背景:在印度洋阿拉伯海北岸, 湛藍的天空映照著白色的穹頂,塔吊林立的工地上,一項宏偉的工程正在緊張施工,正在建設的是當前中巴兩國合作規模最大的在建項目組——巴基斯坦卡拉奇K2/K3核電站工程(以下簡稱為卡拉奇核電項目組)。
承擔卡拉奇核電項目組建設的是中國中原對外工程有限公司(簡稱中原公司),作為中核集團的海外核工程平臺,中原公司是中國第一個,也是最大的海外核工程建造商。從2015年,卡拉奇K2/K3項目的建設大旗就已高高掛起,隨著項目不斷的擴大和實施,卡拉奇核電項目組的員工眾多,其人員使用的終端數量及涉密數據的激增,為內網安全管理帶來隱患,這讓相關人員不得不重視起來。
作為中國端點安全領域的領導者,聯軟立志成為“中國網絡安全的中堅力量”。聯軟科技自成立以來,一直加強自身技術和服務的提升,走出了一條獨特的自主創新之路,為中國自主品牌的崛起貢獻力量。而此次,卡拉奇核電組的需求正是聯軟擅長解決的領域,在幾個月前,聯軟順利完成了卡拉奇核電項目組的終端安全防護系統的實施工作,讓我們一起來聽聽聯軟人的那些海外故事吧。
在接到本次項目的任務后,聯軟科技的工程師遠赴海外,對該項目的網絡設備進行了實地聯調,聯軟北京分公司專門成立了“海外工程項目組”,挑選專業技術過硬、且擁有較強溝通能力和適應能力的工程師,組成精銳部隊遠赴海外。
“海外項目和國內存在很大差異。首先是交流,這是海外人員必須面對的第一個問題。所以第一件事就是掌握必要的溝通技能,至少要掌握日常交流以及專業術語”,參與卡拉奇核電項目的工程師提到。
卡拉奇全年有近11個月處于高溫狀態,超過40℃甚至50℃的高溫天氣是夏季常態。海外的實施工作給聯軟人帶來了不少的“關卡”。高溫的天氣給了他們一道下馬威,卻沒有阻擋他們的熱情和專業。
卡拉奇核電項目組是聯軟首次在海外部署整套實施方案。迄今為止,聯軟已為3000+中國企業提供網絡安全服務,有著豐富的技術和實踐經驗,而面對海外項目,卻鮮有接觸。
抵達卡拉奇后,在與卡拉奇核電項目組的相關人員進行溝通和交流后,聯軟的工程師們充分了解了項目的需求:第一,除卡拉奇核電項目組辦公員工外,每日有大量外部訪客(如總部來訪人員/相關建設單位/設計院/采購單位等)接入內網,同時接入設備的多樣性(如電腦、USB設備,移動存儲、打印、掃描、手機等)為內網管理帶來不小壓力,急需內網安全管理解決方案;第二,卡拉奇核電項目組內網終端上的數據外發缺少申請、審批、審計機制,存在巨大的涉密信息外泄風險,需要采用先進技術手段進行精準管控,尤其是對敏感數據的識別與保護。
“海外項目有著和國內不同技術標準,這個標準對于我們常規的國內項目實有一定差異,我們要求當地的標準來進行項目的推廣和實施,做到最好的方案和做好的服務”,聯軟工程師說。在此前,為了更好的了解項目情況和確保項目實施進程,聯軟的工程師們首先在國內進行了技術測試,再進一步充分了解項目細節后,結合項目的具體需求做出了因地制宜的方案。
最終,聯軟辦公終端安全管理平臺結合卡拉奇核電項目組現有辦公體系的網絡架構,為其量身打造解決方案,實現了對各類終端的有效管控。運維人員也可獲得相應網絡權限確保內部網絡安全,通過統一管控平臺,實現便捷運維。
作為網絡行業從業多年的聯軟人,深知再好的技術也離不開人們安全運維意識的提高,海外工程項目組對卡拉奇核電項目組員工進行系統運維管理培訓和安全意識培訓,更好的幫助項目組防范風險、降低威脅。
在項目實施的1個月里,聯軟的工程師提到,“資源協調非常重要,因為與國內相差3個小時,遇到問題很難第一時間和公司技術人員取得聯系得到支持”。為此,聯軟北京實施團隊分別在在中原公司北京總部、聯軟科技北京分公司、巴基斯坦拉卡其分支完成三地聯動,快速、高效的完成了系統的部署與上線,在前期測試、實地調配等眾多環節表現出色。
行百里者半九十,無限風光在險峰!自年初疫情發生以來,中國企業開展境外業務帶來了困難,海外項目也存在延期等違約風險。海外工程項目充滿挑戰,然而中國建設者們從沒有放松對項目工期和質量的要求。為了不耽誤工程建設,卡拉奇核電項目組一直在梳理現場工作需求,整合調配現場存量資源,力保工程進展。聯軟人也奮斗在各個崗位,持續為我們的用戶提供高質量服務,鼎力支持,做好每一面網絡安全建設,聯軟護航!