客戶(hù)布景
一汽大年夜眾汽車(chē)有限公司是由中國(guó)第一汽車(chē)集體公司和德國(guó)大年夜眾汽車(chē)股分公司、奧迪汽車(chē)股分公司及大年夜眾汽車(chē)(中國(guó))投資有限公司合伙經(jīng)營(yíng)的大年夜型乘用車(chē)出產(chǎn)企業(yè)，是我國(guó)第一個(gè)現(xiàn)代化乘用車(chē)財(cái)產(chǎn)基地。在長(zhǎng)春、成都、佛山共有三大年夜出產(chǎn)基地，總員工達(dá)2萬(wàn)余人，上下流財(cái)產(chǎn)鏈觸及1000多個(gè)企業(yè)共50萬(wàn)人，2011年發(fā)賣(mài)額達(dá)2000億人平易近幣。
客戶(hù)面對(duì)的挑戰(zhàn)
跟著一汽大年夜眾營(yíng)業(yè)及信息化扶植不竭成長(zhǎng)，終端數(shù)量更加復(fù)雜年夜，若何有效安然治理，降落IT運(yùn)維成本，進(jìn)步工作效力，扶植完美的內(nèi)網(wǎng)立體安然治理系統(tǒng)成為一汽大年夜眾進(jìn)一步成長(zhǎng)的首要課題。
如許一個(gè)跨地區(qū)的大年夜型企業(yè)，在營(yíng)業(yè)不竭成長(zhǎng)，人員不竭擴(kuò)增的景象下，終端安然治理標(biāo)題問(wèn)題，逐步突顯。
1)萬(wàn)人范圍，若何有效治理與保護(hù)
一汽大年夜眾正式員工總?cè)藬?shù)達(dá)到2萬(wàn)多人，收集范圍大年夜，終端用戶(hù)程度良莠不齊，而收集治理人員編制有限，終端資產(chǎn)治理，大年夜范圍IT事務(wù)如終端安裝把持系統(tǒng)補(bǔ)丁等復(fù)雜的客戶(hù)端標(biāo)題問(wèn)題，成為一汽大年夜眾收集安然治理的瓶頸。
2)若何節(jié)制不法拜候、合理授權(quán)治理
原終端治理編制貧乏有效的準(zhǔn)進(jìn)節(jié)制手段，任何終端只要插進(jìn)收集就可以夠自由的拜候全部收集，存在大年夜量不法接進(jìn)和非授權(quán)拜候的狀況，導(dǎo)致?tīng)I(yíng)業(yè)系統(tǒng)的粉碎，和關(guān)頭信息資產(chǎn)的泄漏，已成為急需解決的首要風(fēng)險(xiǎn)。
3)進(jìn)步收集立體防護(hù)能力
一汽大年夜眾信息點(diǎn)數(shù)浩繁，需要有效地實(shí)現(xiàn)從進(jìn)網(wǎng)認(rèn)證到用戶(hù)在收集中的行動(dòng)進(jìn)行整體管控的能力，如呈現(xiàn)標(biāo)題問(wèn)題，只能“頭痛醫(yī)頭，腳痛醫(yī)腳“，很是需要加強(qiáng)全方位的安然防護(hù)能力。
解決方案
華為針對(duì)一汽大年夜眾收集安然近況，經(jīng)由過(guò)程為一汽大年夜眾擺設(shè)SecospaceTSM終端安然治理系統(tǒng)，將內(nèi)部收集分為多個(gè)區(qū)域，進(jìn)行集中治理、分域防護(hù)，關(guān)頭設(shè)備冗余擺設(shè)，實(shí)現(xiàn)營(yíng)業(yè)持續(xù)性保障;在收集層面，從收集終端、到收集鴻溝進(jìn)行準(zhǔn)進(jìn)節(jié)制;在安然策略層面，從身份認(rèn)證、安然查抄、授權(quán)拜候、監(jiān)控、響應(yīng)、行動(dòng)審計(jì)等多角度實(shí)現(xiàn)立體安然防護(hù)。
1)集中治理、分域防護(hù)、冗余擺設(shè)
針對(duì)一汽大年夜眾如許萬(wàn)人范圍的復(fù)雜年夜終端數(shù)量，華為采取SecospaceTSM終端安然治理系統(tǒng)以集中治理編制，實(shí)現(xiàn)統(tǒng)必然制安然策略;
