2022年，科技創(chuàng)新，聚焦變革。數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，是后疫情時(shí)代全球經(jīng)濟(jì)結(jié)構(gòu)重塑、全球競爭格局改變的必然趨勢。隨著社會(huì)各領(lǐng)域數(shù)字化發(fā)展加快，新技術(shù)、新業(yè)態(tài)、新模式不斷涌現(xiàn)，積極推動(dòng)著各行各業(yè)的變革與創(chuàng)新，CIO們正在努力打造數(shù)字經(jīng)濟(jì)新優(yōu)勢，共鑄輝煌與榮耀的征途中，乘風(fēng)破浪，步履不停！

CIO時(shí)代、新基建創(chuàng)新研究院年度特別策劃“2022·聽見數(shù)智時(shí)代”欄目正式啟動(dòng)。邀請各行業(yè)專家參與訪談，共話數(shù)字化轉(zhuǎn)型與升級道路上的新策略、新思考、新洞見，以期為產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型、科技創(chuàng)新及應(yīng)用提供經(jīng)驗(yàn)借鑒。

本期邀請到的是中車信息技術(shù)有限公司副總經(jīng)理韓毅斌，與我們一起聊一聊智能制造行業(yè)在數(shù)智化發(fā)展中的新方向。

訪談嘉賓

教授級高級工程師、高級企業(yè)信息管理師 韓毅斌

現(xiàn)任中國中車股份有限公司保密辦副主任、中車信息技術(shù)有限公司副總經(jīng)理。主要負(fù)責(zé)中國中車數(shù)字化轉(zhuǎn)型體系設(shè)計(jì)，工業(yè)互聯(lián)網(wǎng)、業(yè)務(wù)信息系統(tǒng)、信息化基礎(chǔ)設(shè)施和網(wǎng)絡(luò)安全項(xiàng)目建設(shè)管理。主持或參與了多項(xiàng)先進(jìn)制造領(lǐng)域國家863課題和國家級科技支撐計(jì)劃項(xiàng)目，多次榮獲國家級、省部級科研成果獎(jiǎng)項(xiàng)，發(fā)表多篇學(xué)術(shù)論文、論著。制造業(yè)企業(yè)信息化建設(shè)和網(wǎng)絡(luò)安全領(lǐng)域?qū)＜摇?/p>

主持人

CIO時(shí)代COO、新基建創(chuàng)新研究院秘書長  劉 晶

畢業(yè)于中國傳媒大學(xué)，多年從事CIO資源鏈接、社群運(yùn)營、品牌管理、媒體公關(guān)等相關(guān)工作，具有非常豐富的行業(yè)經(jīng)驗(yàn)。

自2007年加入CIO時(shí)代至今，主要負(fù)責(zé)CIO時(shí)代的運(yùn)營事務(wù)，擅長資源整合、品牌運(yùn)營，極為擅長高端圈層CIO運(yùn)營，每年運(yùn)營上百場CIO活動(dòng)，連續(xù)舉辦七屆“中國行業(yè)互聯(lián)網(wǎng)大會(huì)”，吸引近4000+CIO、學(xué)者、專家及科技合作伙伴參與，已將此大會(huì)打造成為CIO領(lǐng)域行業(yè)互聯(lián)網(wǎng)標(biāo)桿盛會(huì)。

劉晶：中車集團(tuán)在“十四五”規(guī)劃期間的戰(zhàn)略規(guī)劃是怎樣的？

韓毅斌：中車集團(tuán)在“十四五”規(guī)劃期間的戰(zhàn)略定位，可概括成“一核、兩商、一流”。即成為以軌道交通裝備為核心，具有全球競爭力的世界一流高端裝備制造商和系統(tǒng)解決方案提供商。

集團(tuán)計(jì)劃在“十四五”期間，在市場方面，通過傳統(tǒng)軌道交通、城市軌道交通、戰(zhàn)略新興產(chǎn)業(yè)打造三個(gè)千億規(guī)模的業(yè)務(wù)板塊；在經(jīng)營管理方面，實(shí)現(xiàn)一流的經(jīng)營業(yè)績、一流的業(yè)務(wù)結(jié)構(gòu)、一流的管理體系、一流的企業(yè)形象和一流的黨建引領(lǐng)；在數(shù)字化建設(shè)應(yīng)用方面，以推進(jìn)企業(yè)研發(fā)設(shè)計(jì)、經(jīng)營管理、生產(chǎn)制造、客戶服務(wù)、產(chǎn)品全生命周期的數(shù)字化和新模式應(yīng)用為主要任務(wù)，推進(jìn)信息化體制改革，加大新一代信息技術(shù)的推廣應(yīng)用力度，同時(shí)，加強(qiáng)工業(yè)軟件的安全可控能力建設(shè)，不斷提升IT技術(shù)架構(gòu)、數(shù)據(jù)標(biāo)準(zhǔn)和網(wǎng)絡(luò)安全治理能力，促進(jìn)企業(yè)管理變革、技術(shù)創(chuàng)新，實(shí)現(xiàn)重塑商業(yè)模式。

