一、高速公路管理局安全專線遇體驗難題
甘肅省2022年發(fā)布《甘肅高速公路辦公網(wǎng)管理制度》，加強對網(wǎng)絡的安全管理，目的是保障各項行政業(yè)務的正常運營。蘭州電信承接全甘肅省高速服務區(qū)的互聯(lián)網(wǎng)+VPN專線搭建，客戶一直反饋網(wǎng)速體驗差，甚至網(wǎng)絡測速只有幾個bit/s。甘肅省高速公路管理局下屬多個服務區(qū)因為網(wǎng)速過慢，已經嚴重影響到管理局正常的運營和辦公，導致管理局安全專線項目驗收不通過給回款造成障礙。
二、網(wǎng)絡病毒攻擊+某廠商安全網(wǎng)關性能不足，嚴重影響專線體驗
甘肅電信協(xié)同華為乾坤云安全團隊針對高速公路管理局現(xiàn)網(wǎng)進行現(xiàn)場出入流量檢查和分析，最終鎖定專線網(wǎng)速體驗慢的根本原因不在于甘肅電信提供互聯(lián)網(wǎng)專線品質，而在于其內外部頻繁的網(wǎng)絡攻擊和網(wǎng)絡病毒未得到有效控制引發(fā)，詳細如下：
網(wǎng)絡內存在網(wǎng)絡攻擊和挖礦等安全問題，現(xiàn)網(wǎng)某廠商天翼安全大腦網(wǎng)關設備因IPS/病毒特征陳舊且遠小于業(yè)界，未能及時發(fā)現(xiàn)并處置常見病毒家族變種，導致病毒垃圾流量搶占帶寬、客戶業(yè)務系統(tǒng)算力資源被惡意竊取，導致真實業(yè)務無法得到及時響應。
現(xiàn)網(wǎng)某廠商天翼安全大腦網(wǎng)關設備因各種原因無法實現(xiàn)多出口鏈路的負載均衡，導致出口流量不均而進一步影響專線使用體驗。
某廠商天翼安全大腦網(wǎng)關設備實際性能與宣稱指標不符，疊加系列安全功能之后，轉發(fā)性能嚴重下降進而影響管理局業(yè)務。
三、拆舊換新，華為增強版天翼安全大腦高性能真安全保障專線高體驗和網(wǎng)絡安全
華為乾坤云安全團隊配合電信政企部門積極協(xié)調，第一時間從定西調配華為增強版天翼安全大腦網(wǎng)關到蘭州，并于當晚割接替換了現(xiàn)網(wǎng)某廠商天翼安全大腦設備，華為增強版天翼安全大腦上線后，高速公路管理局該服務區(qū)的網(wǎng)速提升穩(wěn)定至500Mbit/s，并為客戶梳理優(yōu)化管理局網(wǎng)絡，將多出口鏈路調整為負載均衡模式，管理局各項業(yè)務恢復正常。
部署華為天翼安全大腦，完成業(yè)務割接
在該項目中， 甘肅電信部署的華為增強版天翼安全大腦，安全網(wǎng)關設備為華為Eudemon1000E-C8 500M款型，其轉發(fā)能力達8G，確保業(yè)務0損失；特征庫2.5倍于業(yè)界，天級在線刷新，幫助客戶發(fā)現(xiàn)網(wǎng)絡最新安全威脅。安全策略云端自動化下發(fā)，安全威脅秒級閉環(huán)。同時通過乾坤云平臺自動向高速公路管理局提供定期的安全周報、月報。實時呈現(xiàn)網(wǎng)絡攻擊、挖礦等問題并在線自動處置，威脅事件清晰可追溯。增強版天翼安全大腦用實力保障了全省高速公路服務區(qū)的專線安全和網(wǎng)絡安全。
在華為乾坤安全團隊和電信政企部門通力協(xié)作下，最終獲得管理局相關負責人的高度認可和信賴，重建了對于電信安全專線品質的信任，對甘肅電信天翼安全大腦的高性能、高品質重新給予了肯定。為甘肅電信后續(xù)與高速公路管理局在其他業(yè)務領域的合作奠定基礎。
