台湾首家获得资安双认证，星宇航空导入 Aruba 整合式网络安全方案

星宇航空今日宣布与资讯安全公司 Aruba 合作，导入整合式网络安全方案，确保企业底层网络安全，并成为星宇航空获得 ISO 资安及隐私双重认证的重要基础。

2018 年 9 月，星宇航空运筹中心开工动土，紧邻桃园机场，地上 10 层，地下 2 层，楼地板总面积约 15,800 坪，除了第一线作业单位进驻，包含飞航机师、空服员、机务维修、运务地勤及企业安全等之外，机组员报到中心、航机 24 小时监控中心及空地勤人员训练中心也都设立于此。

为了提供高效、稳定的网络环境与简化、统一的管理，星宇航空从 2020 年初开始评估运筹中心的网络设备，最后决定连同台北总公司一起采用 Aruba ESP 整合式基础架构，导入核心交换器、汇聚层（Layer 3）交换器、实体及虚拟控制器、边缘交换器等产品，并在 2021 年 1 月第一线作业人员进驻完工的运筹中心时，已完成所有部署。

如今双方在长期合作下，星宇航空成为第一家获得 ISO 双认证的国籍航空，包括 ISO 27001 资讯安全管理系统，以及 ISO 27701 隐私资讯管理系统，今天进一步宣布，全面导入 Aruba ESP 整合式解决方案，打造“安全第一”的企业环境。

打造基础架构，提升网络服务品质，降低国际安全认证成本

惠普（Hewlett Packard Enterprise）子公司 Aruba 两年前开始接触星宇航空时，即分享了 Aruba ESP 的架构及愿景。由于此架构可分阶段导入，符合该公司的发展策略，因此星宇航空在第一阶段先行部署 Aruba ESP 的有线、无线网络和 WAN 的网络连线、管理和安全保护功能。

导入后的第一个明显效益是，星宇航空得以借助 Aruba ESP 完整且高整合性的单一管理平台，统一控管台北及桃园两个重要营运据点的有线及无线网络环境，不需分别管理多个不同工具，也降低 IT 管理团队的负担，提升管理效率。

第二个主要效益则是高效的使用者体验。星宇航空同仁需到访不同营运据点，不论是在据点的各办公楼层，或机长、空服员休息室等不同场所，都需要能够随时稳定连线、无缝接轨的高效能网络环境。而 Aruba 整合式基础架构中的 Aruba Mobility Conductor 次世代主控制器，可在任何一部网络控制器发生异常时，立即无缝接轨至另一部控制器，让使用者随时享有连线无死角的网络服务，进而保持良好的工作效率。

此外，秉持“Safety is Our Attitude”安全为首要的星宇航空，于 2021 年 6 月成为国籍航空首家且唯一获得“ISO 27001:2013 资讯安全管理系统”及“ISO 27701:2019 隐私资讯管理系统”双认证的航空公司。由于 Aruba 在初期谈论网络架构时即了解该公司对资安的要求及 ISO 27001 的目标，因此在认证过程中，Aruba ESP 的零信任安全功能，正好协助星宇航空具体实现零信任安全原则。

“支援 Aruba ESP 零信任安全原则的 Aruba ClearPass 方案，具备人员与设备的辨识、授权和认证功能，透过剖析、原则实施、访客存取、BYOD 上线启用等管理技术，能依照不同使用者的权限，进行自动管控，进而无需采购多种网络安全服务，就能满足 ISO 27001 资讯安全管理系统的三大要求：确保企业所有资讯不会被未经授权者取得（机密性）、确保所有企业/使用者资讯不会被未经授权的方式修改或窜改（完整性）、确保所有企业/使用者资讯的使用不因任何因素而中断（可用性）。”Aruba 台湾区总经理蔡政修表示。

例如，星宇航空可透过 Aruba ClearPass 为各部门同仁设定不同权限，并自动辨识上网设备，包括员工持有的笔记型电脑，以及视讯监视器、网络电话机等物联网（IoT）设备，只要进入网络范围，第一时间即可自动辨识，并根据权限立即提供稳定的网络服务。透过 Aruba ClearPass，还可以即时监控各项有线、无线设备的使用行为，确保资讯安全。

“随着新冠疫情趋缓及旅运市场逐步复苏，我们需要高效、有效的整合式网络架构，帮助我们以精简的IT资源和人力，来支援公司未来航线布局及服务团队扩增的挑战，”庄棱源指出。“因此星宇航空将进一步善用具备人工智能（AI）和分析功能的 Aruba AIOps 智慧维运平台，借由其准确率超过 95％ 以上的网络、安全和应用程序效能辨识功能，让我们轻松预防与解决网络管理的瓶颈，为所有同仁维持一致、高品质的连线与 IT 使用体验。”

（图片来源：Aruba 提供）