同時(shí)，研發(fā)設(shè)計(jì)、經(jīng)營管理、生產(chǎn)制造、客戶服務(wù)等四個(gè)領(lǐng)域也是中車集團(tuán)“十四五”期間信息化和數(shù)字化的重要發(fā)力方向。希望以打造數(shù)字化創(chuàng)新驅(qū)動(dòng)為代表的高質(zhì)量發(fā)展引擎，打造一體化的信息化體系，將中車集團(tuán)打造為世界一流企業(yè)貢獻(xiàn)自己的力量。

劉晶：請您分享一下中車集團(tuán)的信息化建設(shè)歷程是怎樣的？

韓毅斌：中車集團(tuán)自“八五”期間利用“八五重投”資金就設(shè)立了信息化專項(xiàng)預(yù)算，開始了集團(tuán)的信息化建設(shè)。在“十二五”之前的信息化建設(shè)中，基本是各個(gè)企業(yè)的各自為戰(zhàn)，企業(yè)又多以業(yè)務(wù)部門為主體各自為戰(zhàn)，建立以滿足部門級應(yīng)用的煙囪系統(tǒng)。在“十三五”期間集團(tuán)組織制定了整體信息化規(guī)劃，規(guī)劃了五大類、32個(gè)項(xiàng)目來統(tǒng)籌指導(dǎo)全集團(tuán)信息化建設(shè)、應(yīng)用與發(fā)展，基本實(shí)現(xiàn)了信息系統(tǒng)對主營業(yè)務(wù)的全覆蓋，并通過PLM、ERP、MES、MRO、SRM等5大核心系統(tǒng)的集成，打通了設(shè)計(jì)、工藝、制造、服務(wù)與供應(yīng)鏈體系，初步實(shí)現(xiàn)了業(yè)務(wù)協(xié)同、流程打通和數(shù)據(jù)共享。

第一大類設(shè)計(jì)研發(fā)信息化。將設(shè)計(jì)BOM到工藝BOM傳到企業(yè)ERP里面，形成設(shè)計(jì)到生產(chǎn)的正向輸入。

第二大類經(jīng)營管理信息化。核心企業(yè)引入ERP系統(tǒng)，以MRP計(jì)劃實(shí)現(xiàn)生產(chǎn)計(jì)劃的貫通，并將生產(chǎn)調(diào)度計(jì)劃傳到MOM和MES，實(shí)現(xiàn)用PLM、ERP加MES構(gòu)成的集團(tuán)核心企業(yè)生產(chǎn)制造主體。

第三大類是生產(chǎn)制造信息化。將MOM、MES的作業(yè)計(jì)劃與現(xiàn)場的物聯(lián)網(wǎng)實(shí)現(xiàn)自動(dòng)化控制和作業(yè)下達(dá)，甚至是逆向變更等形成閉環(huán)，建造智能制造體系。

第四大類商務(wù)活動(dòng)信息化。建立全集團(tuán)統(tǒng)一的電子采購平臺、供應(yīng)商管理系統(tǒng)，與企業(yè)的ERP系統(tǒng)、招標(biāo)機(jī)構(gòu)的系統(tǒng)、供應(yīng)商的生產(chǎn)和銷售進(jìn)行集成，實(shí)現(xiàn)流程的打通和數(shù)據(jù)的共享。

第五大類信息化基礎(chǔ)設(shè)施+網(wǎng)絡(luò)安全保障。以NNI方式運(yùn)用MPLS VPN技術(shù)建成了中車全球廣域環(huán)網(wǎng)，根據(jù)企業(yè)應(yīng)用實(shí)際制定合理的SLA，實(shí)現(xiàn)了全球范圍內(nèi)機(jī)構(gòu)的專線網(wǎng)絡(luò)連接，各企業(yè)辦公內(nèi)網(wǎng)按照安全等級實(shí)行分級、分區(qū)、分域的管理，與互聯(lián)網(wǎng)實(shí)現(xiàn)邏輯強(qiáng)隔離，在實(shí)現(xiàn)網(wǎng)絡(luò)高效互通的同時(shí)，有效提升了集團(tuán)整體網(wǎng)絡(luò)安全防護(hù)水平。

