一、高速公路管理局安全專線遇體驗(yàn)難題
甘肅省2022年發(fā)布《甘肅高速公路辦公網(wǎng)管理制度》，加強(qiáng)對(duì)網(wǎng)絡(luò)的安全管理，目的是保障各項(xiàng)行政業(yè)務(wù)的正常運(yùn)營(yíng)。蘭州電信承接全甘肅省高速服務(wù)區(qū)的互聯(lián)網(wǎng)+VPN專線搭建，客戶一直反饋網(wǎng)速體驗(yàn)差，甚至網(wǎng)絡(luò)測(cè)速只有幾個(gè)bit/s。甘肅省高速公路管理局下屬多個(gè)服務(wù)區(qū)因?yàn)榫W(wǎng)速過(guò)慢，已經(jīng)嚴(yán)重影響到管理局正常的運(yùn)營(yíng)和辦公，導(dǎo)致管理局安全專線項(xiàng)目驗(yàn)收不通過(guò)給回款造成障礙。
二、網(wǎng)絡(luò)病毒攻擊+某廠商安全網(wǎng)關(guān)性能不足，嚴(yán)重影響專線體驗(yàn)
甘肅電信協(xié)同華為乾坤云安全團(tuán)隊(duì)針對(duì)高速公路管理局現(xiàn)網(wǎng)進(jìn)行現(xiàn)場(chǎng)出入流量檢查和分析，最終鎖定專線網(wǎng)速體驗(yàn)慢的根本原因不在于甘肅電信提供互聯(lián)網(wǎng)專線品質(zhì)，而在于其內(nèi)外部頻繁的網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)病毒未得到有效控制引發(fā)，詳細(xì)如下：
網(wǎng)絡(luò)內(nèi)存在網(wǎng)絡(luò)攻擊和挖礦等安全問(wèn)題，現(xiàn)網(wǎng)某廠商天翼安全大腦網(wǎng)關(guān)設(shè)備因IPS/病毒特征陳舊且遠(yuǎn)小于業(yè)界，未能及時(shí)發(fā)現(xiàn)并處置常見(jiàn)病毒家族變種，導(dǎo)致病毒垃圾流量搶占帶寬、客戶業(yè)務(wù)系統(tǒng)算力資源被惡意竊取，導(dǎo)致真實(shí)業(yè)務(wù)無(wú)法得到及時(shí)響應(yīng)。
現(xiàn)網(wǎng)某廠商天翼安全大腦網(wǎng)關(guān)設(shè)備因各種原因無(wú)法實(shí)現(xiàn)多出口鏈路的負(fù)載均衡，導(dǎo)致出口流量不均而進(jìn)一步影響專線使用體驗(yàn)。
某廠商天翼安全大腦網(wǎng)關(guān)設(shè)備實(shí)際性能與宣稱指標(biāo)不符，疊加系列安全功能之后，轉(zhuǎn)發(fā)性能?chē)?yán)重下降進(jìn)而影響管理局業(yè)務(wù)。
三、拆舊換新，華為增強(qiáng)版天翼安全大腦高性能真安全保障專線高體驗(yàn)和網(wǎng)絡(luò)安全
華為乾坤云安全團(tuán)隊(duì)配合電信政企部門(mén)積極協(xié)調(diào)，第一時(shí)間從定西調(diào)配華為增強(qiáng)版天翼安全大腦網(wǎng)關(guān)到蘭州，并于當(dāng)晚割接替換了現(xiàn)網(wǎng)某廠商天翼安全大腦設(shè)備，華為增強(qiáng)版天翼安全大腦上線后，高速公路管理局該服務(wù)區(qū)的網(wǎng)速提升穩(wěn)定至500Mbit/s，并為客戶梳理優(yōu)化管理局網(wǎng)絡(luò)，將多出口鏈路調(diào)整為負(fù)載均衡模式，管理局各項(xiàng)業(yè)務(wù)恢復(fù)正常。
部署華為天翼安全大腦，完成業(yè)務(wù)割接
在該項(xiàng)目中， 甘肅電信部署的華為增強(qiáng)版天翼安全大腦，安全網(wǎng)關(guān)設(shè)備為華為Eudemon1000E-C8 500M款型，其轉(zhuǎn)發(fā)能力達(dá)8G，確保業(yè)務(wù)0損失；特征庫(kù)2.5倍于業(yè)界，天級(jí)在線刷新，幫助客戶發(fā)現(xiàn)網(wǎng)絡(luò)最新安全威脅。安全策略云端自動(dòng)化下發(fā)，安全威脅秒級(jí)閉環(huán)。同時(shí)通過(guò)乾坤云平臺(tái)自動(dòng)向高速公路管理局提供定期的安全周報(bào)、月報(bào)。實(shí)時(shí)呈現(xiàn)網(wǎng)絡(luò)攻擊、挖礦等問(wèn)題并在線自動(dòng)處置，威脅事件清晰可追溯。增強(qiáng)版天翼安全大腦用實(shí)力保障了全省高速公路服務(wù)區(qū)的專線安全和網(wǎng)絡(luò)安全。
在華為乾坤安全團(tuán)隊(duì)和電信政企部門(mén)通力協(xié)作下，最終獲得管理局相關(guān)負(fù)責(zé)人的高度認(rèn)可和信賴，重建了對(duì)于電信安全專線品質(zhì)的信任，對(duì)甘肅電信天翼安全大腦的高性能、高品質(zhì)重新給予了肯定。為甘肅電信后續(xù)與高速公路管理局在其他業(yè)務(wù)領(lǐng)域的合作奠定基礎(chǔ)。
