孤島求生--利豐汽車網絡安全之路
責編：admin ｜2014-07-22 11:09:31作為中國汽車流通行業具有影響力的經銷商之一，利豐汽車(以下簡稱“利豐“)歷經30年，已發展成為以汽車綜合貿易與服務為主營業務的中外合資企業。目前，公司經營范圍包括多品牌汽車代理銷售、二手車、汽車改裝、汽車裝具等多個領域，有18個分支機構，代理經營30多個汽車品牌，擁有200余家汽車門店，服務覆蓋內蒙古全境。
伴隨著利豐品牌效應的迅速擴大，其日常業務的開展迫切需要一個安全可靠的統一應用平臺。而汽車企業是如何構建IT架構的？網絡安全如今是否引起了汽車企業的足夠重視？帶著上述問題，本報記者對利豐IT負責人郭勇飛進行了獨家專訪。
逐步打破IT孤島
利豐IT負責人郭勇飛介紹道：利豐信息化建設包括三方面：基礎設施優化、應用研發、運維體系建立。他回憶說：“利豐IT建設初期，各分公司都有其獨立局域網，分公司與分公司，分公司與集團之前互不通信，形成一個個的信息孤島，局域網內病毒爆發、ARP攻擊時有發生，直接影響到業務運行。此外，辦公人員無法使用無線網絡連接業務系統，智能終端更無網絡可連。“后來，利豐信息技術部啟動了廣域網、局域網建設項目，先后搭建了以呼和浩特總部為中心，輻射內蒙古全境分公司的VPN虛擬專用網絡。考慮到電信運營商互聯互通及單點故障，公司總部采用電信與聯通雙核心網絡節點。
VPN虛擬專用網絡的建立，使利豐各分公司、4S店、專營店都可通過城市各個信息節點共同接入利豐核心網絡，共享數據資源。訪客娛樂需求與員工效率的問題一直都是信息化負責人頭疼的問題，利豐采用網康行為管理設備與AD域結合的方案，實現員工實名制上網，訪客行為記錄并放行的方案。
郭勇飛談到，再好的系統如果運維跟不上，系統必將被人遺棄，客戶體驗何從談起。于是，在各個系統上線的同時，利豐加緊設計符合目前環境的運維體系，使得各個系統上線順暢，有問題可以及時得到解決，有效地提高了客戶體驗。迄今，利豐信息技術部擁有技術工程師22名，分別承擔網絡管理、應用研發、桌面管理等三方面工作，充分相信，利豐的信息化建設會做得更加出彩。
完善網絡安全建設
有人認為，目前世界上有兩種公司：已經遭受過攻擊的公司和即將遭受攻擊的公司。可以說，網絡安全風險正在威脅著每一個活著的企業。面對如此迫在眉睫的安全挑戰，。。表示，企業IT只有做好打持久戰的準備，才能在亂局中得以發展生存。
在廣域網建設方面，利豐先后投資集團端雙路由器作為集團雙網絡節點，主備模式用于分別連接各分支機構；分公司網絡出口處部署網康行為管理設備，嚴格控制不合規的網絡行為事件發生。集團總部部署兩臺高性能路由器，分別連接電信、聯通100M光纖，配置VPN協議，用于連接大型園區形式分支機構核心路由器的VPN協議，集團與大型園區之間形成內網；集團端同時部署SSL VPN設備，可將小型機構及移動辦公人員接入到集團辦公網內，不僅降低了硬件設備投資成本，還對數據傳輸進行加密。
在核心路由器與核心交換連接部分部署網康行為管理設備，用于控制當地局域網非業務流量的產生，同時降低核心網絡設備資源使用率。核心交換下聯到達各個4S店的接入層交換機，通過在接入層交換機上配置的802.1X認證，實現企業員工與訪客自動智能區分。郭勇飛補充到，網康行為管理設備能夠準確區分電腦應用層流量，設備配置靈活，封堵效果十分出色。
郭勇飛最后表示，在物聯網的時代背景下，利豐將以更加開放的胸懷擁抱智能汽車及車載設備的發展。同時，會充分考慮隨之而來的海量數據的安全傳輸，開展更為安全穩妥的人車互動與移動互聯應用，為汽車行業的IT安全建設添磚加瓦。