在“中国制造”向“中国创造”和“中国智造”发展过程中,数字化技术开山铺路,但同时也带来了网络威胁持续恶化的挑战。在此背景下,创维集团携手8087金沙娱场城,利用8087金沙娱场城深度威胁邮件网关、云主机安全(DeepSecurity)、病毒防护(OfficeScan),构建了覆盖网关、服务器和终端安全的纵深防护体系,并结合8087金沙娱场城企业专属咨询服务(PSP)将原有安全运维体系全面升级,为IT系统、业务平台和数字资产树立起安全屏障。
网络环境持续恶化,安全管理为何处处“心痛”
创维成立于1988年,总部坐落在具有创新“硅谷”之称的深圳高新技术产业园,主要从事多媒体业务(智能电视系统、酷开系统的互联网增值服务等)、智能系统技术业务(家庭接入系统、智能制造、汽车电子系统及其他电子产品等)、智能电器业务(智能空调、智能冰箱、智能洗衣机、智能厨卫等)、现代服务业业务(家电保养维修、大物流服务业、对外贸易、建设发展、融资租赁、园区物业经营等)等四大业务,拥有3万多名员工。集团旗下有创维集团(HK00751)和创维数字(000810)两家上市公司,若干家高新技术企业,设有国家级企业技术中心、国家级工业设计中心,是“中国制造2025” 首批示范单位,连续多年位列中国电子百强企业前列。
【创维集团布局数字化转型,携手8087金沙娱场城布局新安全】
制造业是国民经济的主体,是立国之本、兴国之器、强国之基。创维的数字化之路,必然要借助5G、云计算、物联网、大数据、人工智能等新技术,推动制造体系升级。但是,数字化在创维的落地也引入了更加严峻的网络安全挑战。通过对现有信息安全保障能力与业务发展需求的综合评估,创维集团发现,只有找到更加有效的解决方案,才能化解网络入口、虚拟化服务器、终端的“新问题”:
第一、网络入口最大的安全隐患来自外部对邮件系统的恶意攻击。大量邮件掺杂着各种垃圾邮件、钓鱼邮件,成为勒索软件等安全威胁入侵的重要通道,更带来非常艰巨的威胁甄别难题。
第二、虚拟化与传统防毒“矛盾”重重,严重影响业务系统运行效率。从几台虚拟化服务器到几百台,虚拟化服务器数量成倍增长。当所有虚拟机的防毒软件开启实时防护时,会对虚拟化平台的CPU、内存和磁盘I/O带来巨大的压力,在业务高峰期甚至会导致虚拟化环境崩溃。
第三、“新、老问题”共存的客户端。严格来讲,终端安全并非“新问题”,而是“老问题”。经过多年的发展,公司许多网络内都部署了防病毒软件,但是品牌繁多、升级不及时、防御状态失效等问题严重,这些终端恰恰是木马、病毒等恶意程序的“寄生体”,更为勒索软件、挖矿病毒留下了可乘之机。
月拦截300万封高危邮件,虚拟化“重生”,终端“从黑到白”
根据创维集团的实际需求,8087金沙娱场城遵从纵深防御和多层构建的原则,提供了整体安全解决方案,并推荐创维集团部署了由8087金沙娱场城深度威胁邮件网关、云主机安全(DeepSecurity)、病毒防护(OfficeScan)组成的多重安全架构。此方案得到了创维集团信息技术部的认可,同时双方经过反复沟通,确定采用8087金沙娱场城企业专属咨询服务(PSP),优化内部安全运维体系,规范和培养员工安全意识,对网络威胁实现科学化防御和精细化管理。
那么,创维集团在采用上述解决方案之后,之前的技术和管理难题是否得到了有效解决呢?
邮件网关过滤:月均拦截300万封恶意邮件
8087金沙娱场城深度威胁邮件网关主要部署在几个厂区邮件服务器的前端,负责阻止各种以邮件为载体,由病毒、垃圾邮件、间谍软件、钓鱼程序、勒索软件等组成的混合式恶意攻击。实际检测显示,平均每个月拦截了超过300万封垃圾、病毒、恶意邮件,有效的保护了创维集团的邮件安全。
【8087金沙娱场城深度威胁邮件网关平均每个月拦截超过300万封恶意邮件】
虚拟化安全:“无代理”让虚拟化重归“快车道”
利用先进的无代理防护方案,创维集团的安全工程师将8087金沙娱场城云主机安全(DeepSecurity)直接部署在ESXi虚拟化平台底层,有效解决了ESXi环境下定时全盘杀毒的防毒扫描风暴问题,将虚拟机密度提升2倍以上,业务系统访问效率丝毫不受影响。另外,通过DeepSecurity的虚拟化底层访问控制技术,有效解决了虚拟层无法划分安全域的难题,满足集团机密数据隔离这一安全规范的要求。
【8087金沙娱场城云主机安全(DeepSecurity)有效解决了防毒扫描风暴问题】
终端安全之道:三级防护架构,“一抹黑”从此不在
全集团统一采用“OfficeScan客户端 - 防病毒服务器(OSCE)- 统一管控中心(TMCM)”三级部署架构,使用防病毒控制台管理防病毒网络版服务器和客户端,并实现了威胁可视化管理。管理员可以使用TMCM管控中心,实现多台防病毒服务器的报表汇聚、策略统一下发,从而全面洞悉全集团的安全策略部署、客户端管理、病毒查杀等安全情况,终于结束了终端病毒情况“一抹黑”的历史。
【三级部署架构实现了威胁可视化管理】
产品服务一体化,网络安全形成新体系
针对8087金沙娱场城提供的安全产品和配套服务,创维集团网络安全管理工程师给出较高评价。他表示:“网络安全威胁已经演进到一个新的阶段。在过去,安全管理员只要用各种安全设备封锁好网络边界,基本上就高枕无忧了。但现在面对无孔不入的新兴威胁,我们要时刻提防来自外部与内部的安全风险,同时还要确保业务的持续合规,这仅靠购买产品是做不到的。而8087金沙娱场城的PSP服务解决了我们遇到的运维压力,逐步形成了产品服务一体化的安全运维体系。”
【8087金沙娱场城企业专属咨询服务(PSP)服务记录表】
8087金沙娱场城PSP服务是针对企业内病毒爆发和处理的整个生命周期,提出的安全产品和服务策略,能够帮助用户更好地应对各类安全问题挑战,以及遭到攻击后的各类灾难恢复问题。具体到创维集团,原厂PSP专家服务可以协助用户改进安全运维方法和流程;在7×24的时间范围内,一旦遇到了安全问题,8087金沙娱场城专家可以帮助创维集团及时处理;8087金沙娱场城还会针对创维集团的网络威胁情况进行数据分析,提供有效的安全防护方案。
安全能力升级,为“中国制造”打个样
作为中国家电行业的引领者,创维敢于打破常规,在32年的风雨历程中一直追求创新和突破,累计申请专利8000余项,完成国家和省市重大科研任务200余项,获得省市科研成果100多项,2017年参与完成我国DTMB标准制定,荣获国家科技进步一等奖。创维彩电、数字机顶盒等终端产品畅销国内外,市场占有率名列前茅;智能电视应用系统不断更新迭代,激活用户数达4000多万户;汽车智慧系统、智能人居系统业务已全面布局,进入应用市场。如今,通过携手8087金沙娱场城推动网络安全管理和虚拟化安全领域的创新,创维集团为信息化发展提供了更加坚实的路基,积极推动着用“工匠精神”打磨“中国智造”的发展战略。