客戶介紹：

CAPUFE （ Caminosy Puentes Federales de Ingresosy Servicios Conexos, 聯邦道路和橋梁及相關服務）是墨西哥的一個聯邦政府機構，負責運營和維護聯邦擁有的道路和橋梁。CAPUFE下面有13個分支機構，總部和分支機構之間需要實現安全的互聯互通。

客戶挑戰：

互聯網的網絡攻擊事件從來沒有停止過，近年來更愈演愈烈，面臨勒索病毒等主流網絡威脅的攻擊風險，墨西哥聯邦政府機構CAPUFE遇到前所未有的挑戰。CAPUFE有1個主園區及13個分支網絡，現網沒有部署專業安全設備，數據安全“裸奔”，網絡威脅的防護能力非常脆弱，網絡缺乏全網安全規劃和設計能力。CAPUFE每日近1000+條策略變更頻繁，運維人員有限，統一運維難度大，運維復雜，不能及時響應和處置威脅和攻擊事件。同時，總部和分支需要部署專用網絡及安全設備，設備部署難度大，投資成本高。

解決方案：

階段一：看網講網，發現潛在安全風險

和Capufe客戶的交流，源于一次看網講網交流，起初只是為了給客戶提供網絡建設和下一步演進的建議，但在這中間發現各個分支，因為運維成本等問題，基本沒做安全防護，雖然業務數據都是存儲在總部數據中心里，但因業務需要，分支需要不斷訪問總部數據中心，且有些數據會緩存在分支辦公設備中，這無形中給客戶的數據中心增加了新的攻擊方式，所以從整網安全的角度，華為建議客戶對分支做安全加固，因客戶和華為在網絡建設上長期的友好合作，故客戶同意由專門的安全同事和華為安全一起設計整網安全加固方案。

階段二：從客戶實際業務出發，設計最具性價比的安全方案

設計加固方案前，首先我們組織華為安全同事和客戶安全運維同事做了多輪溝通，最終了解清楚現網的業務和網絡拓撲，然后按照統一運維和分支多合一防護的原則，均衡安全能力、成本和運維，為客戶設計總部通過Secomanager統一管理分支的防火墻，接收所有分支的安全和業務日志，進行綜合分析，以快速高效定位業務的安全威脅，并支持按需自定義威脅報表，供運維匯報和歸檔。

階段三：客戶發標，華為以最優商務獨家中標

和客戶對齊安全加固方案后，項目就進行到了正式的投標階段，最終憑借HiSecEngineUSG系列防火墻優異的安全防護能力，Secomanager統一管理特別是日志分析能力和最優的整體商務，一舉拿下項目，完成安全拉美首單交通行業的突破和上量。

客戶收益：

CAPUFE成功部署華為HiSecEngine USG防火墻后，經過運營實踐，統一的安全設備管理運維使客戶部署和運維效率提升50%，實現了總部和13個分支之間安全互聯，數據防護報表顯示，華為防火墻部署后平均每日攔截500+威脅事件，保障客戶網絡安全可靠。更重要的是，華為HiSecEngine USG防火墻一機集成多種功能，降低客戶投資及部署復雜度，幫助客戶成本節省30%，大大超過了CAPUFE的預期。