其中，集團(tuán)三級數(shù)據(jù)中心的體系架構(gòu)和網(wǎng)絡(luò)安全模型，已做到業(yè)務(wù)類型全覆蓋和經(jīng)營實(shí)體全覆蓋。總部將383家子公司統(tǒng)一使用安全模型，將信息安全的短板拉齊實(shí)現(xiàn)全覆蓋。目前，中車集團(tuán)信息化建設(shè)取得了較好成效，為新技術(shù)、新應(yīng)用、新模式的拓展打下了堅(jiān)實(shí)基礎(chǔ)，提供了很好的幫助。

中車集團(tuán)“十四五”信息化的四大建設(shè)原則：

原則一：頂層規(guī)劃、一體管控。加強(qiáng)信息化頂層設(shè)計(jì)和統(tǒng)籌規(guī)劃，綜合考慮集團(tuán)總部及所屬企業(yè)信息化歷史現(xiàn)狀，存量貫標(biāo)、增量統(tǒng)一，強(qiáng)化既有信息系統(tǒng)和數(shù)據(jù)標(biāo)準(zhǔn)化建設(shè)，逐步規(guī)范信息系統(tǒng)應(yīng) 用水平，實(shí)現(xiàn)互聯(lián)互通和信息共享。發(fā)揮中車信息公司平臺作用，按照集團(tuán)整體信息化規(guī)劃統(tǒng)一信息系統(tǒng)的架構(gòu)設(shè)計(jì)、建設(shè)和實(shí)施。

原則二：突出重點(diǎn)、協(xié)同發(fā)展。聚焦核心業(yè)務(wù)，集中力量建設(shè)重點(diǎn)項(xiàng)目，形成示范效應(yīng)和帶動(dòng)效應(yīng)；根據(jù)制造類企業(yè)與非制造類各類企業(yè)數(shù)字化發(fā)展水平和提升路徑的差異化，鼓勵(lì)發(fā)揮自身優(yōu)勢先行先試，迭代創(chuàng)新，企業(yè)間加強(qiáng)交流合作，促進(jìn)不同發(fā)展水平企業(yè)共同發(fā)展。

原則三：深度融合、立體賦能。大力推進(jìn)新一代信息技術(shù)的融合創(chuàng)新，深入推進(jìn)兩化融合體系建設(shè)，打造企業(yè)基于信息化條件下的新型能力，對企業(yè)進(jìn)行立體賦能，不斷提升企業(yè)數(shù)字化智能化水平。

原則四：底線思維、自主可控。強(qiáng)化網(wǎng)絡(luò)安全意識，嚴(yán)格風(fēng)險(xiǎn)防控，構(gòu)筑全場景信息安全防護(hù)體系，保障企業(yè)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全，營造規(guī)范健康的網(wǎng)絡(luò)環(huán)境，為企業(yè)加快數(shù)字化發(fā)展提供安全保障。

劉晶：在中車集團(tuán)的信息化建設(shè)規(guī)劃和落地中，中車信息公司的職責(zé)和價(jià)值是什么？

韓毅斌：集團(tuán)領(lǐng)導(dǎo)對于中車信息的成立寄予了很高的期望，給出了“三者一基地”的定位即中車信息化項(xiàng)目的建設(shè)者，信息化資產(chǎn)的擁有者，軌道交通裝備制造行業(yè)信息技術(shù)的引領(lǐng)者，和兩化融合人才的培育基地。處于成長期的中車信息，數(shù)字化賦能于集團(tuán)信息化建設(shè)和數(shù)字化發(fā)展的作用凸顯。中車信息作為戰(zhàn)略平臺型公司，整合國內(nèi)外先進(jìn)的信息技術(shù)和解決方案，融合到企業(yè)的業(yè)務(wù)中，提供性價(jià)比最高的服務(wù)。

在目前的發(fā)展和建設(shè)中，以總部為核心，集團(tuán)總部所有的信息化建設(shè)，全部由信息公司投資形成資產(chǎn)，再以服務(wù)的形式向總部提供。最大程度讓信息公司在建議中實(shí)現(xiàn)發(fā)展，提升能力的同時(shí)打造產(chǎn)品。

各企業(yè)的信息化項(xiàng)目均圍繞中車工業(yè)互聯(lián)網(wǎng)和中車的三級數(shù)據(jù)中心體系：一個(gè)體系、兩大基礎(chǔ)設(shè)施、兩級應(yīng)用架構(gòu)和五大賦能引擎展開。隨著信息公司的能力逐步地加強(qiáng)，對內(nèi)部企業(yè)的支撐和賦能作用也在不斷提高，未來信息公司將會(huì)承擔(dān)全集團(tuán)的信息化建設(shè)使命和任務(wù)。

