​百大案例 | “多合一”+“统一管”，华为护航墨西哥道路和桥梁网络和数据安全

客户介绍：

CAPUFE （ Caminosy Puentes Federales de Ingresosy Servicios Conexos, 联邦道路和桥梁及相关服务）是墨西哥的一个联邦政府机构，负责运营和维护联邦拥有的道路和桥梁。CAPUFE下面有13个分支机构，总部和分支机构之间需要实现安全的互联互通。

客户挑战：

互联网的网络攻击事件从来没有停止过，近年来更愈演愈烈，面临勒索病毒等主流网络威胁的攻击风险，墨西哥联邦政府机构CAPUFE遇到前所未有的挑战。CAPUFE有1个主园区及13个分支网络，现网没有部署专业安全设备，数据安全“裸奔”，网络威胁的防护能力非常脆弱，网络缺乏全网安全规划和设计能力。CAPUFE每日近1000+条策略变更频繁，运维人员有限，统一运维难度大，运维复杂，不能及时响应和处置威胁和攻击事件。同时，总部和分支需要部署专用网络及安全设备，设备部署难度大，投资成本高。

解决方案：

阶段一：看网讲网，发现潜在安全风险

和Capufe客户的交流，源于一次看网讲网交流，起初只是为了给客户提供网络建设和下一步演进的建议，但在这中间发现各个分支，因为运维成本等问题，基本没做安全防护，虽然业务数据都是存储在总部数据中心里，但因业务需要，分支需要不断访问总部数据中心，且有些数据会缓存在分支办公设备中，这无形中给客户的数据中心增加了新的攻击方式，所以从整网安全的角度，华为建议客户对分支做安全加固，因客户和华为在网络建设上长期的友好合作，故客户同意由专门的安全同事和华为安全一起设计整网安全加固方案。

阶段二：从客户实际业务出发，设计最具性价比的安全方案

设计加固方案前，首先我们组织华为安全同事和客户安全运维同事做了多轮沟通，最终了解清楚现网的业务和网络拓扑，然后按照统一运维和分支多合一防护的原则，均衡安全能力、成本和运维，为客户设计总部通过Secomanager统一管理分支的防火墙，接收所有分支的安全和业务日志，进行综合分析，以快速高效定位业务的安全威胁，并支持按需自定义威胁报表，供运维汇报和归档。

阶段三：客户发标，华为以最优商务独家中标

和客户对齐安全加固方案后，项目就进行到了正式的投标阶段，最终凭借HiSecEngineUSG系列防火墙优异的安全防护能力，Secomanager统一管理特别是日志分析能力和最优的整体商务，一举拿下项目，完成安全拉美首单交通行业的突破和上量。

客户收益：

CAPUFE成功部署华为HiSecEngine USG防火墙后，经过运营实践，统一的安全设备管理运维使客户部署和运维效率提升50%，实现了总部和13个分支之间安全互联，数据防护报表显示，华为防火墙部署后平均每日拦截500+威胁事件，保障客户网络安全可靠。更重要的是，华为HiSecEngine USG防火墙一机集成多种功能，降低客户投资及部署复杂度，帮助客户成本节省30%，大大超过了CAPUFE的预期。