运通集团:护航企业安全,不为信息化而信息化

曾经有人做出过总结,现代人忙碌奔波在物质上无非为了几“子”:车子、房子和票子。房和车可以说是很多现代人生活中的刚需。也正因如此,房地产商和汽车厂商近年来如鱼得水,得以开展各种业务,而运通集团就是典型代表之一。

运通集团是一家民营企业,拥有员工人数过万。目前企业主要有三大业务板块,其中有两个实体业务板块分别是汽车板块和地产板块。据称,运通汽车目前拥有70多家4S店,主要为中高端汽车品牌,BBA(奔驰、宝马、奥迪)、英菲尼迪,阿斯顿马丁、劳斯莱斯等品牌均在其列,仅依靠汽车板块每年营收就多达300多亿。此外,在地产板块,运通旗下的和裕地产拥有诸如林肯公园、北京庄园、林肯时代▪芬迪公寓等知名项目,还经营有别墅、自建房等地产项目。除此之外,运通还拥有自身的投资板块,主做二级市场的投资和股权投资。

运通集团信息化发展历程

由此可见,运通集团拥有庞大的业务体系,保证业务的正常运转也就至关重要。众所周知,当前企业业务越来越依赖于网络,信息化建设也就变得愈加重要。 运通集团信息技术部总监 张伟表示,目前为止运通集团的信息化建设经历了以下几个阶段:

运通集团信息技术部总监 张伟

第一个阶段是各个板块各自为政。每个业务板块,汽车和地产自己做自己的,IT只是做了一个运维的工作。后来,运通集团从汽车板块入手,对资源进行整合,建立了信息管理部组织,将散落各部门的IT资源、人员整合到一个部门来进行信息化建设。而后,公司成立大集团,设立了职能部门——信息技术部,统管各个板块的IT业务,并将地产和物业的IT业务纳入。从架构的角度来分析,该阶段的具体建设情况是,先做了诸如HR系统、财务系统、财务大平台等职能部门需求的系统,并成功从汽车板块切入到其他系统。将各个板块统一纳入到集团的管理。

第二阶段则是对业务进行切入,运通集团首先从供应链系统切入,实现了行政办公、公共资产的采购重点,实现了各个板块的融合。随后又从集团层面做了相关整合,各个板块分别建设自己的业务系统。在汽车板块建立针对4S经销店的ERP系统,包括销售管理、售后管理、衍生业务管理;在地产板块主要针对营销管理、成本、招采以及项目管理几部分进行整合。

最后,在集团的基础上,运通成立了自己的研发团队,主要基于互联网进行开发应用。由此不难看出,运通集团对于信息化建设还是相当看重。但当运通集团大刀阔斧的进行信息化建设时,安全问题也就随之而来,如何保证企业网络的安全也就成为运通集团最为关心的问题之一。那接下来我们就不妨来了解下,运通集团是如何保证企业网络安全的。

携手360企业安全,共筑企业安全

通过对运通集团的介绍我们不难推测,运通的客户大都是中高阶层,相比而言,这部分用户对于个人信息更为看重,但也更受黑产青睐。张伟提到,运通始终将保护客户的信息安全放在第一要务,无论是从数据防泄露,还是防Web攻击层面,内外都做了大量工作。当然,仅仅依靠运通集团自身来构建牢不可破的网络安全似乎不太现实,网络安全厂商的技术支撑也是十分必要的一环。出于多方考虑,最终选定360企业安全为运通在信息化安全的整体咨询方,安全设备提供商,为此360企业安全为运通集团提供了大量的技术支撑和相关支持。

“选择360企业安全主要是出于几方面考虑,我们觉得360企业安全是一家比较有朝气的公司,开始是从终端做起,主要面向个人用户,大家都比较熟悉。后来360开始向企业端发展,我们尝试接触了一下,发现360企业安全在这方面投入非常大。从工作效率来讲,我觉得是最快的,产品迭代的速度远超国外厂商,譬如出一个新鲜的安全事件,360企业安全的反应要比国外厂商快得多。”张伟如是说。

据张伟介绍,运通集团和360企业安全的合作最早是从传统的桌面杀毒开始,其目的是为了解决集团统一杀毒管理的要求。后来,随着业务安全需求的扩展,运通集团开始利用360天擎并配合一些上网行为设备,加强内部的管理,比如防信息防泄露,以及终端的软件访问文件管理,从而加强了对员工的行为管理,对员工的行为、日常操作做一些规范。此外,运通集团也发布了相应的信息安全管理规定,对使用终端的信息安全管理进行了相关规定。

据介绍,360终端安全管理系统还能够对企业进行立体布防,做到层层防御。并能够结合本地查杀引擎、360公有云查杀引擎、QVM、主动防御技术、虚拟执行、非白即黑的白名单策略等高级病毒查杀与防御技术,对病毒及恶意代码进行全程查杀,能够为企业提供全面的安全防护。

