艾古萊尼市(City of Ekurhuleni，簡(jiǎn)稱COE)是南非第三大都市區(qū)，作為東部物流與信息樞紐，其道路、機(jī)場(chǎng)、鐵路及電信基礎(chǔ)設(shè)施水平可比肩歐美先進(jìn)城市。這座擁有200萬(wàn)人口、覆蓋2000平方公里的現(xiàn)代化都市，不僅是南非重要的工業(yè)引擎，更是國(guó)家經(jīng)濟(jì)命脈的核心區(qū)域。憑借先進(jìn)的教育醫(yī)療設(shè)施與高學(xué)歷人口密度，COE正加速邁向智慧城市新紀(jì)元。

COE安全防護(hù)的“三重困境”

在加速轉(zhuǎn)型邁向智慧城市的過(guò)程中，COE也面臨諸多困境。當(dāng)前艾古萊尼市的基礎(chǔ)設(shè)施管理系統(tǒng)存在多重技術(shù)漏洞和管理缺陷，導(dǎo)致關(guān)鍵資產(chǎn)(如配電站)面臨高風(fēng)險(xiǎn)，并且各類(lèi)入侵攻擊也與日俱增，市政部門(mén)急需提升其網(wǎng)絡(luò)安全防護(hù)能力。

分支安全防護(hù)的“短板”

COE電網(wǎng)系統(tǒng)存在200多個(gè)無(wú)安全防護(hù)的配電站，電網(wǎng)管理系統(tǒng)與用戶數(shù)據(jù)高度互聯(lián)，一旦部分用戶或者站點(diǎn)遭受病毒入侵，攻擊可能蔓延至總部，從而危及整個(gè)電網(wǎng)系統(tǒng)的安全。作為南非交通樞紐，潛在的經(jīng)濟(jì)損失與社會(huì)風(fēng)險(xiǎn)巨大。

集中運(yùn)維能力的“瓶頸”

200多個(gè)配電站分布在城市的各個(gè)位置，每個(gè)分支站點(diǎn)缺乏獨(dú)立的運(yùn)維團(tuán)隊(duì)，極大程度上依賴總部唯一的運(yùn)維團(tuán)隊(duì)?，F(xiàn)存系統(tǒng)缺乏可視化、自動(dòng)化手段，難以實(shí)現(xiàn)高效統(tǒng)一管理。

安全防護(hù)的“升級(jí)戰(zhàn)”

配電站作為關(guān)鍵的基礎(chǔ)設(shè)施，其網(wǎng)絡(luò)安全性直接關(guān)系到城市日常運(yùn)轉(zhuǎn)。然而，當(dāng)前的電網(wǎng)管理系統(tǒng)與分散的分支機(jī)構(gòu)亟需高效IT 支持，以應(yīng)對(duì)勒索攻擊、數(shù)據(jù)篡改等頻發(fā)的威脅，傳統(tǒng)防御手段已經(jīng)難以應(yīng)對(duì)。

華為星河AI融合SASE解決方案通過(guò)

智能融合網(wǎng)關(guān)和統(tǒng)一運(yùn)維平臺(tái)

重塑COE安全格局

基于上述挑戰(zhàn)，華為推出星河AI融合SASE解決方案，為COE量身打造“智能融合網(wǎng)關(guān)多統(tǒng)一運(yùn)維平臺(tái)”加持的安全電網(wǎng)系統(tǒng)，以“邊云協(xié)同”為核心，實(shí)現(xiàn)安全互聯(lián)、高效運(yùn)維、智能防護(hù)三大突破：

一鍵互聯(lián)，分鐘級(jí)上線

當(dāng)前方案實(shí)現(xiàn)設(shè)備自動(dòng)大規(guī)模組網(wǎng)，通過(guò)郵件鏈接即可完成分鐘級(jí)VPN隧道連接，使人工成本降低20%。以200多個(gè)配電站的COE為例，傳統(tǒng)人工建立VPN隧道需耗費(fèi)大量規(guī)劃部署成本，而本方案支持一鍵配置上線，由平臺(tái)自動(dòng)下發(fā)并實(shí)現(xiàn)結(jié)果可視化。同時(shí)采用高性能融合網(wǎng)關(guān)實(shí)現(xiàn)多鏈路智能切換，實(shí)時(shí)監(jiān)測(cè)鏈路質(zhì)量并自動(dòng)優(yōu)選路徑，有效保障CCTV大流量視頻流暢傳輸。此外，通過(guò)LTE無(wú)線接入技術(shù)，無(wú)需額外布線即可統(tǒng)一納管200多個(gè)配電站，簡(jiǎn)單配置后即可納入平臺(tái)進(jìn)行管控分析，支持新增站點(diǎn)即開(kāi)即用，實(shí)現(xiàn)靈活高效的網(wǎng)絡(luò)擴(kuò)展。

統(tǒng)一運(yùn)維平臺(tái)，威脅防控“全閉環(huán)”

華為星河AI融合SASE方案實(shí)現(xiàn)了集中化配置管理與自動(dòng)化應(yīng)急響應(yīng)功能。通過(guò)總部一鍵下發(fā)配置至全網(wǎng)，可完成200多個(gè)站點(diǎn)的統(tǒng)一策略部署;同時(shí)系統(tǒng)支持入侵攻擊自動(dòng)處置，總部可遠(yuǎn)程完成威脅隔離，無(wú)需人工逐個(gè)處理威脅。

秒級(jí)威脅監(jiān)測(cè)，95%精準(zhǔn)攔截

平臺(tái)日均自動(dòng)閉環(huán)處理300多威脅事件，結(jié)合自定義模型對(duì)未知威脅進(jìn)行識(shí)別攔截，未知威脅檢測(cè)率高達(dá)95%。勒索攻擊、數(shù)據(jù)篡改等風(fēng)險(xiǎn)提前攔截，顯著提升了運(yùn)維效率。總部的威脅攔截效率大幅度提升，僅靠總部也可完成對(duì)整個(gè)系統(tǒng)的安全防護(hù)。

守護(hù)電網(wǎng)安全

賦能智慧城市

華為星河AI融合SASE方案不僅是COE電網(wǎng)安全的“生命線”，更是智慧城市轉(zhuǎn)型的“加速器”。一方面通過(guò)降低運(yùn)維成本與攻擊損失保障城市核心設(shè)施穩(wěn)定運(yùn)行，另一方面在提升市民滿意度的同時(shí)支撐企業(yè)數(shù)字化轉(zhuǎn)型。

未來(lái)，華為將持續(xù)以“智能聯(lián)接多安全防護(hù)”雙輪驅(qū)動(dòng)，與COE攜手構(gòu)建更安全、更高效、更可持續(xù)的智慧城市生態(tài)，共筑非洲數(shù)字化未來(lái)!