星宇航空运筹中心导入Aruba整合式网路安全方案

Aruba宣布星宇航空以产品效能可靠稳定、专业与到位的支援服务、以及成本效益等评估面向，选择Aruba ESP(边缘服务平台)整合式解决方案，逐步部署於星宇航空台北总公司及新落成的桃园运筹中心，打造高效、安全、易於管理的网路环境，并在星宇航空申请ISO 27001资讯安全管理系统及ISO 27701隐私资讯管理系统双认证的过程中，提供坚实的网路基础架构，从网路底层确保遵循航空产业严苛的资讯安全要求。

「没有信任，就不会有这次采用全新Aruba ESP完整方案的评估结果，」星宇航空资讯长庄郓源表示。「除了解决方案本身必须可靠、稳定与高效能之外，对企业来说，即时而专业的支援，影响着解决方案导入之後的日常维运，是最重要的考虑条件。而在我们了解Aruba产品功能、进行概念验证测试(POC)、以及在规划运筹中心网路环境的过程中，我们感受到Aruba团队专业的支援服务以及积极迅速的处理态度，逐步建立了星宇人员对Aruba的信心，让我们对选用和部署Aruba方案的决策，感到非常满意。」

2018年9月开工动土的星宇航空运筹中心，紧邻桃园机场，楼层规划为地上10层，地下2层，楼地板总面积约15,800坪，除了第一线作业单位进驻，包含飞航机师、空服员、机务维修、运务地勤及企业安全等之外，机组员报到中心、航机24小时监控中心及空地勤人员训练中心也都设立於此。

为了提供高效、稳定的网路环境与简化、统一的管理，星宇航空从2020年初开始评估运筹中心的网路设备，最後决定连同台北总公司一起采用Aruba ESP整合式基础架构，导入核心交换器、汇聚层(Layer 3)交换器、实体及虚拟控制器、边缘交换器等产品，并在2021年1月第一线作业人员进驻完工的运筹中心时，已完成所有部署。

打造优质基础架构，提升网路服务品质的同时亦降低国际安全认证成本

Aruba两年前开始接触星宇航空时，即分享了Aruba ESP的架构及愿景。由於此架构可分阶段导入，符合该公司的发展策略，因此星宇航空在第一阶段先行部署Aruba ESP的有线、无线网路和WAN的网路连线、管理和安全保护功能。导入後的第一个明显效益是，星宇航空得以藉助Aruba ESP完整且高整合性的单一管理平台，统一控管台北及桃园两个重要营运据点的有线及无线网路环境，不需分别管理多个不同工具，也降低IT管理团队的负担，提升管理效率。

第二个主要效益则是高效的使用者体验。星宇航空同仁需到访不同营运据点，不论是在据点的各办公楼层，或机长、空服员休息室等不同场所，都需要能够随时稳定连线、无缝接轨的高效能网路环境。而Aruba整合式基础架构中的Aruba Mobility Conductor次世代主控制器，可在任何一部网路控制器发生异常时，立即无缝接轨至另一部控制器，让使用者随时享有连线无死角的网路服务，进而保持良好的工作效率。

此外，秉持「Safety is Our Attitude」安全为首要的星宇航空，於2021年6月成为国籍航空首家且唯一获得「ISO 27001:2013资讯安全管理系统」及「ISO 27701:2019隐私资讯管理系统」双认证的航空公司。由於Aruba在初期谈论网路架构时即了解该公司对资安的要求及ISO 27001的目标，因此在认证过程中，Aruba ESP的零信任安全功能，正好协助星宇航空具体实现零信任安全原则。

「支援Aruba ESP零信任安全原则的Aruba ClearPass方案，具备人员与设备的辨识、授权和认证功能，透过剖析、原则实施、访客存取、BYOD上线启用等管理技术，能依照不同使用者的权限，进行自动管控，进而无需采购多种网路安全服务，就能满足ISO 27001资讯安全管理系统的三大要求：确保企业所有资讯不会被未经授权者取得(机密性)、确保所有企业/使用者资讯不会被未经授权的方式修改或窜改(完整性)、确保所有企业/使用者资讯的使用不因任何因素而中断(可用性)。」Aruba台湾区总经理蔡政修表示。

例如，星宇航空可透过Aruba ClearPass为各部门同仁设定不同权限，并自动辨识上网设备，包括员工持有的笔记型电脑，以及视讯监视器、网路电话机等物联网(IoT)设备，只要进入网路范围，第一时间即可自动辨识，并根据权限立即提供稳定的网路服务。透过Aruba ClearPass，还可以即时监控各项有线、无线设备的使用行为，确保资讯安全。

「随着新冠疫情趋缓及旅运市场逐步复苏，我们需要高效、有效的整合式网路架构，帮助我们以精简的IT资源和人力，来支援公司未来航线布局及服务团队扩增的挑战，」庄郓源指出。「因此星宇航空将进一步善用具备人工智慧(AI)和分析功能的Aruba AIOps智慧维运平台，藉由其准确率超过95％以上的网路、安全和应用程式效能识别功能，让我们轻松预防与解决网路管理的瓶颈，为所有同仁维持一致、高品质的连线与IT使用体验。」

「星宇航空能从不了解Aruba，到体认双方同样拥有安全至上的理念，并在导入後持续信任及肯定Aruba，我们感到非常荣幸，」Aruba台湾区总经理蔡政修表示。「未来星宇航空在世界各国持续扩充其营运据点时，除了可利用Aruba ESP整合式架构统一控管各据点的人员和设备，我们也将秉持一贯理念，为星宇航空提供最隹的产品及支援，协助达成其提升管理效率与企业竞争力的目标。」