【51CTO.com 綜合報道】通過十五年的時間，海南航空從眾多地方性航空公司中脫穎而出，快速發(fā)展成為中國民航業(yè)一支個性十足的生力軍，成為繼國航、南航、東航之后的第四大航空集團。海南航空的成功不僅表現(xiàn)在業(yè)務(wù)上，其信息化建設(shè)也走在了中國民航業(yè)的前列。海航集團前董事長陳峰曾表示：要使信息化真正變成企業(yè)的核心競爭力，推動海航的可持續(xù)發(fā)展。

海航的信息化建設(shè)已經(jīng)伴隨著企業(yè)走了十余年，一開始海航就把信息化建設(shè)定位為“管理思想的革命”。企業(yè)在信息化建設(shè)過程中都有這么一個難題：企業(yè)規(guī)模越大，信息化建設(shè)的管理和決策就越困難，而且企業(yè)發(fā)展的過程是動態(tài)的，海航認(rèn)為必須建立一套行之有效的管理模式，自上而下，貫穿整個企業(yè)。從海航內(nèi)部的職能劃分來說，第一層是“海航信息化建設(shè)領(lǐng)導(dǎo)小組”的決策層，跨部門跨行業(yè)，由集團最高領(lǐng)導(dǎo)掛帥，權(quán)利最大。第二層是“信息化建設(shè)領(lǐng)導(dǎo)小組”，由海航自己的信息系統(tǒng)公司執(zhí)行具體的任務(wù)。第三層是各成員公司自己的IT管理部門。

挑戰(zhàn)與期望

事實上，有這么一套嚴(yán)格的管理制度是非常有必要的。航空運輸業(yè)本身要求服務(wù)快速而準(zhǔn)確，流程要求精簡而規(guī)范，因此其信息化程度較高，很多業(yè)務(wù)通過相應(yīng)業(yè)務(wù)系統(tǒng)來提高辦事效率、降低運營風(fēng)險。但這也帶來了新的問題：如在生產(chǎn)和安全范圍內(nèi)，海航的應(yīng)用系統(tǒng)就有飛行計劃管理系統(tǒng)、航材管理系統(tǒng)、氣象情報系統(tǒng)等十余個系統(tǒng)；在市場和財務(wù)范圍內(nèi)，海航有電子訂票系統(tǒng)、旅客系統(tǒng)、航空結(jié)算系統(tǒng)、財務(wù)運營系統(tǒng)等20多個業(yè)務(wù)系統(tǒng)。

目前，海航的信息化基礎(chǔ)設(shè)施建設(shè)已經(jīng)相當(dāng)完善，航線樞紐、市場營銷、服務(wù)保障網(wǎng)絡(luò)已經(jīng)漸成體系，但整個信息化辦公網(wǎng)也出現(xiàn)了讓公司領(lǐng)導(dǎo)擔(dān)憂的問題：

認(rèn)證問題

1993年至今，海南航空在以海口為主基地的基礎(chǔ)上，先后建立了北京、西安、太原、烏魯木齊、廣州、蘭州、大連、深圳八個航空營運基地，航線網(wǎng)絡(luò)遍布中國，覆蓋亞洲，輻射歐洲、美洲、非洲，開通了國內(nèi)外航線近500條，其中通航城市90個，伴隨業(yè)務(wù)的飛速發(fā)展，海航的信息化支撐網(wǎng)絡(luò)也迅速建立起來。

目前，海航集團內(nèi)網(wǎng)有著眾多的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用系統(tǒng)，不同的業(yè)務(wù)系統(tǒng)為不同的部門使用，很多業(yè)務(wù)系統(tǒng)均需要依賴網(wǎng)絡(luò)平臺，集團總體上網(wǎng)人數(shù)龐大， 集團現(xiàn)有的上網(wǎng)認(rèn)證系統(tǒng)已經(jīng)不能滿足公司快速擴張的規(guī)模要求。如何對員工上網(wǎng)進行認(rèn)證，進而為其分配上網(wǎng)權(quán)限、流量控制等管理手段才能順利執(zhí)行。

流量問題

隨著各種網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用的推廣，海航也開始了網(wǎng)絡(luò)帶寬的擴充建設(shè)。但IT管理部門很快發(fā)現(xiàn)，帶寬的擴充并沒有帶來明顯的應(yīng)用速度的提升。而且，集團網(wǎng)絡(luò)出口的線路長期高負(fù)荷運行，一旦上網(wǎng)高峰時期，集團內(nèi)網(wǎng)流量相對較大，如何保障業(yè)務(wù)系統(tǒng)的帶寬與流量，讓其穩(wěn)定運行，是IT管理部門不得不解決的問題。

隨著近年來P2P軟件應(yīng)用的盛行與發(fā)展，海航也面臨著P2P應(yīng)用的困擾。部分員工使用的P2P應(yīng)用擠占了大量的帶寬資源，這無法保證其它員工正常的業(yè)務(wù)應(yīng)用的流量需要。而且近年來，海航更是發(fā)現(xiàn)了加密的P2P軟件、未知版本的P2P軟件、P2P軟件版本更新加快等問題，徹底封堵P2P應(yīng)用、對內(nèi)網(wǎng)員工實施有效的流量控制，這也引起海航IT管理部門的重視。

