「微軟資安全面防護」(Business Ready Security)成功案例分享系列 -
引進微軟安全端點解決方案,華邦電子站穩產業龍頭
*
* 華邦電子企業系統運作課服務處工程師林倬琪解釋:「光是安裝硬體設備的驅動程式,就得耗去許多時間,徒增資訊部門的工作負擔,所以我們開始測試 ERP 系統等常用的應用系統,與 Windows 7 之間的相容性。」 *
*

華邦電子早在 2000 年便引進微軟 ISA Server,並且在 2010 年開始陸續將用戶端作業系統升級至 Windows 7,以降低硬體設備的維護成本,也有效杜絕了病毒入侵與駭客攻擊,讓員工能夠在更穩定、有效率而且安全的環境下工作。

華邦電子創立於 1987 年 9 月,主要業務包含產品設計、技術研發、晶圓製造、行銷及售後服務,致力以先進的半導體設計及生產技術,提供客戶特殊規格的記憶體解決方案。在提升整體資安防護等級、降低用戶端電腦維護成本的考量下,華邦電子不但擴大 ISA Server 的應用範圍,更積極引進 Windows 7 作業系統,以維持在業界的整體競爭力。

建立最完善的營運平台 讓企業毫無後顧之憂

企業總部坐落於中部科學園區的華邦電子,不但早就跨入 12 吋晶圓廠的領域,亦獲得 IECQ、ISO9001、ISO14001 及 QS9000 國際品質認證的肯定。為進一步維持與客戶良好關係,及強化地區性支援服務,在美國、日本、香港等地均設有據點。相較於其他競爭對手,儘管華邦電子資訊部門的人數並不多,但由於彼此之間的合作關係相當緊密,對 IT 技術的發展掌握得宜,因此成為華邦電子在競爭激烈的商場中,最有力的後盾。華邦電子資訊工程處副處長吳水寶指出:「我們一直在關注資訊技術的變化,並且透過完整而仔細的事前評估與測試,以便提供企業發展最需要的各項創新功能,讓各部門能夠發揮最大的工作效率。」

考量到維護企業內部的整體安全,資訊部門將應用伺服器都集中放在台中總公司的機房中,位於竹北辦公室的員工,都必須透過內部的數據專線,連回台中機房存取企業內的各種資源,即便要上網搜尋資料,也必須經由台中機房的聯外專線,降低駭客入侵的機率。為了確保員工上網搜尋資料的過程中,不小心連上惡意網站,以致於被植入木馬程式,華邦電子早在 2000 年便引進微軟 ISA Server。另外,資訊部門也在 2010 年開始陸續將用戶端作業系統升級至 Windows 7,以降低硬體設備的維護成本,讓員工能夠在更穩定、有效率的環境下工作。

有效管理員工上網行為 ISA Server 有一套

在追求用戶端工作環境的穩定性,以及降低資訊成本支出的前提下,華邦電子的電腦硬體設備使用年限約為 5 年左右,但是在 2009 年添購新電腦設備時,發現市面上的個人電腦清一色都搭配 Windows 7 作業系統,而非原本公司使用的 Windows XP 作業系統。其關鍵在於微軟設計 Windows 7 作業系統之初,就是朝著提高個人電腦處理資料速度的角度出發,並且加強系統可靠度、提昇電腦回應能力等等,以便讓開機、喚醒和啟動等等過程,可以在更短時間內完成,藉此提昇用戶端的工作效率。

「原本我們以作業系統降級的方式,選擇繼續使用 Windows XP 作業系統,但是後來發現系統維護成本比使用 Windows 7 還要高。」華邦電子企業系統運作課服務處工程師林倬琪解釋:「光是安裝硬體設備的驅動程式,就得耗去許多時間,徒增資訊部門的工作負擔,所以我們開始測試 ERP 系統等常用的應用系統,與 Windows 7 之間的相容性。」在經過長時間的反覆測試與修正後,華邦電子不但決定引進 Windows 7 作業系統,截至目前已經有 380 台用戶端電腦採用,未來也積極評估教導員工使用 Windows 7 BitLocker 磁碟機加密技術的可能性,避免銷售工程師在出差過程中,即使隨身碟不慎遺失或是磁碟機被竊取,其中的檔案也無法被讀取,可以減少企業的損失。

簡化硬體維護成本 Windows 7 堪稱首選

儘管華邦電子的整體資訊安全觀念非常健全,已經添購防火牆、郵件防護系統等設備,便能建立最安全、有效的安全防護機制,但是由於企業內部的電腦數量非常多,扣除生產機臺上的工作電腦,還有 1300 台電腦可以連上電腦,若要透過硬體式防火牆掌握每位員工的上網狀況,不但會加重網路設備的負擔,耗費的成本也非常高。華邦電子企業資訊系統運作課經理陳仁政:「為分散硬體防火牆的工作負擔,我們選擇導入成本合理、防護功能完整,能夠與 Active Directory (AD) 整合的 ISA Server。」尤其軟體提供簡單易用的管理介面,還具備與 Windows 網域管理緊密整合的特性,所以系統工程師不但能掌握員工的上網狀況,也依照公司政策快速調整各項防護參數,有效確保整體網路安全。

在使用將近 10 年的過程中,華邦電子不但持續更新軟體的版本,更將防護範圍延伸到外部網站上,透過 ISA Server 提供的轉址保護功能,杜絕駭客攻擊企業網站的機率,以便能夠持續在網站上提供合作伙伴最需要的應用服務。

儘管華邦電子資訊部門的人數不多,但是由於多半採用微軟提供的解決方案,所以應用服務之間的整合度相當好,加上新一代 Windows 7 作業系統穩定性相當好,ISA Server 的防護能力也有目共睹,搭配既有的資安設備後,不但能有效杜絕了病毒入侵與駭客攻擊的管道,提供員工更安全的上網環境,讓華邦電子在競爭激烈的商務環境中,隨時保持整體競爭力。

 
Windows 7 產品網站
試用 Windows 7
Forefront 產品網站
試用 Forefront
產品授權
 
更新日期
2011 年 01 月 24 日

公司名稱
華邦電子
 
國家 / 地區
台灣
 
所屬產業
高科技業
 
客戶簡介
華邦電子創立於 1987 年 9 月, 主要業務包含產品設計、技術研發、晶圓製造、行銷及售後服務,致力以先進的半導體設計及生產技術,提供客戶特殊規格的記憶體解決方案。
 
面臨挑戰
Windows XP 作業系統系統維護成本比 Windows 7 高,光是安裝硬體設備的驅動程式,就得耗去許多時間。  

由於企業內部的電腦數量非常多,扣除生產機臺上的工作電腦, 還有 1300 台電腦可以連上電腦,若要透過硬體式防火牆掌握每位員工的上網狀況,不但會加重網路設備的負擔,耗費的成本也非常高。

 
效益
Windows 7 作業系統朝著提高個人電腦處理資料速度的角度出發,加強系統可靠度、提昇電腦回應能力等,以便讓開機、喚醒和啟動等等過程,可以在更短時間內完成,藉此提昇用戶端的工作效率。   

ISA Server 能夠與 Active Directory (AD) 整合,提供簡單易用的管理介面,具備與 Windows 網域管理緊密整合的特性,系統工程師不但能掌握員工的上網狀況,也依照公司政策快速調整各項防護參數,有效確保整體網路安全。