劉晶：從產(chǎn)業(yè)數(shù)字化角度來講，中車信息的對外賦能服務(wù)有哪些？

韓毅斌：現(xiàn)階段，中車信息公司基于“產(chǎn)業(yè)數(shù)字化+數(shù)字產(chǎn)業(yè)化”定位，先內(nèi)后外，以內(nèi)為主是主要發(fā)展路徑。目前以服務(wù)主業(yè)、服務(wù)系統(tǒng)內(nèi)的成員企業(yè)為主。未來，中車信息肯定會(huì)“走出去”，希望未來將信息化打造成為中車經(jīng)濟(jì)發(fā)展的新的增長極。

中車集團(tuán)擁有全球離散制造行業(yè)最全的工業(yè)場景，在整合外部資源給內(nèi)部提供服務(wù)中，不斷打磨著機(jī)械制造行業(yè)數(shù)字化解決方案，這也是將管理思想和信息技術(shù)融合成一個(gè)完整的解決方案的過程。

未來，數(shù)字化發(fā)展一定是融合于管理理念和過程的。中車信息在對外提供信息化的產(chǎn)品、系統(tǒng)，包括解決方案時(shí)，更多的對外輸出是代表著中車集團(tuán)的先進(jìn)設(shè)計(jì)、生產(chǎn)和管理理念。因此，在產(chǎn)品輸出中，中車信息將管理理念通過數(shù)字化產(chǎn)品封裝后打包成一體為目標(biāo)客戶提供服務(wù)。

在產(chǎn)業(yè)鏈體系的打造中，結(jié)合中車集團(tuán)的產(chǎn)業(yè)鏈發(fā)展定位，把協(xié)同設(shè)計(jì)平臺延伸到供應(yīng)商；在供應(yīng)鏈體系打造中，通過信息化手段來整合資源，通過采購平臺與供應(yīng)商生產(chǎn)計(jì)劃，與客戶的生產(chǎn)系統(tǒng)、交付系統(tǒng)進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)相互之間長期計(jì)劃、滾動(dòng)計(jì)劃的可見，從而形成產(chǎn)業(yè)鏈有序有效的互動(dòng)。并通過現(xiàn)代物流，降低損耗和浪費(fèi)提高我們?nèi)鐣?huì)的價(jià)值體系。

在此基礎(chǔ)上，孵化建立類金融服務(wù)體系。解決中小供應(yīng)商發(fā)展的過程當(dāng)中的資金壓力，以應(yīng)收賬款和合同為保障，為其提供供應(yīng)鏈金融的融資渠道，帶動(dòng)其發(fā)展，也為中車集團(tuán)自身提供全新收益渠道，為中車資金池向供應(yīng)鏈延伸。在此過程中，都離不開信息化手段和信息系統(tǒng)的保障，這也是中車信息對外發(fā)展的重要抓手。

據(jù)了解，中車信息公司計(jì)劃打造三層數(shù)據(jù)中心體系架構(gòu)來滿足集團(tuán)的管理、研發(fā)和運(yùn)營需求。

劉晶：中國中車集團(tuán)的三級數(shù)據(jù)中心的建設(shè)和落地情況，在建設(shè)過程中都遇到了哪些挑戰(zhàn)？

韓毅斌：中車集團(tuán)是一個(gè)“先有兒子，后有老子”的戰(zhàn)略管控型的集團(tuán)企業(yè)，在以往的信息化建設(shè)，包括基礎(chǔ)設(shè)施的建設(shè)和投入都以企業(yè)為主體自行建設(shè)。在2016年的數(shù)據(jù)統(tǒng)計(jì)中，全集團(tuán)的在用數(shù)據(jù)中心機(jī)房達(dá)98個(gè)，但部分機(jī)房的使用率不足30%，也有部分使用率接近飽和，還在不斷地去擴(kuò)建。這種投入分散加之技術(shù)應(yīng)用五花八門，造成了大量的資源浪費(fèi)。加上公安部的常態(tài)化演習(xí)行動(dòng)，給安全防守上帶來重大的困難和壓力。因此，在我任職集團(tuán)系統(tǒng)管理處處長時(shí)，在學(xué)習(xí)了先進(jìn)經(jīng)驗(yàn)后，提出了以業(yè)務(wù)和應(yīng)用為核心的“三級數(shù)據(jù)中心體系”理念。

