华润集团

分类：大型集团
发布时间：2020-11-10 16:31:12
访问量：0

概要:

详情

华润（集团）有限公司（简称华润或华润集团），创始于1938年，前身是中共为抗日战争在香港建立的地下交通站。1948年改组更名为华润公司，1952年隶属关系由中共中央办公厅变为中央贸易部（现为商务部）。1983年，改组成立华润（集团）有限公司。1999年12月，与外经贸部脱钩，列为中央管理。2003年归属国务院国有资产监督管理委员会领导下的中央企业。
主营业务包括消费品制造与分销、地产及相关行业、基础设施及公用事业三块领域，旗下共有17家一级利润中心 [1] ，在香港拥有6家上市公司：华润燃气（HK1193）、华润啤酒（HK291）、华润电力（HK836）、华润置地（HK1109）、华润水泥（HK1313）、华润医药（HK3320）。

挑战

华润近年来在开展总部私有云建设，计划将分支机构原自有的业务系统迁入总部，提高资源利用率以及进行统一安全的管理。在私有云建设以及业务迁移过程中，安全能力的建设也同步展开。主要的需要如下：
1. 传统的业务系统部分仍部署在传统的物理服务器上，不清楚访问关系，业务迁移较难。
2. 传统环境的业务系统缺少内部的访问控制手段，在安全演练中处与防护短板。
3. 随着技术的发展，华润计划将业务系统更多搭建在虚拟化架构和容器环境中，并通过软件定义的方式，实现未来多种环境下（例如VMware、华三等不同虚拟化架构以及容器环境等），便捷灵活进行安全策略配置和统一管理的能力

解决方案

1. 华润部署蔷薇灵动蜂巢自适应微隔离产品，通过业务可视化拓扑技术帮助客户对传统环境中的业务梳理并呈现，为以后业务的迁移做好了充足的准备。
2. 传统环境依靠传统的硬件设备进行安全防御（南北向的边界防护），缺少对业务系统内部的安全防护（东西向流量防护），通过部署微隔离产品，帮助华润对系统内部的业务访问关系进行梳理，进行有效的安全访问控制，增加内部安全防御能力。
3. 随着技术的发展，华润计划将业务系统更多的搭建在虚拟化架构和容器环境中。蔷薇灵动蜂巢自适应微隔离产品基于软件定义的形式进行设计，网络策略的设计与实现相解耦，策略计算与策略执行分开，更便捷更灵活的进行安全策略的配置及管理，同时能对虚拟化架构、容器环境、物理环境提供无差别的统一管理，将不同环境中的数据集合到同一个数据平台进行管理，实现跨平台的安全策略配置以及策略的统一管理。