一、蘭投集團(tuán)專線體驗(yàn)&網(wǎng)絡(luò)安全遇難題

蘭州投資（控股）集團(tuán)有限公司（以下簡(jiǎn)稱“蘭投集團(tuán)”）是蘭州市屬重點(diǎn)國有企業(yè)。下設(shè)七個(gè)子公司和一個(gè)合資控股公司，業(yè)務(wù)涵蓋房地產(chǎn)、資產(chǎn)經(jīng)營(yíng)、農(nóng)業(yè)發(fā)展、人力資源服務(wù)、大數(shù)據(jù)標(biāo)準(zhǔn)化研究、建筑材料等領(lǐng)域，為蘭州重大基礎(chǔ)設(shè)施建設(shè)、重大產(chǎn)業(yè)發(fā)展提供可靠的資金支持和優(yōu)質(zhì)的投融資服務(wù)。

2022年，為進(jìn)一步加強(qiáng)集團(tuán)核心信息資產(chǎn)的安全保護(hù)，蘭投集團(tuán)升級(jí)建設(shè)500M企業(yè)專線并購置專業(yè)防火墻，以保障集團(tuán)辦公網(wǎng)絡(luò)安全和各業(yè)務(wù)領(lǐng)域的正常運(yùn)營(yíng)。而在近期，集團(tuán)網(wǎng)管中心反饋專線網(wǎng)速體驗(yàn)差，集團(tuán)網(wǎng)頁&視頻瀏覽時(shí)有卡頓情況，嚴(yán)重影響集團(tuán)日常辦公和業(yè)務(wù)運(yùn)營(yíng)。

二、病毒攻擊+防火墻性能不足，嚴(yán)重影響網(wǎng)絡(luò)安全和專線體驗(yàn)

甘肅移動(dòng)政企團(tuán)隊(duì)協(xié)同華為乾坤云安全團(tuán)隊(duì)進(jìn)行現(xiàn)網(wǎng)出入流量檢查和分析，通過華為乾坤云平臺(tái)直觀的攻擊源信息顯示和高級(jí)情報(bào)分析，發(fā)現(xiàn)蘭投集團(tuán)OA辦公系統(tǒng)存在wpsAssistServlet任意文件上傳漏洞，由于蘭投致遠(yuǎn)OA某些接口能被未授權(quán)訪問，且安全防護(hù)存在不足，攻擊者可以通過構(gòu)造惡意請(qǐng)求，可在未授權(quán)的情況下上傳惡意腳本文件，導(dǎo)致服務(wù)器或其他核心信息資產(chǎn)存在安全隱患。

當(dāng)前防火墻IPS/病毒特征庫陳舊，遠(yuǎn)小于業(yè)界，從而導(dǎo)致部分病毒家族變種無法識(shí)別，引發(fā)網(wǎng)絡(luò)內(nèi)部存在頻繁網(wǎng)絡(luò)攻擊和挖礦等網(wǎng)絡(luò)安全問題，導(dǎo)致無效網(wǎng)絡(luò)訪問占用大量服務(wù)器資源，垃圾流量搶占帶寬，真實(shí)業(yè)務(wù)無法得到及時(shí)響應(yīng)；當(dāng)前防火墻缺失網(wǎng)絡(luò)威脅自閉環(huán)能力，發(fā)現(xiàn)的安全威脅需要人工線下處理閉環(huán)，因維護(hù)人員處置存在及時(shí)性和技能限制問題，網(wǎng)絡(luò)安全威脅無法及時(shí)閉環(huán)，導(dǎo)致專線網(wǎng)速體驗(yàn)差、集團(tuán)網(wǎng)站訪問異常。