而在云安全层面,运通集团也有着相关防护措施,运通集团建立有自己的私有云,并采用了一些诸如超融合等先进技术,搭建了很多虚拟情景,目前其虚拟机数量已经成百上千,无疑对管理带来了一些压力。鉴于此,运通集团在此方面和360企业安全展开相关合作,加强服务器端的管理管控。而运通集团的机房也通过360企业安全进行了安全加固。不得不提的是,在虚拟化安全管理方面,360企业安全具备领先的防病毒能力、快速的应急响应、全行业的能力覆盖,还能够支持所有平台展开相关安全防护。

加大信息化投入,加强安全建设

张伟表示,未来运通集团势必会在务实的基础上加大信息化投入,不能为信息化而信息化,从而为集团业务提供帮助。而随着信息化投入的增多,对于信息安全能力的要求也就越来越高,运通集团计划加大对网络安全的投入,包括自己研发的平台、代码,都要加强安全防护,此外入侵检测态势感知也都要进行加强。运通集团希望通过和360企业安全的合作,能够加强网络安全建设,为企业的安全保驾护航!

Image placeholder
xiu2019
未设置
  10人点赞

没有讨论,发表一下自己的看法吧

推荐文章
平台+生态,华为凭什么为企业安全保驾护航?

当网络成为企业刚需,安全问题也不得不引起大家的重视。尤其是近年来,各种网络安全问题接连不断发生,给企业带来了严重不良后果。由此可见,企业亟需安全有效的解决方案来完善自己的网络。2019年3月21日,华

周鸿祎:360回归企业安全 携手安全生态打好网络攻坚战

8月19日,主题为“应对网络战、共建大生态、同筑大安全”的第七届互联网安全大会在北京雁栖湖国际会展中心隆重开幕,来自国内外的百余位专家共同讨论全球网络安全的最新形势,从战略、产业和技术等多个层面,探讨

博通终归还是下手了 作价107亿美元收购赛门铁克企业安全业务!

说起财大气粗,博通绝对是排的上号的企业,早在去年,博通就曾试图斥资1170亿美元收购竞争对手高通,最终特朗普政府以国家安全为由阻止了收购。而后博通在2018年7月斥资189亿美元收购了IT管理软件和解

知道创宇杨冀龙:变被动为主动,引入黑客视角护航IOT安全

提到无锡,除了太湖的美你还能想到些什么?我想到的是物联网,作为大家公认的“物联网之城”,无锡的物联网产业发展迅猛。根据无锡市委领导介绍,无锡是目前全国唯一的国家传感网创新示范区,从2009年开始,无锡

PHPStorm快捷键大全,不断更新收藏中(熟练使用后基本上告别鼠标了!)

课程推荐:PHP开发工程师--学习猿地精品课程 PHPStorm的快捷键对于编程开发有非常大的帮助,熟练使用可以提高自己的开发效率。本篇教程持续不断收录PHPStorm的快捷键用法。 1.PHPSto

税务信息化跨入大数据云计算时代的思考

现状,目前据了解国税总局执行征收管理、行政管理、决策支持和外部信息等四大类应用系统在全国的推广部署,实施大数据开放与共享的建设与开发,已经完成2个国家级税务处理中心的扩容,包括计算存储资源、系统软件及

和大型企业相比,小企业可能并不是安全的薄弱环节

拥有250名或更少员工的企业通常比规模较大的企业使用更高比例的安全从业人员。小型企业经常因为成为大型企业供应链攻击的门户而声名狼藉。但从一份关于小型企业安全的报告中可以看出,情况可能并非如此。作为(I

选择企业通讯平台,不容忽视的7大安全因素

信息平台正在改变工作场景信息共享的方式,但这不应该冒着数据泄露的风险。你需要让同事检查一项任务,你最可能的交流方式是什么?打电话?写一封电子邮件吗?还是直接走向他们的办公桌?如果您与大多数企业一样,那

Fortinet的云安全观:上云≠安全 云安全市场或迎“又一春”!

近年来网络攻击事件频繁发生,企业对于网络安全的关注度已经到达前所未有的高度,如何保证业务的正常运转是每个企业最为关注的问题之一。而随着越来越多的企业将业务扩展到云端,云上安全问题也成为企业必谈的话题!

