华为星河AI融合SASE解决方案夯实COOP银行网络安全底座

在全球金融业数字化转型的浪潮席卷下，非洲市场正成为移动支付与普惠金融的新兴热土。奥罗米亚合作银行（Cooperative Bank of Oromia，以下简称“COOP银行”）是埃塞俄比亚五大私人银行之一，通过700多个分支机构、数千台ATM机为1500万客户提供服务，并与多家国际金融机构开展合作。

非洲金融数智化提速，网络安全的建设已成为不可或缺的一部分

随着银行业务规模不断扩大和数智化转型需求不断增加，COOP银行业务逐渐云化和办公混合化，COOP银行现网的MPLS专线方案挑战日渐突出，例如专线费用高昂，网络带宽利用率低以及网络运维难等挑战不断出现，现有网络架构已难以保障业务可靠运行，导致COOP银行的分支运维和网络安全面临着三大网络安全挑战：

分支支行网络防护弱，分支安全风险加剧

金融行业对网络安全要求极高，COOP银行分支多，在700多个分支网点中，采用传统MPLS方案，但是各分支并无专业的安全防护设备。为确保分支互联安全，COOP银行对Web过滤、DNS过滤等高级安全防护的诉求强烈。

非交易业务流量增加，对设备性能要求提升

随着数字化银行的加速，除了传统的金融业务外，COOP银行的非交易业务流量也在不断增加，包括视频会议、监控、ATM流量等，对分支网络设备的性能提出了更高的网络安全诉求。

网络设备无统一管理，分支互联链路多元化

当前分支和总部之间互联采用传统MPLS的方式连接，分支互联设备种类繁杂无法集中管理。COOP银行计划在每个分支机构建设无线备份链路，保证分支机构与总部的不间断互联，因此分支智能选路成刚需。

为此，COOP银行决定携手华为，共同打造多分支互联安全网络，以支撑其业务的持续创新与发展。

华为星河AI融合SASE解决方案

创新的智能安全防护体系，夯实COOP银行网络安全底座

针对上述痛点，华为通过星河AI融合SASE解决方案，为COOP银行打造创新的智能安全防护体系。华为星河AI融合SASE解决方案以USG6600F和USG6700F系列安全融合网关和iMaster NCE管控平台为核心，将SD-WAN组网、安全性和远程访问融合到统一的网络安全解决方案中，实现了监测、分析和运营的统一，通过AI技术实现极“速”部署、极“质”可靠和极“智”运维的全场景能力升级，为COOP银行金融业务提供极致可靠的网络保障。

ASE自适应安全引擎+CDE病毒检测引擎，极致安全防护

ASE引擎能够基于CPU资源和业务流量动态调度进程部署，实现内容安全业务解耦，为奥罗米亚合作银行（COOP）分支本地上网提供高阶安全防护，最大限度防护分支安全。此外，华为USG系列安全融合网关具备自研CDE病毒检测引擎，结合Emulator微内核脱壳引擎，覆盖亿级病毒样本，AI安全检测模型，毫秒级解密，未知威胁检出率95%，保证分支机构业务安全。

三大硬件安全引擎，极致性能加速

华为安全融合网关采用专用NP引擎、加解密引擎和模式匹配引擎三大加速引擎，全面提升业务处理性能。通过NP加速引擎，实现低时延极速转发；凭借加解密引擎，数据安全高效传输；通过模式匹配引擎，实现IPS，应用识别等安全防护性能的提升，满足COOP银行总部高性能安全互联需求。

网络与安全设备统一纳管，运维效率大幅提升

在运维方面，华为提供统一的网络和安全控制器NCE-Campus，实现对网络业务和安全设备的统一管理。相比过去多平台各自为政的管理方式，华为星河AI融合SASE解决方案大幅提升了运营效率。网络与安全融合，统一调度管理网络和安全网元，安全运维Opex降低80%。基于质量、应用、带宽选择链路，保障WAN/LTE链路带宽充分利用。

以星河为舟驶向数智安全金融时代

COOP银行与华为的合作，不仅解决了当前分支网络面临的诸多挑战，更为金融行业的数智化转型树立了新的标杆。华为星河AI融合SASE解决方案，以AI技术为驱动，通过全场景能力增强，实现了网络的极“速”部署、极“质”可靠和极“智”运维，为银行业务的持续创新与发展提供了坚实的网络支撑。

面向未来，COOP银行深化与华为的战略合作伙伴关系，将持续携手华为联合创新，基于华为星河AI融合SASE解决方案打造创新的智能安全防护体系，实现资产可视可管，业务访问精细鉴权，安全运营分权分域，建立终端、网络、应用、数据、云的一体化协同防护能力，为COOP银行智能化转型保驾护航，也为世界金融行业的安全体系建设提供借鉴与参考。