2025年中國國際信息通信展覽會期間，中國移動通信集團廣東有限公司（以下簡稱“廣東移動”）聯(lián)合華為申報的聯(lián)合項目“防火墻多維運行畫像驅動的云業(yè)務異常智能聯(lián)動與運維優(yōu)化方案”（以下簡稱“防火墻多維畫像運維優(yōu)化方案”），憑借在云業(yè)務安全防護與運維效率提升領域的創(chuàng)新實踐，從眾多參評項目中脫穎而出，榮獲ICT中國（2025）優(yōu)秀案例與解決方案一等獎（卓越案例獎）。

此次獲獎不僅是對廣東移動與華為星河AI網(wǎng)絡安全技術實力的高度認可，更標志著雙方在運營商云業(yè)務安全運維領域的深度協(xié)作取得突破性成果，為行業(yè)提供了可借鑒的“智能聯(lián)動防護+高效運維優(yōu)化”一體化實踐范本。

在新基建與數(shù)字化轉型浪潮下，5G、AI技術的深度應用及海量物聯(lián)網(wǎng)設備的接入，推動網(wǎng)絡架構向復雜化、云化加速演進。作為網(wǎng)絡安全的核心節(jié)點，云化網(wǎng)絡數(shù)通承載的運維難度同步攀升。廣東移動面臨整網(wǎng)600多臺防火墻的管理壓力，日均數(shù)千條網(wǎng)絡告警混雜，故障定位如同“大海撈針”；傳統(tǒng)運維模式下，若防火墻因異常流量沖擊或配置失誤觸發(fā)告警，運維人員需逐設備排查數(shù)小時，故障定界效率較低，嚴重威脅云業(yè)務連續(xù)性，這一痛點也成為運營商數(shù)字化轉型中的共性難題。

為破局難點，廣東移動聯(lián)合華為基于安全控制器SecoManager，共同研發(fā)防火墻多維畫像運維優(yōu)化方案，構建起適配AI時代的安全設備智能運維監(jiān)控體系，通過三大核心能力實現(xiàn)運維效能躍遷。

全量指標可視化管控：整合防火墻會話連接、報文轉發(fā)、流量調度等150多項核心指標，依托Telemetry高實時性傳輸技術，將數(shù)據(jù)全量上送至安全控制器，形成覆蓋“設備-鏈路-業(yè)務”的多維運行畫像，實現(xiàn)全網(wǎng)狀態(tài)透明化監(jiān)控；

AI驅動秒級異常檢測：創(chuàng)新采用增量學習算法，對防火墻歷史運行基線數(shù)據(jù)建模，實時比對當前指標波動。當出現(xiàn)限速配置錯誤導致整機吞吐失衡、異常流量突增等問題時，可秒級觸發(fā)告警并精準定位故障節(jié)點，未知威脅檢測率95%；

全網(wǎng)聯(lián)動智能運維：支持全網(wǎng)安全策略統(tǒng)一管控，通過合規(guī)性檢查、冗余策略清理等功能優(yōu)化策略執(zhí)行效率，同時具備7000個網(wǎng)元統(tǒng)一納管能力，打破設備分散管理壁壘，實現(xiàn)運維流程標準化。

防火墻多維畫像運維優(yōu)化方案的落地歷經(jīng)嚴謹打磨。2024年完成方案架構設計與驗證，2025年雙方啟動聯(lián)合孵化與功能迭代，最終實現(xiàn)從技術方案到實際應用的落地轉化，成為廣東移動云化網(wǎng)絡邁向智能化運維的關鍵一步。

未來，雙方計劃引入安全大模型強化基線推理能力，推動運維模式從“被動響應”向“主動預測”升級，為新基建時代運營商網(wǎng)絡智能運維提供可復制、可推廣的網(wǎng)絡安全標桿方案。