移动互联网时代，致力于“精诚服务”的比亚迪推出了集预约试驾、专业店查询等功能于一体的手机APP“迪粉汇”，比亚迪车主只需输入姓名、身份证等信息便可享受各项服务。然而，如何在保障众多车主个人信息安全的同时，为其提供高效的访问服务，成为比亚迪首要考虑的问题。

智能手机、ipad等移动终端的普及，让APP得到了广泛的使用。权威数据显示，手机用户在游戏、社交等移动应用上花费的时间占使用手机总时间的47%，平均每个用户的手机安装了20款以上的应用程序，2015年全球的移动应用下载量将达到1827亿。

以敏锐的市场洞察力著称的新能源汽车领导者——比亚迪汽车意识到手机APP能够帮助他们在移动互联网时代更好地服务客户，并拉近与客户之间的距离，面向广大比亚迪车主推出了集预约试驾、专业店查询、违章查询等服务于一体的“迪粉汇”汽车手机应用。

“迪粉汇”界面

“我们很高兴比亚迪获得了全国那么多用户的认可，也希望能够为我们的客户提供更好的服务，所以我们推出了‘迪粉汇’。”笔者采访比亚迪CIO裘总时， 他为我们介绍了“迪粉汇”的背景。

“现在不管是年轻人还是中年人，都有智能手机，都在使用手机APP，我们当然也要跟上消费者的脚步。但是‘迪粉汇’推出后如何保障众多车主的个人信息？如何确保他们时刻都拥有良好的用户体验？这是我们一直在思考的问题。”裘总说，作为CIO，他无时无刻不承受着压力，比亚迪车主输入姓名、身份证号等信息就能方便地查询到车辆是否违章，然而众多车主的个人信息存放在“迪粉汇”的后端平台，一旦发生信息泄漏，将严重损害广大比亚迪车主的利益，并失去车主们的信任。因此裘总和他的团队对比了市场上多家安全厂商的产品，从防火墙到UTM，再从UTM到下一代防火墙，最终选择了深信服下一代防火墙NGAF。采访过程中，裘总说出了选择深信服的原因。

“迪粉汇”车主认证界面

• 更完整的安全防护

近年来，网络攻击更多地往应用层迁移，传统的网络层防火墙无法对应用层攻击进行有效抵御。NGAF能够提供L2-L7层完整的安全防护是比亚迪选择深信服的一大原因，裘总告诉我们，比亚迪看中NGAF能够根据应用行为和特征对应用进行识别和控制，并可对流经设备的网络流量进行实时分析，跟踪网络中的服务和应用，让IT管理员能够随时了解网络中存在的安全问题。

同时，以业务系统作为维度在风险报表中呈现系统漏洞的功能也令裘总印象深刻。

深信服产品实验室测试环境下的NGAF风险报表界面

• 外到内防攻击 内到外防泄密

NGAF的“双向防护”功能不仅可以有效抵御互联网攻击，还能检测到内部外发数据是否携带了敏感信息。NGAF拥有默认的规则库，当设备检测到外发流量中携带有车主的身份证、生日等信息，会自动下发防护策略，阻断信息的发送。此外，NGAF还允许将车主姓名、汽车型号等自行定义为机密信息，做到对车主隐私进行全面保护。

• 单次解析实现用户高速访问

“移动互联网时代我们需要保障用户的访问体验，比如我们访问一个网站，如果它的延时很大，我相信用户访问了一两次以后都不想再访问它。另一方面，如果设备的性能保障不了，我们的业务是跑不起来的。”融合了传统防火墙、IPS、WAF等防护功能的NGAF，采用单次解析引擎对每个数据包只进行一次报文重组和特征匹配，相比UTM的多引擎、多次解析架构，大大提高了用户的访问速度，拥有万兆级的应用层处理性能。

深信服下一代防火墙单次解析架构

“‘迪粉汇’帮助我们更好地接近客户，让车主们感受到我们就在他们身边，非常乐意倾听他们对比亚迪提出的建议或批评，改善了传统的厂商高高在上的形象。深信服下一代防火墙让我们能够为车主提供安全便捷的APP服务，无论是它的防护能力还是处理性能，我们都挺满意，整体来说是一个不错的选择。”裘总如是说。