三、利舊換新，華為增強(qiáng)版專線衛(wèi)士高性能真安全保障專線高體驗(yàn)和網(wǎng)絡(luò)安全

華為乾坤云安全團(tuán)隊(duì)配合甘肅移動(dòng)政企部門，采用華為增強(qiáng)版專線衛(wèi)士替代現(xiàn)網(wǎng)防火墻的網(wǎng)絡(luò)防護(hù)功能。華為增強(qiáng)版專線衛(wèi)士當(dāng)天上線后，蘭投集團(tuán)專線網(wǎng)速提升穩(wěn)定至500Mbit/s，專線體驗(yàn)恢復(fù)正常。專線衛(wèi)士上線7天，檢測(cè)并防護(hù)外部威脅攻擊1000+，阻斷率達(dá)100% ；外部攻擊秒級(jí)發(fā)現(xiàn)，秒級(jí)自動(dòng)響應(yīng)，大大提升蘭投集團(tuán)網(wǎng)絡(luò)防護(hù)能力。

割接到增強(qiáng)版專線衛(wèi)士，專線體驗(yàn)、業(yè)務(wù)恢復(fù)正常

該項(xiàng)目中，甘肅移動(dòng)部署的華為增強(qiáng)版專線衛(wèi)士，華為Eudemon1000E-M5 500M款型，其轉(zhuǎn)發(fā)能力達(dá)8G，確保業(yè)務(wù)0損失；IPS/病毒特征庫2.5倍于業(yè)界，天級(jí)在線刷新，幫助客戶識(shí)別網(wǎng)絡(luò)最新安全威脅。安全策略云端自動(dòng)化下發(fā)，安全威脅秒級(jí)閉環(huán)。同時(shí)通過乾坤云平臺(tái)自動(dòng)向蘭投集團(tuán)網(wǎng)絡(luò)中心提供定期的安全周報(bào)、月報(bào)。實(shí)時(shí)呈現(xiàn)網(wǎng)絡(luò)攻擊、挖礦等問題并在線自動(dòng)處置，威脅事件清晰可追溯。100%全國產(chǎn)后的華為增強(qiáng)版專線衛(wèi)士用實(shí)力保障了蘭投集團(tuán)專線安全和網(wǎng)絡(luò)安全。

在華為乾坤安全團(tuán)隊(duì)和移動(dòng)政企部門通力協(xié)作下，最終獲得集團(tuán)負(fù)責(zé)人的高度認(rèn)可和信賴，對(duì)甘肅移動(dòng)專線衛(wèi)士的高性能、高品質(zhì)重新給予了肯定。為甘肅移動(dòng)后續(xù)在其他業(yè)務(wù)領(lǐng)域的合作奠定基礎(chǔ)。

四、千錘百煉，華為增強(qiáng)版專線衛(wèi)士協(xié)同甘肅移動(dòng)獲“2023年攻防演練”最佳防守獎(jiǎng)

2023年10月份，甘肅省公安廳為應(yīng)對(duì)全球日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，保障政企客戶網(wǎng)絡(luò)安全，公安廳聯(lián)合國資委聯(lián)合舉辦2023年攻防演練，并要求全省政府單位及下屬二級(jí)機(jī)構(gòu)參加。演練期間，華為增強(qiáng)版專線衛(wèi)士以動(dòng)態(tài)防御、主動(dòng)防御、精準(zhǔn)防護(hù)，再次為全省政務(wù)客戶構(gòu)建堅(jiān)實(shí)的安全防線，以滿分的成績(jī)通過攻防演練，獲得“2023年攻防演練”最佳防守獎(jiǎng)。

繼續(xù)閱讀：大數(shù)據(jù)

星空人工智能技術(shù)網(wǎng) 倡導(dǎo)尊重與保護(hù)知識(shí)產(chǎn)權(quán)。如發(fā)現(xiàn)本站文章存在版權(quán)等問題，煩請(qǐng)30天內(nèi)提供版權(quán)疑問、身份證明、版權(quán)證明、聯(lián)系方式等發(fā)郵件至1851688011@qq.com我們將及時(shí)溝通與處理。?。?a href="/">首頁 > 星空人工智能產(chǎn)業(yè) > 智能物聯(lián) » 華為增強(qiáng)版專線衛(wèi)士高性能真安全，守護(hù)甘肅蘭投集團(tuán)網(wǎng)絡(luò)安全，保障專線體驗(yàn)品質(zhì)