应用场景

中小型企业互联网出口场景

中小型企业只有很少或者没有安全投资，没有专门的网络安全负责人，也买不起驻场服务。即使购买了最基本的安全设备，通常也会因为没有专业安全运维人员而无法发挥作用。此类型企业的安全防护能力几乎是一片空白，只要一个普通的病毒就可能导致整个信息系统不可用。随着网络安全形势日趋严峻，已严重影响到日常业务运营，因此网络安全建设也成为此类型企业必须面对的课题。

此类型企业安全建设的主要诉求包括：

• 由于没有人力投入安全运维，因此不想购买多种安全设备。

• 安全预算非常有限，买不起驻场服务，希望将“网络安全建设”外包出去，获得基本的安全能力，在保证内网与外网能够互通的同时，不影响日常业务运营。

图1 中小型企业互联网出口场景

采用边界防护与响应服务可以实现：

• 仅需在企业互联网出口部署一台天关，通过华为乾坤自动向天关下发入侵防御、反病毒基本防御能力，能够有效拦截外网威胁和避免病毒文件感染，在保证内网与外网能够互通的同时，不影响日常业务运营。
• 只需少量的投资，即可购买云服务安全能力并获得安全专家服务和智能处置能力，将“网络安全建设”外包给华为乾坤，大幅减少本地运维工作量。

大型企业集团多分支互联场景

大型企业集团业务一般遍及全国，在全国多省市设有分支，且分支之间业务来往频繁。此类型企业一般在集团总部设有小型的网络安全部门，安全投资主要依赖安全厂商或集成商进行建设，从厂商或服务商购买驻场服务。由于驻场服务人员的能力有限、分支基本没有专门的安全运维人力、分支之间互联网数据传输频繁等原因，导致集团整体的安全状况堪忧，可能轻易就被普通水平的黑客攻陷。

此类型企业安全建设的主要诉求包括：

• 简化本地运维：受限于安全运维人力成本，无法为每个分支派驻安全运维人力或购买驻场服务，即使为分支购买了驻场服务，由于驻场服务人员的能力有限，也难以达成安全效果。
• 实现统一防护：能够对分支机构网络防护全部覆盖，可以统筹分析全集团的安全事件，并统一响应、及时阻断威胁，同时集团总部能够及时了解每个分支的安全状况。

图2 大型企业集团多分支互联场景

采用边界防护与响应服务可以实现：

• 利用华为乾坤的智能分析和处置能力提升自动运维效率，自动拦截威胁，华为乾坤安全专家资源7*24小时在线服务，解决复杂网络安全问题，有效简化本地运维。

• 通过在每个分支的互联网边界处部署一台天关作为安全防御节点，结合华为乾坤的安全服务实现对所有分支网络的统一防护。
• 借助华为乾坤对安全事件的统筹分析，及时自动响应阻断威胁，并将安全告警通过邮件发送至总部安全管理员，总部安全管理员可针对性进行应急响应，解决严重的失陷主机事件。总部安全管理员借助全局安全服务周报、月报了解整体的网络安全态势，把握全集团的网络安全动态。

行业安全管理建设场景

在政府、医疗、教育等行业，上级行政主管部门对下级单位提出了较高的网络安全要求，但下级单位由于安全预算有限、技术能力储备不足等问题较难实现完善的网络安全建设。同时，上级主管部门无法有效管理网络安全要求是否落到实处，也无法督促下级单位针对不满足项及时进行整改。

此类型单位安全建设的主要诉求包括：

• 下级单位在安全预算有限的前提下，满足上级主管部门的网络安全要求。
• 上级主管部门能够对下级单位进行有效管理，对不满足项可以及时督促整改。

图3 行业安全管理建设场景

采用边界防护与响应服务可以实现：

• 只需少量的投资，即可购买云服务安全能力并获得安全专家服务和智能处置能力。
• 借助华为乾坤对威胁事件进行统一分析，统一响应及时阻断，同时借助华为乾坤安全专家解决疑难问题，弥补下级单位技术能力储备不足的问题。
• 华为乾坤向下级单位发送安全告警和邮件报告的同时，也向上级主管部门发送全局安全检测报告，全面展示下级单位的安全状况，安全事件处置是否及时等，实现对下级单位的有效管理、及时督促。