所有的基礎(chǔ)設(shè)施和信息系統(tǒng)建設(shè)思路都必須圍繞著內(nèi)部的業(yè)務(wù)和應(yīng)用需要進(jìn)行。“三級數(shù)據(jù)中心體系”的基礎(chǔ)是業(yè)務(wù)系統(tǒng)的整合，也就是將所有的信息系統(tǒng)，向中車集團(tuán)總部和二級公司去集中。而三級和以下的單位不允許再建信息系統(tǒng)。

對于時(shí)延和網(wǎng)絡(luò)要求不高的信息系統(tǒng)，全部向集團(tuán)層面集中，統(tǒng)一部署；對于時(shí)延要求比較高的，邊緣層的系統(tǒng)向二級企業(yè)或者生產(chǎn)制造工廠、基地和設(shè)計(jì)研發(fā)中心去集中，用應(yīng)用部署理念設(shè)計(jì)出三級數(shù)據(jù)中心的架構(gòu)。

第一級是核心數(shù)據(jù)中心。計(jì)劃在國內(nèi)建成兩個(gè)互為主備。主要承載集團(tuán)所有的管理類應(yīng)用，產(chǎn)品數(shù)據(jù)的大數(shù)據(jù)分析類的應(yīng)用及仿真實(shí)驗(yàn)分析類的應(yīng)用，并給其他數(shù)據(jù)中心提供容災(zāi)備份。目前，正在依托青島的軌道交通產(chǎn)業(yè)園，建設(shè)國內(nèi)第首個(gè)核心數(shù)據(jù)中心。

第三級是邊緣層數(shù)據(jù)中心。以研發(fā)類和生產(chǎn)現(xiàn)場邊緣計(jì)算類的應(yīng)用為主，也稱為生產(chǎn)制造基地或研發(fā)中心。對于時(shí)延、抖動(dòng)、丟包等網(wǎng)絡(luò)質(zhì)量要求比較高的敏感應(yīng)用，允許企業(yè)建立本地的數(shù)據(jù)中心機(jī)房，承載一些邊緣層的應(yīng)用。第三級數(shù)據(jù)中心的整合是我們近年來持續(xù)開展的工作，基本上已經(jīng)結(jié)合數(shù)據(jù)中心的整合和互聯(lián)網(wǎng)出口的統(tǒng)一設(shè)計(jì)，實(shí)現(xiàn)了所有應(yīng)用系統(tǒng)向二級公司集中的理念。

為什么會(huì)建設(shè)二級區(qū)域數(shù)據(jù)中心呢？經(jīng)過評估，第二級區(qū)域中心更多是指歐洲、非洲、阿拉伯地區(qū)、亞太和美洲等幾大海外的區(qū)域，建立這個(gè)區(qū)域中心主要為解決中車集團(tuán)在當(dāng)?shù)氐囊恍┓煞ㄒ?guī)、數(shù)據(jù)不能離岸的問題。

三級數(shù)據(jù)中心的一和三為實(shí)，以自建為主；二為虛，更多以租賃為主，主要依托于海外運(yùn)營商資源，也可租賃兄弟央企的數(shù)據(jù)中心資源。由于近兩年的疫情影響和中美貿(mào)易危機(jī)，海外各方面的布局和發(fā)展，對于這方面的需求并不高，所以，第二級數(shù)據(jù)中心還沒有實(shí)質(zhì)化的進(jìn)展。

劉晶：數(shù)據(jù)中心建設(shè)中，運(yùn)用了哪些新技術(shù)？進(jìn)行了哪些創(chuàng)新？

韓毅斌：目前，在基礎(chǔ)設(shè)施層采取運(yùn)營商的全球MPLS專用網(wǎng)絡(luò)體系，與中信集團(tuán)及其成員企業(yè)中企通信合作建立了全球統(tǒng)一張網(wǎng)，并提出“去中心化”理念，將所有節(jié)點(diǎn)全部上環(huán)組建網(wǎng)絡(luò)，整合互聯(lián)網(wǎng)出口和數(shù)據(jù)中心，形成了現(xiàn)有的IT基礎(chǔ)設(shè)施架構(gòu)，同時(shí)通過中企通信豐富網(wǎng)絡(luò)資源和廣泛覆蓋，實(shí)現(xiàn)全球化格局。

在計(jì)算和存儲方面，網(wǎng)絡(luò)層采取了“一云多心”的兩級部署的云體系架構(gòu)。通過集團(tuán)統(tǒng)一選用的云管理平臺，管理集團(tuán)層和子企業(yè)層的虛擬化子云。“一云多心”架構(gòu)可整合和調(diào)度全集團(tuán)的計(jì)算和存儲資源，實(shí)現(xiàn)資源最大化利用，并保障網(wǎng)絡(luò)安全。