在總部營(yíng)業(yè)系統(tǒng)區(qū)域擺設(shè)2臺(tái)TSM系統(tǒng)治理辦事器互為冗余，分支機(jī)構(gòu)別離擺設(shè)2臺(tái)TSM系統(tǒng)節(jié)制辦事器互為冗余，負(fù)責(zé)本地終端的身份認(rèn)證和安然查抄，所有的節(jié)制器統(tǒng)一由總部的治理辦事器進(jìn)行治理;
將現(xiàn)有收集資本遵循營(yíng)業(yè)和安然等第劃分為隔離域、辦事器區(qū)域、辦公區(qū)域等三個(gè)安然域，授予不合用戶(hù)不合拜候權(quán)限，實(shí)現(xiàn)針對(duì)不合級(jí)別用戶(hù)限制拜候一個(gè)或多個(gè)受控域，避免不法接進(jìn)及越權(quán)拜候。
2)聯(lián)動(dòng)準(zhǔn)進(jìn)節(jié)制、最小化授權(quán)治理
在所有接進(jìn)終端安裝客戶(hù)端Agent，經(jīng)由過(guò)程終端安然治理系統(tǒng)(TSM)辦事器與SACG網(wǎng)關(guān)設(shè)備的聯(lián)動(dòng)，經(jīng)由過(guò)程客戶(hù)端Agent匯集終端是不是為授權(quán)身份，與SACG認(rèn)證網(wǎng)關(guān)信息交互，確認(rèn)終端的收集拜候權(quán)限。并經(jīng)由過(guò)程策略治理最小化授權(quán)。
3)實(shí)現(xiàn)立體安然防護(hù)
從收集鴻溝、收集設(shè)備、終端等，實(shí)現(xiàn)點(diǎn)、線、面立體安然防護(hù)能力，最終包管營(yíng)業(yè)的安然。
在所有接進(jìn)終端安裝TSM系統(tǒng)的客戶(hù)端Agent。經(jīng)由過(guò)程信息主動(dòng)匯集、主動(dòng)更新，慢慢成立設(shè)備生命周期性治理，進(jìn)步桌面資產(chǎn)可治理性。扶植統(tǒng)1、不變、主動(dòng)的把持系統(tǒng)補(bǔ)丁法度安然更新機(jī)制;對(duì)終端安然性、健康度查抄。實(shí)現(xiàn)策略的離線節(jié)制治理，避免終端繞過(guò)安然治理機(jī)制造成安然威脅，進(jìn)步工作效力。
華為在為各行業(yè)火伴供給終端安然解決方案的同時(shí)，本身也是十幾萬(wàn)人的大年夜范圍利用，與一汽大年夜眾模式附近，華為堅(jiān)信可覺(jué)得一汽大年夜眾供給持久安然方案辦事。
客戶(hù)價(jià)值
一汽大年夜眾內(nèi)網(wǎng)系統(tǒng)打造了一套“綠色終端”，實(shí)現(xiàn)終端的尺度化運(yùn)維工作，經(jīng)由過(guò)程一體化、多層次和全方位的內(nèi)網(wǎng)安然治理，實(shí)現(xiàn)一汽大年夜眾從被動(dòng)響應(yīng)到有預(yù)感性、主動(dòng)性的防御編制改變。
經(jīng)由過(guò)程業(yè)界最多的終端安然查抄策略，供給完美的系統(tǒng)安然加固和安然防護(hù)方案，周全評(píng)估終端的安然狀況，包管終端安然、受控，實(shí)現(xiàn)一汽大年夜眾安然治理政策的落實(shí)，知足一汽大年夜眾對(duì)法令律例順從性的需求。
降落資產(chǎn)治理、IT運(yùn)維成本，在只稀有十個(gè)收集治理人員的環(huán)境下，有效撐持長(zhǎng)春、成都及佛山三個(gè)出產(chǎn)基地的收集及終端治理，極大年夜程度的進(jìn)步了出產(chǎn)和辦公效力，并對(duì)后續(xù)終端范圍的成長(zhǎng)供給了有力的保障。
