实战案例丨车企数据上云，腾讯云如何帮助车企筑牢云上防线？

越来越多的车企选择将数据和业务迁移到云端，为企业带来效率提升的同时，也带来了云上的安全风险。数据泄漏、勒索病毒等安全事件频发，如何守护云上网络安全，成为车企迫切需要解决的一大问题。

客户名片

作为一家实力雄厚的老牌车企，东风柳州汽车有限公司（东风柳汽）早在2013年就开始了探索车联网与数字化转型道路。目前正积极推进新能源汽车、互联网汽车的发展，并开展智能驾驶等技术研究和产业化探索。

客户痛点

东风柳汽拥有数量庞大的用户数据，在将业务与数据迁移到云端后，对云上安全有着更高的要求。在选择合作对象时，东风柳汽主要考虑：

•     安全

应对挖矿木马、漏洞攻击等网络威胁，保护数据安全

•     便捷

应对安全攻击，方便、快速地执行安全响应管理

•     高效

专业运维服务，简单配置，解放人力，降低成本

解决方案

针对东风柳汽的需求，腾讯安全提供云防火墙服务，无需关注硬件及软件镜像的安装部署，分钟级别一键交付，大大缩小了使用和日常运维的成本。

（云防火墙防护场景）

• 开启方便，无需部署

云防火墙可实现云上资产自动识别和一键开关，进行简单策略配置即可使用，无需部署成本。

• 稳定可靠，平滑扩展

具备主备容灾机制，保障性能稳定可靠。支持带宽、资产及存储等弹性扩展，实现按需分配，平滑扩展。

• 统一管控，高效易用

云防火墙提供完整的互联网之间、VPC之间流量的统一访问控制和安全隔离能力，为用户提供统一的访问控制平面。

客户评价

宋日昆

东风柳州汽车

数字化负责人

“腾讯云提供的专业运维服务，以及可以通过微信进行运维和安全防护的方式，让我们可以更便捷、更快速的执行安全响应管理。同时，基于云防火墙带来的云端数据保护，也让我们对目前流行的挖矿木马、漏洞攻击等一系列黑客攻击手段无感。”

腾讯安全云防火墙

•     云原生SaaS化防火墙

无需配置，一键开启，提供互联网边界、VPC 边界的网络访问控制，同时基于流量嵌入多种安全能力，实现访问管控与安全防御的集成化与自动化。提供统一的网络访问控制点，满足用户统一访问管控的安全运维需求。

•     覆盖全业务流程的防护能力

支持互联网资产暴露面分析，基于攻击者视角的漏洞扫描功能，可以对云上资产的暴露情况、漏洞情况做到清晰掌握，同时集成恶意代码检测能力，结合腾讯云全网的威胁情报，针对恶意流量实时拦截。

•     全流量网络日志分析

当访问控制规则生效并命中后，云防火墙会记录被命中流量的信息，便于用户安全运维，在出现故障时，用户可以根据日志留存快速排障并修复。同时支持高级威胁溯源分析，可分析域名的注册、解析、备案及历史解析信息。

方案价值

•     提高网络安全基础防护能力，满足等保、攻防演练等实战防护需求；
•     识别和拦截恶意访问，保护业务稳定运行，避免被攻击导致业务中断；
•     网络流量可视化，提升网络安全管理效率。