在容災(zāi)備份層面，將青島大數(shù)據(jù)中設(shè)計(jì)成為全球統(tǒng)一的災(zāi)備中心，將二級單位邊緣數(shù)據(jù)中心的核心數(shù)據(jù)通過專線網(wǎng)絡(luò)備份到青島。容災(zāi)備份體系都由集團(tuán)統(tǒng)一部署和設(shè)計(jì)，既包括集團(tuán)數(shù)據(jù)中心和企業(yè)各子數(shù)據(jù)中心的本地備份，也包括集團(tuán)數(shù)據(jù)中心和企業(yè)數(shù)據(jù)中心之間的異地容災(zāi)備份，根據(jù)應(yīng)用的重要程度和RPO時(shí)間去實(shí)現(xiàn)其應(yīng)用級和數(shù)據(jù)級的容災(zāi)備份。

在數(shù)據(jù)中心的機(jī)電領(lǐng)域，按照國家最新“雙碳”要求和節(jié)能減排要求，使用保障最優(yōu)PUE值的技術(shù)手段，包括風(fēng)水氣電都進(jìn)行有效控制，建立一套基于ITSM的運(yùn)維體系，將所有機(jī)電設(shè)備從監(jiān)控到智能化機(jī)器人自動(dòng)化的巡檢，業(yè)務(wù)系統(tǒng)和應(yīng)用的運(yùn)維，底層基礎(chǔ)設(shè)施的運(yùn)維，全部整合到一個(gè)系統(tǒng)中，提升整體IT服務(wù)的效率和水平。

劉晶：在選擇IT基礎(chǔ)設(shè)施服務(wù)商時(shí)，有哪些考量？

韓毅斌：中車集團(tuán)下屬的實(shí)體承載著經(jīng)營主體任務(wù)，集團(tuán)到子公司間的網(wǎng)絡(luò)連通，包括公文的上傳下達(dá)，指標(biāo)的梳理分析，抽取挖掘，以及整個(gè)廣域?qū)＞W(wǎng)和在廣域?qū)＞W(wǎng)上建立視頻會(huì)議網(wǎng)絡(luò)，依賴性非常高。

2009年，國資委提出了“內(nèi)外網(wǎng)隔離”概念，為了保證網(wǎng)絡(luò)的穩(wěn)定性和安全性，我們租用了基礎(chǔ)運(yùn)營商的專線，來替代基于互聯(lián)網(wǎng)的VPN，將辦公內(nèi)網(wǎng)和員工訪問互聯(lián)網(wǎng)進(jìn)行了徹底分離。

同時(shí)，基于2015年南北車合并時(shí)的契機(jī)，集團(tuán)下屬株洲所的上市公司時(shí)代新材，收購了德國采埃孚集團(tuán)旗下的制造汽車橡膠件的境外公司BOGE。BOGE是一家全球化公司，在歐洲、巴西、中國、澳洲等地都有自己的制造工廠，他們使用的是SaaS化云服務(wù)，基于MPLS 專用網(wǎng)絡(luò)的管網(wǎng)技術(shù)，通過運(yùn)營商的POP點(diǎn)上環(huán)，根據(jù)原目的和路由協(xié)議來實(shí)現(xiàn)按需訪問。因此，就需要找到一家運(yùn)營商解決全球網(wǎng)絡(luò)連接的問題，有針對性地對網(wǎng)絡(luò)應(yīng)用和流量一體化管理、分析，實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的彈性擴(kuò)展。

中車集團(tuán)也基于這個(gè)先進(jìn)的理念組建了境外環(huán)網(wǎng)。但與海外連接中，涉及到各地區(qū)、各國家不同的法律法規(guī)、不同的風(fēng)俗人情文化特點(diǎn)和不同的運(yùn)營商，包括他的服務(wù)條款、法律條款等，整合難度極大，并會(huì)消耗非常大的精力。

因此，我們采納了中企通信“交鑰匙工程”的解決方案，運(yùn)用技術(shù)驅(qū)動(dòng)的先進(jìn)性，組建成全球環(huán)網(wǎng)。依照運(yùn)營商N(yùn)NI的模式，由中企通信主導(dǎo)網(wǎng)絡(luò)建設(shè)，并與其他運(yùn)營商形成資源整合，然后基于所有運(yùn)營商的網(wǎng)絡(luò)之上建立一層MPLS。同時(shí)，采用中企通信TrustCSI UTM統(tǒng)一威脅管理服務(wù)為中車集團(tuán)提供托管式網(wǎng)絡(luò)防御，對整個(gè)網(wǎng)絡(luò)時(shí)延、抖動(dòng)、丟包、中斷率等各個(gè)參數(shù)指標(biāo)提出具體要求、落實(shí)具體保障措施，同時(shí)也實(shí)現(xiàn)了去中心化。

