一、高速公路管理局安全专线遇体验难题
甘肃省2022年发布《甘肃高速公路办公网管理制度》,加强对网络的安全管理,目的是保障各项行政业务的正常运营。兰州电信承接全甘肃省高速服务区的互联网+VPN专线搭建,客户一直反馈网速体验差,甚至网络测速只有几个bit/s。甘肃省高速公路管理局下属多个服务区因为网速过慢,已经严重影响到管理局正常的运营和办公,导致管理局安全专线项目验收不通过给回款造成障碍。
二、网络病毒攻击+某厂商安全网关性能不足,严重影响专线体验
甘肃电信协同华为乾坤云安全团队针对高速公路管理局现网进行现场出入流量检查和分析,最终锁定专线网速体验慢的根本原因不在于甘肃电信提供互联网专线品质,而在于其内外部频繁的网络攻击和网络病毒未得到有效控制引发,详细如下:
网络内存在网络攻击和挖矿等安全问题,现网某厂商天翼安全大脑网关设备因IPS/病毒特征陈旧且远小于业界,未能及时发现并处置常见病毒家族变种,导致病毒垃圾流量抢占带宽、客户业务系统算力资源被恶意窃取,导致真实业务无法得到及时响应。
现网某厂商天翼安全大脑网关设备因各种原因无法实现多出口链路的负载均衡,导致出口流量不均而进一步影响专线使用体验。
某厂商天翼安全大脑网关设备实际性能与宣称指标不符,叠加系列安全功能之后,转发性能严重下降进而影响管理局业务。
三、拆旧换新,华为增强版天翼安全大脑高性能真安全保障专线高体验和网络安全
华为乾坤云安全团队配合电信政企部门积极协调,第一时间从定西调配华为增强版天翼安全大脑网关到兰州,并于当晚割接替换了现网某厂商天翼安全大脑设备,华为增强版天翼安全大脑上线后,高速公路管理局该服务区的网速提升稳定至500Mbit/s,并为客户梳理优化管理局网络,将多出口链路调整为负载均衡模式,管理局各项业务恢复正常。
部署华为天翼安全大脑,完成业务割接
在该项目中, 甘肃电信部署的华为增强版天翼安全大脑,安全网关设备为华为Eudemon1000E-C8 500M款型,其转发能力达8G,确保业务0损失;特征库2.5倍于业界,天级在线刷新,帮助客户发现网络最新安全威胁。安全策略云端自动化下发,安全威胁秒级闭环。同时通过乾坤云平台自动向高速公路管理局提供定期的安全周报、月报。实时呈现网络攻击、挖矿等问题并在线自动处置,威胁事件清晰可追溯。增强版天翼安全大脑用实力保障了全省高速公路服务区的专线安全和网络安全。
在华为乾坤安全团队和电信政企部门通力协作下,最终获得管理局相关负责人的高度认可和信赖,重建了对于电信安全专线品质的信任,对甘肃电信天翼安全大脑的高性能、高品质重新给予了肯定。为甘肃电信后续与高速公路管理局在其他业务领域的合作奠定基础。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。