CAPUFE （ Caminosy Puentes Federales de Ingresosy Servicios Conexos, 聯(lián)邦道路和橋梁及相關(guān)服務(wù)）是墨西哥的一個(gè)聯(lián)邦政府機(jī)構(gòu)，負(fù)責(zé)運(yùn)營(yíng)和維護(hù)聯(lián)邦擁有的道路和橋梁。CAPUFE下面有13個(gè)分支機(jī)構(gòu)，總部和分支機(jī)構(gòu)之間需要實(shí)現(xiàn)安全的互聯(lián)互通。

互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊事件從來(lái)沒(méi)有停止過(guò)，近年來(lái)更愈演愈烈，面臨勒索病毒等主流網(wǎng)絡(luò)威脅的攻擊風(fēng)險(xiǎn)，墨西哥聯(lián)邦政府機(jī)構(gòu)CAPUFE遇到前所未有的挑戰(zhàn)。CAPUFE有1個(gè)主園區(qū)及13個(gè)分支網(wǎng)絡(luò)，現(xiàn)網(wǎng)沒(méi)有部署專業(yè)安全設(shè)備，數(shù)據(jù)安全“裸奔”，網(wǎng)絡(luò)威脅的防護(hù)能力非常脆弱，網(wǎng)絡(luò)缺乏全網(wǎng)安全規(guī)劃和設(shè)計(jì)能力。CAPUFE每日近1000+條策略變更頻繁，運(yùn)維人員有限，統(tǒng)一運(yùn)維難度大，運(yùn)維復(fù)雜，不能及時(shí)響應(yīng)和處置威脅和攻擊事件。同時(shí)，總部和分支需要部署專用網(wǎng)絡(luò)及安全設(shè)備，設(shè)備部署難度大，投資成本高。

和Capufe客戶的交流，源于一次看網(wǎng)講網(wǎng)交流，起初只是為了給客戶提供網(wǎng)絡(luò)建設(shè)和下一步演進(jìn)的建議，但在這中間發(fā)現(xiàn)各個(gè)分支，因?yàn)檫\(yùn)維成本等問(wèn)題，基本沒(méi)做安全防護(hù)，雖然業(yè)務(wù)數(shù)據(jù)都是存儲(chǔ)在總部數(shù)據(jù)中心里，但因業(yè)務(wù)需要，分支需要不斷訪問(wèn)總部數(shù)據(jù)中心，且有些數(shù)據(jù)會(huì)緩存在分支辦公設(shè)備中，這無(wú)形中給客戶的數(shù)據(jù)中心增加了新的攻擊方式，所以從整網(wǎng)安全的角度，華為建議客戶對(duì)分支做安全加固，因客戶和華為在網(wǎng)絡(luò)建設(shè)上長(zhǎng)期的友好合作，故客戶同意由專門的安全同事和華為安全一起設(shè)計(jì)整網(wǎng)安全加固方案。

設(shè)計(jì)加固方案前，首先我們組織華為安全同事和客戶安全運(yùn)維同事做了多輪溝通，最終了解清楚現(xiàn)網(wǎng)的業(yè)務(wù)和網(wǎng)絡(luò)拓?fù)?，然后按照統(tǒng)一運(yùn)維和分支多合一防護(hù)的原則，均衡安全能力、成本和運(yùn)維，為客戶設(shè)計(jì)總部通過(guò)Secomanager統(tǒng)一管理分支的防火墻，接收所有分支的安全和業(yè)務(wù)日志，進(jìn)行綜合分析，以快速高效定位業(yè)務(wù)的安全威脅，并支持按需自定義威脅報(bào)表，供運(yùn)維匯報(bào)和歸檔。

和客戶對(duì)齊安全加固方案后，項(xiàng)目就進(jìn)行到了正式的投標(biāo)階段，最終憑借HiSecEngineUSG系列防火墻優(yōu)異的安全防護(hù)能力，Secomanager統(tǒng)一管理特別是日志分析能力和最優(yōu)的整體商務(wù)，一舉拿下項(xiàng)目，完成安全拉美首單交通行業(yè)的突破和上量。

CAPUFE成功部署華為HiSecEngine USG防火墻后，經(jīng)過(guò)運(yùn)營(yíng)實(shí)踐，統(tǒng)一的安全設(shè)備管理運(yùn)維使客戶部署和運(yùn)維效率提升50%，實(shí)現(xiàn)了總部和13個(gè)分支之間安全互聯(lián)，數(shù)據(jù)防護(hù)報(bào)表顯示，華為防火墻部署后平均每日攔截500+威脅事件，保障客戶網(wǎng)絡(luò)安全可靠。更重要的是，華為HiSecEngine USG防火墻一機(jī)集成多種功能，降低客戶投資及部署復(fù)雜度，幫助客戶成本節(jié)省30%，大大超過(guò)了CAPUFE的預(yù)期。