中企通信是中信集團(tuán)成員企業(yè)，全稱“中企網(wǎng)絡(luò)通信技術(shù)有限公司”，擁有一站式、一體化“云、網(wǎng)、安”資源、方案及服務(wù)交付能力，多年以來堅(jiān)持踐行國家發(fā)展戰(zhàn)略，借勢母公司中信國際電訊CPC及集團(tuán)優(yōu)勢，為中大型央企、國企、集團(tuán)型企業(yè)及全球化企業(yè)穩(wěn)步邁入“數(shù)字絲路”鋪設(shè)了安全、高效、快速的網(wǎng)絡(luò)高速公路。

經(jīng)過多年的應(yīng)用，無論是從中車集團(tuán)的業(yè)務(wù)人員，還是信息部門，對中企通信所提供的網(wǎng)絡(luò)服務(wù)反饋都很好。下一步，為保障和加強(qiáng)安全性，我們還計(jì)劃組建第二套環(huán)網(wǎng)，并將整合基礎(chǔ)運(yùn)營商資源構(gòu)建。

劉晶：中車集團(tuán)在安全部署上的策略和建設(shè)思路是什么？

韓毅斌：中車集團(tuán)在網(wǎng)絡(luò)安全上的部署是通過頂層設(shè)計(jì)、統(tǒng)一建設(shè)理念，搭建整體的網(wǎng)絡(luò)安全防御體系。

首先制定了“十四五”中車網(wǎng)絡(luò)安全專項(xiàng)規(guī)劃，提出了一個(gè)愿景、一個(gè)目標(biāo)、三個(gè)原則，并搭建了統(tǒng)一的標(biāo)準(zhǔn)架構(gòu)。

中車網(wǎng)絡(luò)安全總體架構(gòu)可以概括為“63356”：

“6”是指“六個(gè)統(tǒng)一”。

第1個(gè)“3”是指通過人、流程、技術(shù)三大要素，保障管理有效。

第2個(gè)“3”是通過三套網(wǎng)絡(luò)安全運(yùn)行體系：一是依托青島大數(shù)據(jù)中心建立統(tǒng)一的網(wǎng)絡(luò)安全管理運(yùn)維平臺，二是建立全集團(tuán)統(tǒng)一的網(wǎng)絡(luò)安全監(jiān)測預(yù)警平臺，三是建設(shè)網(wǎng)絡(luò)安全應(yīng)急處置平臺，通過這三套體系來保障網(wǎng)絡(luò)安全的運(yùn)行有序。

“5”指的是在等保安全基礎(chǔ)上，通過安全分區(qū)、區(qū)域邊界管理、計(jì)算環(huán)境管理、應(yīng)用場景管理來建立辦公類模型、境外模型、制造業(yè)模型、數(shù)據(jù)中心模型、類金融企業(yè)模型，等五大網(wǎng)絡(luò)安全防護(hù)模型，實(shí)現(xiàn)對集團(tuán)全級次不同規(guī)模、不同業(yè)務(wù)、不同地域企業(yè)的標(biāo)準(zhǔn)化管理，從而實(shí)現(xiàn)全覆蓋的“技防可信”。

“6”指的是統(tǒng)一建設(shè)六項(xiàng)重點(diǎn)工程，保障集團(tuán)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系和技術(shù)體系的有效落地。一是網(wǎng)絡(luò)安全制度和標(biāo)準(zhǔn)建設(shè)工程，二是網(wǎng)絡(luò)安全運(yùn)營中心建設(shè)工程，三是安全通信網(wǎng)絡(luò)與區(qū)域邊界改造工程，四是安全計(jì)算環(huán)境的改造工程，五是容災(zāi)備份體系，六是物聯(lián)網(wǎng)和智能制造的工控安全防護(hù)體系建設(shè)工程。

中車集團(tuán)定義的網(wǎng)絡(luò)安全工作，包含四大原則：

一是業(yè)務(wù)驅(qū)動(dòng)，整體保障。從全局防護(hù)的角度出發(fā)，整體實(shí)施，達(dá)到防護(hù)體系的全局一致，杜絕短板。

