楊光

運(yùn)通汽車(chē)集團(tuán)（注冊(cè)名稱(chēng)為北京運(yùn)通國(guó)融投資集團(tuán)有限公司）始創(chuàng)于20世紀(jì)80年代，長(zhǎng)期致力于汽車(chē)行業(yè)的發(fā)展，現(xiàn)已形成集團(tuán)化、跨地域經(jīng)營(yíng)、品牌化管理的全新模式，并已逐漸發(fā)展為全國(guó)最具影響力的汽車(chē)經(jīng)銷(xiāo)商集團(tuán)之一。

信息化 迎接新挑戰(zhàn)的利器

目前運(yùn)通已在全國(guó)擁有70多家汽車(chē)4S店（全部是自有土地， 100%控股），并在不斷發(fā)展中，集團(tuán)旗下經(jīng)營(yíng)品牌包括勞斯萊斯、賓利、阿斯頓-馬丁、蘭博基尼、奔馳、林肯、一汽-奧迪、寶馬、捷豹-路虎、英菲尼迪、一汽-大眾、上海通用別克、斯柯達(dá)、一汽豐田、東風(fēng)本田等中高端品牌，在全國(guó)11個(gè)城市都有布局。

近年來(lái)汽車(chē)銷(xiāo)售市場(chǎng)面臨著新的挑戰(zhàn)。一是2018年，在汽車(chē)行業(yè)銷(xiāo)售市場(chǎng)萎縮的情況下，運(yùn)通規(guī)模卻越來(lái)越大，每年保持新建5-6家經(jīng)銷(xiāo)店的速度。加上運(yùn)通建店是重資產(chǎn)投入，基本是自己購(gòu)買(mǎi)土地并規(guī)劃建設(shè)，在經(jīng)營(yíng)上面臨著一定壓力，更加需要形成自身的特點(diǎn)面對(duì)競(jìng)爭(zhēng)。二是互聯(lián)網(wǎng)、新零售企業(yè)也紛紛涉足汽車(chē)流通行業(yè)，給汽車(chē)銷(xiāo)售市場(chǎng)帶來(lái)新的沖擊。三是汽車(chē)制造業(yè)本身也面臨著變革，從傳統(tǒng)的燃油到電氣化、智能化， 使造車(chē)企業(yè)的銷(xiāo)售策略也向多元化發(fā)展，未來(lái)會(huì)選擇搭建自營(yíng)平臺(tái)。運(yùn)通集團(tuán)信息技術(shù)部總監(jiān)張偉表示：“基于這些壓力，近兩年運(yùn)通集團(tuán)在信息化建設(shè)上投入增多，尤其加強(qiáng)了信息安全方面的建設(shè)?！?/p>

安全是信息化建設(shè)的重頭戲

不同于其他企業(yè)可以完全自建信息化系統(tǒng)，4S店的信息化有其獨(dú)特性，受主機(jī)廠管理， 多數(shù)4S店必須使用主機(jī)廠的系統(tǒng)。當(dāng)客戶(hù)去4S店做汽車(chē)保養(yǎng)或者買(mǎi)車(chē)時(shí)，店里員工先要在主機(jī)廠的系統(tǒng)里錄入客戶(hù)信息，再在集團(tuán)自建的系統(tǒng)里錄入一遍，也就是說(shuō)做一筆業(yè)務(wù)需要同時(shí)在兩個(gè)系統(tǒng)錄入信息，這是全行業(yè)的特點(diǎn)。張偉解釋?zhuān)骸白鳛橐粋€(gè)獨(dú)立的經(jīng)銷(xiāo)商集團(tuán)，運(yùn)通肯定要建立自己的信息化系統(tǒng)。如果廠商系統(tǒng)出現(xiàn)安全事故，會(huì)快速地蔓延到經(jīng)銷(xiāo)店，因?yàn)榻?jīng)銷(xiāo)店必須用廠商系統(tǒng)，而且必須開(kāi)放某些端口。這無(wú)形中增加了維護(hù)安全的費(fèi)用和難度。我們只能在這個(gè)基礎(chǔ)上加強(qiáng)自己的安全?！?/p>

