部门来进行信息化建设。而后,公司成立大集团,设立了职能部门——信息技术部,统管各个板块的IT业务,并将地产和物业的IT业务纳入。从架构的角度来分析,该阶段的具体建设情况是,先做了诸如HR系统、财务系统、财务大平台等职能部门需求的系统,并成功从汽车板块切入到其他系统。将各个板块统一纳入到集团的管理。
第二阶段则是对业务进行切入,运通集团首先从供应链系统切入,实现了行政办公、公共资产的采购重点,实现了各个板块的融合。随后又从集团层面做了相关整合,各个板块分别建设自己的业务系统。在汽车板块建立针对4S经销店的ERP系统,包括销售管理、售后管理、衍生业务管理;在地产板块主要针对营销管理、成本、招采以及项目管理几部分进行整合。
最后,在集团的基础上,运通成立了自己的研发团队,主要基于互联网进行开发应用。由此不难看出,运通集团对于信息化建设还是相当看重。但当运通集团大刀阔斧的进行信息化建设时,安全问题也就随之而来,如何保证企业网络的安全也就成为运通集团最为关心的问题之一。那接下来我们就不妨来了解下,运通集团是如何保证企业网络安全的。
携手360企业安全,共筑企业安全
通过对运通集团的介绍我们不难推测,运通的客户大都是中高阶层,相比而言,这部分用户对于个人信息更为看重,但也更受黑产青睐。张伟提到,运通始终将保护客户的信息安全放在第一要务,无论是从数据防泄露,还是防Web攻击层面,内外都做了大量工作。当然,仅仅依靠运通集团自身来构建牢不可破的网络安全似乎不太现实,网络安全厂商的技术支撑也是十分必要的一环。出于多方考虑,最终选定360企业安全为运通在信息化安全的整体咨询方,安全设备提供商,为此360企业安全为运通集团提供了大量的技术支撑和相关支持。
“选择360企业安全主要是出于几方面考虑,我们觉得360企业安全是一家比较有朝气的公司,开始是从终端做起,主要面向个人用户,大家都比较熟悉。后来360开始向企业端发展,我们尝试接触了一下,发现360企业安全在这方面投入非常大。从工作效率来讲,我觉得是最快的,产品迭代的速度远超国外厂商,譬如出一个新鲜的安全事件,360企业安全的反应要比国外厂商快得多。”张伟如是说。
据张伟介绍,运通集团和360企业安全的合作最早是从传统的桌面杀毒开始,其目的是为了解决集团统一杀毒管理的要求。后来,随着业务安全需求的扩展,运通集团开始利用360天擎并配合一些上网行为设备,加强内部的管理,比如防信息防泄露,以及终端的软件访问文件管理,从而加强了对员工的行为管理,对员工的行为、日常操作做一些规范。此外,运通集团也发布了相应的信息安全管理规定,对使用终端的信息安全管理进行了相关规定。
据介绍,360终端安全管理系统还能够对企业进行立体布防,做到层层防御。并能够结合本地查杀引擎、360公有云查杀引擎、QVM、主动防御技术、虚拟执行、非白即黑的白名单策略等高级病毒查杀与防御技术,对病毒及恶意代码进行全程查杀,能够为企业提供全面的安全防护。
而在云安全层面,运通集团也有着相关防护措施,运通集团建立有自己的私有云,并采用了一些诸如超融合等先进技术,搭建了很多虚拟情景,目前其虚拟机数量已经成百上千,无疑对管理带来了一些压力。鉴于此,运通集团在此方面和360企业安全展开相关合作,加强服务器端的管理管控。而运通集团的机房也通过360企业安全进行了安全加固。不得不提的是,在虚拟化安全管理方面,360企业安全具备领先的防病毒能力、快速的应急响应、全行业的能力覆盖,还能够支持所有平台展开相关安全防护。
加大信息化投入,加强安全建设
张伟表示,未来运通集团势必会在务实的基础上加大信息化投入,不能为信息化而信息化,从而为集团业务提供帮助。而随着信息化投入的增多,对于信息安全能力的要求也就越来越高,运通集团计划加大对网络安全的投入,包括自己研发的平台、代码,都要加强安全防护,此外入侵检测态势感知也都要进行加强。运通集团希望通过和360企业安全的合作,能够加强网络安全建设,为企业的安全保驾护航!