运通集团：护航企业安全，不为信息化而信息化

曾经有人做出过总结，现代人忙碌奔波在物质上无非为了几“子”：车子、房子和票子。房和车可以说是很多现代人生活中的刚需。也正因如此，房地产商和汽车厂商近年来如鱼得水，得以开展各种业务，而运通集团就是典型代表之一。

运通集团是一家民营企业，拥有员工人数过万。目前企业主要有三大业务板块，其中有两个实体业务板块分别是汽车板块和地产板块。据称，运通汽车目前拥有70多家4S店，主要为中高端汽车品牌，BBA(奔驰、宝马、奥迪)、英菲尼迪，阿斯顿马丁、劳斯莱斯等品牌均在其列，仅依靠汽车板块每年营收就多达300多亿。此外，在地产板块，运通旗下的和裕地产拥有诸如林肯公园、北京庄园、林肯时代▪芬迪公寓等知名项目，还经营有别墅、自建房等地产项目。除此之外，运通还拥有自身的投资板块，主做二级市场的投资和股权投资。

运通集团信息化发展历程

由此可见，运通集团拥有庞大的业务体系，保证业务的正常运转也就至关重要。众所周知，当前企业业务越来越依赖于网络，信息化建设也就变得愈加重要。 运通集团信息技术部总监 张伟表示，目前为止运通集团的信息化建设经历了以下几个阶段：

运通集团信息技术部总监 张伟

第一个阶段是各个板块各自为政。每个业务板块，汽车和地产自己做自己的，IT只是做了一个运维的工作。后来，运通集团从汽车板块入手，对资源进行整合，建立了信息管理部组织，将散落各部门的IT资源、人员整合到一个部门来进行信息化建设。而后，公司成立大集团，设立了职能部门——信息技术部，统管各个板块的IT业务，并将地产和物业的IT业务纳入。从架构的角度来分析，该阶段的具体建设情况是，先做了诸如HR系统、财务系统、财务大平台等职能部门需求的系统，并成功从汽车板块切入到其他系统。将各个板块统一纳入到集团的管理。

第二阶段则是对业务进行切入，运通集团首先从供应链系统切入，实现了行政办公、公共资产的采购重点，实现了各个板块的融合。随后又从集团层面做了相关整合，各个板块分别建设自己的业务系统。在汽车板块建立针对4S经销店的ERP系统，包括销售管理、售后管理、衍生业务管理;在地产板块主要针对营销管理、成本、招采以及项目管理几部分进行整合。

最后，在集团的基础上，运通成立了自己的研发团队，主要基于互联网进行开发应用。由此不难看出，运通集团对于信息化建设还是相当看重。但当运通集团大刀阔斧的进行信息化建设时，安全问题也就随之而来，如何保证企业网络的安全也就成为运通集团最为关心的问题之一。那接下来我们就不妨来了解下，运通集团是如何保证企业网络安全的。

携手360企业安全，共筑企业安全

通过对运通集团的介绍我们不难推测，运通的客户大都是中高阶层，相比而言，这部分用户对于个人信息更为看重，但也更受黑产青睐。张伟提到，运通始终将保护客户的信息安全放在第一要务，无论是从数据防泄露，还是防Web攻击层面，内外都做了大量工作。当然，仅仅依靠运通集团自身来构建牢不可破的网络安全似乎不太现实，网络安全厂商的技术支撑也是十分必要的一环。出于多方考虑，最终选定360企业安全为运通在信息化安全的整体咨询方，安全设备提供商，为此360企业安全为运通集团提供了大量的技术支撑和相关支持。

“选择360企业安全主要是出于几方面考虑，我们觉得360企业安全是一家比较有朝气的公司，开始是从终端做起，主要面向个人用户，大家都比较熟悉。后来360开始向企业端发展，我们尝试接触了一下，发现360企业安全在这方面投入非常大。从工作效率来讲，我觉得是最快的，产品迭代的速度远超国外厂商，譬如出一个新鲜的安全事件，360企业安全的反应要比国外厂商快得多。”张伟如是说。

据张伟介绍，运通集团和360企业安全的合作最早是从传统的桌面杀毒开始，其目的是为了解决集团统一杀毒管理的要求。后来，随着业务安全需求的扩展，运通集团开始利用360天擎并配合一些上网行为设备，加强内部的管理，比如防信息防泄露，以及终端的软件访问文件管理，从而加强了对员工的行为管理，对员工的行为、日常操作做一些规范。此外，运通集团也发布了相应的信息安全管理规定，对使用终端的信息安全管理进行了相关规定。

据介绍，360终端安全管理系统还能够对企业进行立体布防，做到层层防御。并能够结合本地查杀引擎、360公有云查杀引擎、QVM、主动防御技术、虚拟执行、非白即黑的白名单策略等高级病毒查杀与防御技术，对病毒及恶意代码进行全程查杀，能够为企业提供全面的安全防护。

而在云安全层面，运通集团也有着相关防护措施，运通集团建立有自己的私有云，并采用了一些诸如超融合等先进技术，搭建了很多虚拟情景，目前其虚拟机数量已经成百上千，无疑对管理带来了一些压力。鉴于此，运通集团在此方面和360企业安全展开相关合作，加强服务器端的管理管控。而运通集团的机房也通过360企业安全进行了安全加固。不得不提的是，在虚拟化安全管理方面，360企业安全具备领先的防病毒能力、快速的应急响应、全行业的能力覆盖，还能够支持所有平台展开相关安全防护。

加大信息化投入，加强安全建设

张伟表示，未来运通集团势必会在务实的基础上加大信息化投入，不能为信息化而信息化，从而为集团业务提供帮助。而随着信息化投入的增多，对于信息安全能力的要求也就越来越高，运通集团计划加大对网络安全的投入，包括自己研发的平台、代码，都要加强安全防护，此外入侵检测态势感知也都要进行加强。运通集团希望通过和360企业安全的合作，能够加强网络安全建设，为企业的安全保驾护航!

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/31545812/viewspace-2640794/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/31545812/viewspace-2640794/