40年的风雨历程，康佳集团身处时代的洪流，紧紧抓住制造业发展进程中的重要战略机遇期，走上了传统制造业向智慧制造转型的信息化建设探索道路。

▲康佳集团（图片来源于康佳集团官网）

2014年，响应国家提出的两化融合号召，康佳率先开展了试点。截至目前，康佳已经出色地完成了两化融合贯标，打通了各系统间的信息流，做到生产效率提高和质量全程追溯，在信息化进程中有了卓越的发展。创新是一个民族进步的灵魂，创新更是企业发展的必由之路。康佳着力打造的创新数字化运营平台，助力其实现了从传统工业企业向智慧制造企业的大步迈进。

然而，令人慨叹的一系列强大系统运作下，伴随着IT建设规模不断增大，新的信息安全问题也逐步显现出来。

两化融合发展带来安全隐患

1.集团分支增多，信息安全管控难

“两化融合”实现了公司多业务之间的打通，各类数据之间的信息交互也对运行环境的安全可靠性提出了高要求：终端系统骤然增加，数字资产面临无法识别的问题；集团分支不断增加带来新的安全隐患——假如分支感染勒索病毒，数据的联通将使得集团整体的网络安全面临威胁。这些安全隐患给总部的IT运维人员带来了很大的压力。

2.新兴业务上线，数据资产保护难

2018年，康佳发布了面向未来的转型升级新战略，次年9月，合资成立了重庆康佳半导体光电研究院——标志着康佳迈出了向核心科技进军的步伐。而在集团设立的新业务线中，涉及到专利技术、研发代码、制造工艺、财务数据等大量敏感信息资产，同时业务线人员众多，导致保护各类机密资料的难度大幅上升，信息部门管理员难以发现泄密行为，无法进行泄密追溯。

信息安全是集团稳定运行不可或缺的重要保障。为避免安全事故的发生，康佳意识到，目前集团迫切需要及时处置总部与分支网络问题的能力，保障信息稳定安全地运行；以及对于数字资产的强保护能力，防止新业务线数据外泄。

整体安全方案提供解决思路

为解决现有问题，康佳集团信息化部门负责人先后调研了不少解决方案，但许多厂商的方案测试结果都不尽如人意，究其原因，负责人表示主要在于缺乏整体安全运营的全套匹配思路。

深信服在了解到康佳集团在信息安全建设方面所面临的主要问题与挑战后，进行了深入分析与挖掘，决定以融合安全、极简运营、持续赋能为核心，构建保障集团整体及分支安全运营能力的全套解决方案，从准入、管控、防泄密等多个维度实现数据的全生命周期管理。

这套方案受到了康佳集团信息化部门负责人的高度关注，在进行了为期半年的测试之后，更是用实际效果证明了方案的切实可行性。

安全运营实践构建立体防护

1.“安全运营中心”保障网络稳定安全运行

基于“安全云脑+下一代防火墙AF＋安全感知平台SIP＋终端检测响应平台EDR”的新一代威胁防护架构，深信服“安全运营中心”能够实现事前风险预知、事中积极防护、事后持续检测及响应，保障各业务线的数据在安全可靠的运行环境中进行信息交互。集团各分支通过“全网行为管理AC+下一代防火墙AF”设备接入态势感知平台，形成全网态势感知，实时检测分支的安全风险，并结合集团信息安全管理与应急响应制度，将风险缩小在可控范围之内，解决了康佳集团分支安全问题发现慢、无法快速闭环的问题，同时降低了运维的复杂度。仅仅在测试前期，该解决方案就为康佳集团检测出了可疑主机等未知风险。

2.“数据防泄密”守护重要业务数据安全

在新业务线环境中，深信服通过桌面云、EDR、行为管理插件等为研发人员和办公人员构建了一套安全的办公桌面环境；同时通过部署内部威胁管理系统ITM，内置各类场景及行为分析，进行智能分析识别，对外发文件、泄密邮件及信息进行泄密检测和预警，对重要机密数据开启外发阻断，快速发现泄密行为的同时能够实现泄密追溯功能，切实追责到员工的泄密风险行为，为康佳集团的新业务线数据安全提供强有力的全面保障。

安全防护建设护航创新转型

康佳的40年，是创新发展的40年，其打造了一个领先行业的技术创新体系，突破了一系列“卡脖子”的核心技术，推出了一大批引领市场的创新产品，不断践行着科技兴国、产业报国的使命和担当。乘风破浪转型创新之路，深信服为康佳集团一步步构建起体系化的安全防护，集团全业务链的整体保护能力得到了稳健提升。

截至目前，深信服提供的方案已成功帮助康佳集团实现了对公司安全状况的全局掌控，高度匹配了康佳在网络安全应用层面的智慧办公诉求。对此，康佳集团信息化部门负责人表示：“深信服提供的整体安全方案先进实用，不仅能够实时检测众多分支机构的安全风险，快速准确定位安全问题，而且强有力地保护众多机密数据资产安全，让集团在没有网络安全后顾之忧的环境下尽情享受信息化带来的便捷与高效，凸显了在行业内网络安全层面的示范效果。”

向工业互联网、智能制造方向持续发力，是众多传统制造企业在“两化融合”转型的发展方向。深信服将帮助企业用户持续对抗安全风险，为用户的信息化转型一路保驾护航。