信息安全問題

作為大型上市公司，在構(gòu)建規(guī)范化、系統(tǒng)化的網(wǎng)絡(luò)運用體系時，讓員工既能高效地運用這些系統(tǒng)，又使集團能有效避免網(wǎng)絡(luò)泄密、規(guī)避員工上網(wǎng)言論等引起的法律與社會風(fēng)險，達(dá)到網(wǎng)絡(luò)運用雙贏的目的，海航IT管理部門一直在這方面努力。

事實上，國內(nèi)航空業(yè)中就有過這方面的IT監(jiān)管的教訓(xùn)：某航空公司網(wǎng)絡(luò)中出現(xiàn)討論政治敏感問題的帖子，但在網(wǎng)監(jiān)部門進行來源追查時，該公司IT管理部門無法對發(fā)帖來源進行精準(zhǔn)定位，追查層面只到達(dá)公司層面，這使該航空公司承受了巨大的壓力，最終使整個信息部門面臨行政處分。

選擇與部署 

海南航空上網(wǎng)行為管理產(chǎn)品部署示意圖

為了有效解決上述問題，構(gòu)建穩(wěn)定、高效、安全的業(yè)務(wù)內(nèi)網(wǎng)，海航集團對業(yè)內(nèi)多家上網(wǎng)行為管理廠商的解決方案進行綜合考察，經(jīng)過細(xì)致的測試與對比，海航集團最終選擇了多臺深信服高端上網(wǎng)行為管理設(shè)備，設(shè)備分兩期部署，分別部署在海口總部、北京與西安分公司的網(wǎng)絡(luò)出口處。

值得一提的是，在測試過程中，海航信息管理部門發(fā)現(xiàn)深信服產(chǎn)品在高流量的情況下，其設(shè)備性能完全滿足海南航空各類網(wǎng)絡(luò)應(yīng)用的要求，設(shè)備的穩(wěn)定性、與海航自身網(wǎng)絡(luò)的兼容性均讓各位考察專家非常滿意。并且，針對海航集團一些特殊的業(yè)務(wù)需求，深信服公司研發(fā)部門能夠迅速反應(yīng)并進行二次開發(fā)，第一時間安排功能性能測試，這種行為受到了海航集團的高度認(rèn)可。

部署效果

部署了深信服千兆級上網(wǎng)行為管理產(chǎn)品后，海航集團運用深信服上網(wǎng)行為管理產(chǎn)品豐富的認(rèn)證功能：包括IP/MAC綁定、硬件特征碼、LDAP、AD、Radius、USB-Key認(rèn)證等，通過選取其中若干認(rèn)證方式進行混合認(rèn)證，這很好地解決了員工的上網(wǎng)認(rèn)證問題，保證了內(nèi)網(wǎng)用戶身份的合法性，這也為集團員工上網(wǎng)權(quán)限分配提供了很好的依據(jù)。

通過唯一認(rèn)證的員工身份，海航IT管理部門基于員工的工作職責(zé)、崗位特點劃分上網(wǎng)權(quán)限，并進一步進行帶寬分配與流量控制，從而有效解決了海航集團流量控制的問題，保障了集團相關(guān)業(yè)務(wù)系統(tǒng)的穩(wěn)定運行。而針對先前封堵困難的P2P應(yīng)用，深信服上網(wǎng)行為管理設(shè)備提供了封底的封堵功能，可對加密BT、未知版本P2P應(yīng)用等各類P2P應(yīng)用進行徹底封堵，從而有效保障了整個內(nèi)網(wǎng)核心業(yè)務(wù)應(yīng)用的帶寬與流量。部署了深信服上網(wǎng)行為管理產(chǎn)品以后，海航集團海口總部、西安與北京分公司內(nèi)網(wǎng)基本做到了全天流量平穩(wěn)，以前上網(wǎng)高峰期出現(xiàn)的“上網(wǎng)慢”的現(xiàn)象得到了有效控制。

而通過設(shè)置員工上網(wǎng)權(quán)限，海航集團對與工作無關(guān)的網(wǎng)絡(luò)應(yīng)用如網(wǎng)上炒股、網(wǎng)絡(luò)游戲、聊天等網(wǎng)絡(luò)應(yīng)用進行封堵，實現(xiàn)了員工上班時間只從事工作相關(guān)業(yè)務(wù)，提高了辦公效率；而且信息中心管理人員還可以分時段、分人員對集團員工進行人性化管控，這極大地保障了信息部門的工作執(zhí)行。

而針對海航集團的信息安全與審計問題，深信服上網(wǎng)行為管理設(shè)備可獨立部署外置的數(shù)據(jù)中心，這樣就擺脫了設(shè)備自帶硬盤的存儲有限的問題，設(shè)備支持海量存儲、模糊查詢、精確搜索，這樣一來，整個海航集團及下屬分公司的員工上網(wǎng)行為信息均可及時存儲，一旦發(fā)現(xiàn)問題，可以通過數(shù)據(jù)中心內(nèi)置的搜索引擎精確定位問題人物。

事實上，海航集團IT管理部門可以通過上網(wǎng)行為管理產(chǎn)品導(dǎo)出網(wǎng)絡(luò)整體應(yīng)用情況：如流量、訪問統(tǒng)計等，新版本的數(shù)據(jù)中心可智能導(dǎo)出各種上網(wǎng)行為管理趨勢，并進行匯總，這給海航集團的IT管理部門的網(wǎng)絡(luò)優(yōu)化提供了可靠的數(shù)據(jù)。