近兩年運(yùn)通汽車(chē)集團(tuán)信息部從人工智能、智慧園區(qū)角度做了很多開(kāi)發(fā)，像獲取客戶(hù)信息、智能到達(dá)系統(tǒng)等。最近還開(kāi)發(fā)出一個(gè)交互大屏，能把店里很多的服務(wù)轉(zhuǎn)化成客戶(hù)自助，在提升工作效率的同時(shí)，也提升了客戶(hù)體驗(yàn)。這些應(yīng)用投入使用后，運(yùn)通的客戶(hù)數(shù)據(jù)呈現(xiàn)幾何級(jí)增長(zhǎng)，這些數(shù)據(jù)是公司最核心的資產(chǎn)。

目前運(yùn)通信息安全項(xiàng)目類(lèi)的工作已經(jīng)占所有項(xiàng)目工作量的三分之一。從建立客戶(hù)會(huì)員制開(kāi)始，運(yùn)通集團(tuán)的領(lǐng)導(dǎo)就要求把保護(hù)客戶(hù)信息，包括企業(yè)經(jīng)營(yíng)的數(shù)據(jù)作為安全的第一要?jiǎng)?wù)。

張偉表示：“不管是從數(shù)據(jù)防泄漏，還是防Web攻擊層面，我們都在集團(tuán)內(nèi)外都做了很多工作，主要的合作方就是360企業(yè)安全集團(tuán)。其作為運(yùn)通信息化安全的整體咨詢(xún)方，安全設(shè)備提供商來(lái)說(shuō)，是運(yùn)通比較依靠的合作伙伴?！边\(yùn)通將混合云和私有云統(tǒng)一建設(shè)，建立“兩地三中心”災(zāi)備。公有云完全按照基于Docker的搭建方式，實(shí)現(xiàn)了多點(diǎn)部署，把安全風(fēng)險(xiǎn)降到最低。運(yùn)通私有云采用比較先進(jìn)的超融合技術(shù)，搭建很多虛擬情景，虛擬機(jī)的數(shù)量已經(jīng)成百上千，這給運(yùn)通的安全建設(shè)帶來(lái)新的挑戰(zhàn)。

張偉提到：“以前更多的時(shí)候把機(jī)房保護(hù)好就可以了?，F(xiàn)在更多的時(shí)候是要開(kāi)放機(jī)房，不管是接口，還是端口，還是一些管理模式，都需要?jiǎng)?chuàng)新。對(duì)我們來(lái)說(shuō)，信息安全的壓力前所未有。加上最近行業(yè)內(nèi)出現(xiàn)的信息安全事件，也時(shí)刻提醒我們還是不能掉以輕心。”

全面合作??構(gòu)筑牢固安全防線

運(yùn)通和360企業(yè)安全集團(tuán)的合作始于傳統(tǒng)的桌面殺毒。以前集團(tuán)使用的殺毒軟件比較分散，各個(gè)品牌的產(chǎn)品都有，張偉負(fù)責(zé)運(yùn)通的信息化建設(shè)以后，做的第一件事，就是整合?！盀榱藵M(mǎn)足全集團(tuán)統(tǒng)一殺毒管理的要求，我們決定整合殺毒軟件。整合目的是提升我們的管理觸達(dá)。之前都是門(mén)店自己負(fù)責(zé)，我們根本就不知道哪些店里的終端安裝了殺毒軟件，哪些沒(méi)安裝。準(zhǔn)入也沒(méi)法做。后來(lái)為節(jié)約成本，我們做了統(tǒng)一，統(tǒng)一簽訂合同，統(tǒng)一爭(zhēng)取折扣?！痹谶@個(gè)基礎(chǔ)上，運(yùn)通利用天擎（360新一代終端安全管理系統(tǒng)）的能力，加強(qiáng)了內(nèi)部的管理。比如防信息泄漏，終端軟件訪問(wèn)文件的管理，配合上網(wǎng)行為的設(shè)備，對(duì)員工的行為、日常的操作做了規(guī)范。