二是統(tǒng)一規(guī)劃，急用先行。按照輕重緩急，有序地實(shí)施，優(yōu)先解決過程中的緊迫問題。

三是雙輪驅(qū)動(dòng)，推進(jìn)部署。安全是發(fā)展的前提，發(fā)展是安全的保障，網(wǎng)絡(luò)安全應(yīng)與信息化同步規(guī)劃、建設(shè)、運(yùn)行，應(yīng)將網(wǎng)絡(luò)安全和運(yùn)維融合推進(jìn)。

四是技管并重，內(nèi)外兼顧。應(yīng)建立標(biāo)準(zhǔn)的制度體系規(guī)范，來保障技術(shù)的應(yīng)用，不閉門造車，不斷將內(nèi)部人員與外部廠商融合，應(yīng)學(xué)習(xí)外部的前沿成果、優(yōu)秀的解決方案、其他企業(yè)的先進(jìn)理念和實(shí)踐經(jīng)驗(yàn)，并與自身需求和實(shí)際情況相融合，建立更好的網(wǎng)絡(luò)安全保障體系。

構(gòu)筑“云網(wǎng)智安”堅(jiān)實(shí)底座，賦能制造業(yè)數(shù)智升級

國家“十四五”規(guī)劃，明確提出“兩步走”，即到2025年，規(guī)模以上制造業(yè)企業(yè)大部分實(shí)現(xiàn)數(shù)字化網(wǎng)絡(luò)化，重點(diǎn)行業(yè)骨干企業(yè)初步應(yīng)用智能化；到2035年，規(guī)模以上制造業(yè)企業(yè)全面普及數(shù)字化網(wǎng)絡(luò)化，重點(diǎn)行業(yè)骨干企業(yè)基本實(shí)現(xiàn)智能化。

中企通信作為以智能科技驅(qū)動(dòng)的數(shù)字化賦能者，累積了超過20多年的行業(yè)及客戶服務(wù)經(jīng)驗(yàn)，長期以來為諸多制造業(yè)客戶提供高品質(zhì)的一站式“云網(wǎng)安”服務(wù)，服務(wù)涵蓋大部分企業(yè)ICT關(guān)鍵領(lǐng)域，包括中企通CeOne-CONNECT專用網(wǎng)絡(luò)服務(wù)、TrustCSI信息安全管理服務(wù)、中企云時(shí)代SmartCLOUD云計(jì)算管理服務(wù)，DataHOUSE云數(shù)據(jù)中心四大旗艦服務(wù)及一系列增值服務(wù)。同時(shí)，依托于ICT關(guān)鍵領(lǐng)域服務(wù)，積極擁抱創(chuàng)新科技，打造ICT-MiiND策略，該策略將數(shù)十年的行業(yè)經(jīng)驗(yàn)與創(chuàng)新科技包括人工智能（AI）、增強(qiáng)現(xiàn)實(shí)（AR)、大數(shù)據(jù)、物聯(lián)網(wǎng)（IoT）、區(qū)塊鏈和5G等相結(jié)合，能夠?yàn)閺V泛的制造業(yè)客戶提供至關(guān)重要的基礎(chǔ)設(shè)施支撐。

中企通信南中國區(qū)銷售總經(jīng)理郭遠(yuǎn)達(dá)表示，聯(lián)合母公司中信國際電訊CPC，中企通信服務(wù)覆蓋全球160個(gè)國家逾160個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，在“一帶一路”沿線、RCEP成員國、粵港澳大灣區(qū)等區(qū)域形成了獨(dú)特優(yōu)勢覆蓋，這是許多走向世界的制造業(yè)客戶非常重視的一個(gè)資源優(yōu)勢。這些廣泛的資源覆蓋能夠與中車集團(tuán)全球化視野保持一致，助力其更好的拓展海外業(yè)務(wù)，實(shí)現(xiàn)快速的互聯(lián)互通。

一直以來，中車集團(tuán)將央企社會(huì)責(zé)任扛在肩上，也是“一帶一路”建設(shè)中的“排頭兵”，更將在“十四五”發(fā)展藍(lán)圖之下，傳承優(yōu)良傳統(tǒng)，努力接續(xù)奮斗，擦亮國家名片，開啟嶄新征程，加快建設(shè)受人尊敬的世界一流中車，為建設(shè)社會(huì)主義現(xiàn)代化強(qiáng)國和實(shí)現(xiàn)中華民族偉大復(fù)興作出中車貢獻(xiàn)。未來，中企通信將發(fā)揮好與中信集團(tuán)及母公司中信國際電訊CPC的協(xié)同效應(yīng)，利用自身國際化的優(yōu)勢，賦能中車集團(tuán)及更多制造業(yè)客戶更好的拓展國際上的影響力，提速中國“智造”。

文章來源：CIO時(shí)代

免責(zé)聲明：市場有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：