安徽移動通信有限責(zé)任公司是中國移動有限公司全資子公司，于2002年7月1日在香港及海外上市，企業(yè)性質(zhì)為國有企業(yè)。公司下轄16個市分公司、64個縣（市）分公司及1個全資子公司，擁有各類員工16700余人。

安徽移動通信有限責(zé)任公司（安徽移動）經(jīng)過多年的網(wǎng)絡(luò)建設(shè)，業(yè)務(wù)能力與效率不斷提升。在2013年，安徽移動已經(jīng)完成三大IT業(yè)務(wù)系統(tǒng)的資源池的整合，形成了統(tǒng)一的支撐云。云計算采用了新技術(shù)、新服務(wù)模式，在為企業(yè)帶來服務(wù)器資源共享、降本增效等益處的同時，也帶來了新的安全風(fēng)險和挑戰(zhàn)。如今安徽移動已擁有數(shù)千臺虛擬服務(wù)器規(guī)模，對安徽移動網(wǎng)絡(luò)安全建設(shè)來說，這些風(fēng)險不容忽視。

• 基礎(chǔ)設(shè)施的快速增長，導(dǎo)致實際的信息資產(chǎn)快速變化，使用傳統(tǒng)的方法即使花費巨大代價，隨著時間推移，將導(dǎo)致錄入的數(shù)據(jù)失去意義；
• 傳統(tǒng)基線只能通過調(diào)研、手動方式獲取服務(wù)器上運行的應(yīng)用程序情況，深度全面的自動化基線檢查很難落地；
• 傳統(tǒng)檢查效率低，周期長。整改難落實到人，過程不可知，不可控，缺乏監(jiān)管。

為強化支撐云運營保障體系，建設(shè)高效、統(tǒng)一的支撐云平臺，省移動公司提出來在前期建設(shè)的基礎(chǔ)上，重點開展云平臺安全基線方面的工作。要求如下：

• 建設(shè)基于虛擬資產(chǎn)的安全基線核查平臺，自動采集、智能分析，形成深度資產(chǎn)信息庫；
• 資產(chǎn)識別粒度包括操作系統(tǒng)、數(shù)據(jù)庫、中間件，并具備大數(shù)據(jù)組件基線核查；
• 建立動態(tài)的、可持續(xù)更新、可定制化的基線配置平臺，支持把資產(chǎn)對應(yīng)到業(yè)務(wù)系統(tǒng)以及責(zé)任人；
• 覆蓋虛擬層，做到云平臺的全覆蓋。

安徽移動經(jīng)過多方調(diào)研之后，最終選擇聯(lián)軟科技UniSIMS服務(wù)器安全基線管理系統(tǒng)建設(shè)基于資產(chǎn)為核心的安全基線核查平臺。

信息資產(chǎn)驅(qū)動，覆蓋安全基線管理全流程

UniSIMS其核心理念就是以信息資產(chǎn)為基礎(chǔ)，來驅(qū)動整個安全基線管理流程。支持深度識別操作系統(tǒng)、數(shù)據(jù)庫、中間件、web應(yīng)用、大數(shù)據(jù)組件等，并對這些資產(chǎn)進(jìn)行配置核查，同時支持按照SCAP國際標(biāo)準(zhǔn)無限擴展。UniSIMS實現(xiàn)了安全基線的PDCA循環(huán)、持續(xù)化監(jiān)控，低成本、高效率地幫助安全基線有效落地，保證服務(wù)器運行安全合規(guī)，風(fēng)險可視和可控。

自動管理，大大提升工作效率

通過UniSIMS服務(wù)器安全基線管理系統(tǒng)，為安徽省移動公司實現(xiàn)了工作效率的提升，大大節(jié)約了安全基線人員的日常管理時間，為支撐網(wǎng)業(yè)務(wù)的穩(wěn)定運行做出了有力的支撐。

售后服務(wù)快速及時

聯(lián)軟的技術(shù)支持工程師在一線積極地配合安徽移動方提出的要求，遇到客戶的一些額外需求也盡量滿足，甚至通宵達(dá)旦地常駐客戶現(xiàn)場，只為更好地服務(wù)用戶。聯(lián)軟秉承的快速及時響應(yīng)的服務(wù)態(tài)度，也贏得了客戶的高度贊譽。

此次的安徽移動安全基線核查平臺項目，覆蓋安徽移動全省業(yè)務(wù)，服務(wù)人數(shù)過萬，是聯(lián)軟UniSIMS服務(wù)器安全基線管理系統(tǒng)的又一重大實踐，同時也為安徽移動“安全上云”提供了堅實的安全保障。

了解更多行業(yè)資訊請關(guān)注聯(lián)軟科技官方微信