據(jù)了解，360新一代終端安全管理系統(tǒng)是為解決終端安全管理難題而推出的一體化解決方案，以安全防御為核心，以運(yùn)維管控為重點(diǎn)，以可視化管理為支撐，以可靠服務(wù)為保障，有效抵御已知病毒、0day攻擊、未知惡意代碼等各種威脅，輕松實(shí)現(xiàn)終端安全準(zhǔn)入管理、軟硬件資產(chǎn)管理、統(tǒng)一運(yùn)維管控、終端安全審計(jì)、系統(tǒng)安全加固等功能。該系統(tǒng)實(shí)現(xiàn)了如下三個(gè)價(jià)值：第一，終端安全一體化。功能一體化，集終端防病毒和安全管控于一體;平臺(tái)一體化，完美兼容Windows、Linux、MAC OSX、國(guó)產(chǎn)操作系統(tǒng);數(shù)據(jù)一體化，結(jié)合云端大數(shù)據(jù)和威脅情報(bào)，有效感知本地安全態(tài)勢(shì)。第二，病毒防御多維化。多引擎技術(shù)，云查殺引擎、系統(tǒng)修復(fù)引擎、QEX腳本查殺引擎、啟發(fā)式引擎、QVM人工智能引擎等，有效查殺已知和未知病毒;立體化主防，具備隔離防護(hù)、5層入口防護(hù)、7層系統(tǒng)防護(hù)及8層應(yīng)用防護(hù)等主動(dòng)防御技術(shù)。第三，安全管控智能化。資產(chǎn)管理，自動(dòng)識(shí)別全網(wǎng)終端資產(chǎn)信息，實(shí)時(shí)監(jiān)控系統(tǒng)狀態(tài)并告警;安全策略管理，通過(guò)非法外聯(lián)、外設(shè)管理、進(jìn)程控制等多元化方式提升終端安全等級(jí);漏洞補(bǔ)丁管理，對(duì)全網(wǎng)終端漏洞掃描并關(guān)聯(lián)，根據(jù)終端分組錯(cuò)峰下發(fā)補(bǔ)丁。

在問(wèn)及為什么選擇與360企業(yè)安全集團(tuán)合作時(shí)，張偉這樣說(shuō)：“這是一家比較有朝氣的公司，從終端做起，后來(lái)往企業(yè)端發(fā)展，我們與其接觸后發(fā)現(xiàn)其在技術(shù)研發(fā)方面的投入非常大。從工作效率來(lái)說(shuō)，產(chǎn)品迭代的速度遠(yuǎn)超國(guó)外的廠商。每當(dāng)爆出一個(gè)新的安全事件，他們的反應(yīng)速度比國(guó)外廠商快得多?！?/p>

運(yùn)通是靠業(yè)務(wù)信息化的驅(qū)動(dòng)，把安全提升到一個(gè)更高的層面。運(yùn)通近兩三年，在信息化建設(shè)、業(yè)務(wù)系統(tǒng)方面的投入均取得了可喜的成就，對(duì)運(yùn)通集團(tuán)的業(yè)務(wù)給予了有力的支撐。采訪快結(jié)束時(shí)，張偉表示：“數(shù)字化和信息化是集團(tuán)發(fā)展戰(zhàn)略重要的組成部分，伴隨著數(shù)字化和信息化的發(fā)展，我們要加強(qiáng)在安全方面的考量。我們能感受到集團(tuán)領(lǐng)導(dǎo)對(duì)安全的迫切需要。信息安全技術(shù)是不斷發(fā)展的，隨時(shí)都有新的安全風(fēng)險(xiǎn)、安全威脅出現(xiàn)，安全產(chǎn)品也是在迭代中升級(jí)的。未來(lái)集團(tuán)在信息化建設(shè)領(lǐng)域的投入會(huì)更多，對(duì)信息安全的要求也會(huì)更高?！?/p>