打好网络安全攻坚战 思科年度安全报告系列关注未知安全挑战

当网络攻击愈演愈烈,当勒索软件愈加嚣张,企业对于网络安全的重视程度稳步提升。网络安全在企业中的地位从没像今天这般高涨。但不可否认的是,即便企业提升了对网络安全的防护,但网络安全威胁依旧长期存在且愈加复

专为中小企业量身定制 H3C ER3200G2企业路由

随着互联网+战略的持续推进,中小企业网络上承载的业务种类和流量与时俱增。如何保障网络的畅通无阻,实现效率和资源的最大化,是我们共同关注的问题。本文,针对中小企业组网问题,给大家推荐一款企业级路由器。H

关于网络安全防御,每个中小企业应该知道的5件事

根据美国商业促进局(BBB)的数据显示,你可能会惊讶地发现,小型企业占北美所有企业的97%以上。根据这个统计数字,我认为好消息是,在所有网络攻击中,针对小企业的攻击不到一半。坏消息是,当中小企业受到攻

面对网络风险 企业应当如何部署安全策略?

有关数据泄露和漏洞的突发层出不穷,这些数据泄露和漏洞对企业的财务和声誉有着非常大的影响。企业高管似乎无法摆脱预警头条的抨击,以及由专家组成的轰炸,这些专家就如何避免这些网络安全攻击提出了一些建议。尽管

是什么让侨鑫集团如此青睐SimpliVity超融合系统?

超融合基础设施架构(HCI)概念的出现只有短短几年,这种以业务为中心的新架构将计算、存储、网络等资源“融为一体”,拥有高性能、高可靠、弹性扩展和低成本等优势,同时又大大简化了管理复杂度,因此一经推出就

上汽集团如何借助云计算走向数字化转型征程?

  李涛上汽集团南京云数据中心负责人,帆一尚行云计算资深架构师上汽优秀工程技术带头人,主要从事上汽集团制造行业云计算领域的设计、研发、运营等工作,将互联网和云计算技术与传统汽车业务相结合。在集团领导支

Nginx 之父被抓:Rambler集团声称他工作时间开发了NGINX,要求全部代码所有权

俄罗斯搜索引擎Rambler.ru声称拥有NGINX代码的全部所有权。俄罗斯警方近日突击搜查了F5Networks子公司NGINX的莫斯科办事处,NGINX公司开发了互联网上最受欢迎的Web服务器

回顾2019年度京东集团10件大事:不忘初心,坚定前行

岁月不居,时节如流。2019,京东不忘初心,风雨兼程。在“以零售为基础的技术与服务企业”定位的指引下,京东各项业务有序发展,经营业绩屡创新高,技术转型成果显著,服务水平全面提升。感谢有你,给予我们信赖

PHP 安全问题入门:10 个常见安全问题 + 实例讲解

相对于其他几种语言来说,PHP在web建站方面有更大的优势,即使是新手,也能很容易搭建一个网站出来。但这种优势也容易带来一些负面影响,因为很多的PHP教程没有涉及到安全方面的知识。 此帖子分为几部分

[PHP 安全] OWASP 维护的 PHP 安全配置速查表

介绍 这个页面的目的是为了帮助那些配置PHP和运行它的web服务器的人确保它的安全性。 下面你将找到有关php.ini文件的正确配置信息。 php.ini 下面的一些设置需要适应你的系统,特别是se

梆梆安全:做以结果为导向的安全服务商

作为国内领先的安全服务提供商,梆梆安全不谈概念,始终从基本出发,致力于解决客户的根本性问题。通过运用领先技术提供专业可靠的服务,为全球政府、企业、开发者和消费者打造安全、稳固、可信的安全生态环境,其用

云架构远没想象般安全 派拓网络五大建议助力云安全

当企业业务大量向云端转移,云上安全问题变得愈加严峻,如何保障云端业务的安全成为企业关注的重点问题之一。前不久,网络安全企业PaloAltoNetworks(派拓网络)发布了一份云安全报告,揭示亚太区大

重兵投入行业市场,新华三开启信息安全行业元年

4月19日-20日,为期两天的2019领航者峰会在重庆举行,本届峰会主题为“数字领航·智绘未来”。通过本届大会,新华三都向大家传达了哪些信息?关于信息安全新华三又有着哪些新的动作?在数字化时代,一个企

🚀 Hyperf 发布 v1.1.8 版本 | 企业级的 PHP 微服务云原生协程框架

更新内容 新增 #965新增RedisLua模块,用于管理Lua脚本; #1023hyperf/metric组件的Prometheus驱动新增CUSTOM_MODE模式; 修复 #1013修复Js

🚀 Hyperf 发布 v1.1.9 版本 | 企业级的 PHP 微服务云原生协程框架

更新内容 本周更新主要为DI组件新增了懒加载功能,配置为懒加载后,注入的对象为一个代理对象,在使用到时,才会实现对象的初始化。以及为DIContainer增加了set和define方法来动态的增加对象

🚀 Hyperf 发布 v1.1.9 版本 | 企业级的 PHP 微服务云原生协程框架

更新内容本周更新主要为DI组件新增了懒加载功能,配置为懒加载后,注入的对象为一个代理对象,在使用到时,才会实现对象的初始化。以及为DIContainer增加了set和define方法来动态的增加对象管