在全球金融業(yè)數(shù)字化轉(zhuǎn)型的浪潮席卷下，非洲市場(chǎng)正成為移動(dòng)支付與普惠金融的新興熱土。奧羅米亞合作銀行（Cooperative Bank of Oromia，以下簡(jiǎn)稱“COOP銀行”）是埃塞俄比亞五大私人銀行之一，通過(guò)700多個(gè)分支機(jī)構(gòu)、數(shù)千臺(tái)ATM機(jī)為1500萬(wàn)客戶提供服務(wù)，并與多家國(guó)際金融機(jī)構(gòu)開(kāi)展合作。

非洲金融數(shù)智化提速，網(wǎng)絡(luò)安全的建設(shè)已成為不可或缺的一部分

隨著銀行業(yè)務(wù)規(guī)模不斷擴(kuò)大和數(shù)智化轉(zhuǎn)型需求不斷增加，COOP銀行業(yè)務(wù)逐漸云化和辦公混合化，COOP銀行現(xiàn)網(wǎng)的MPLS專線方案挑戰(zhàn)日漸突出，例如專線費(fèi)用高昂，網(wǎng)絡(luò)帶寬利用率低以及網(wǎng)絡(luò)運(yùn)維難等挑戰(zhàn)不斷出現(xiàn)，現(xiàn)有網(wǎng)絡(luò)架構(gòu)已難以保障業(yè)務(wù)可靠運(yùn)行，導(dǎo)致COOP銀行的分支運(yùn)維和網(wǎng)絡(luò)安全面臨著三大網(wǎng)絡(luò)安全挑戰(zhàn)：

分支支行網(wǎng)絡(luò)防護(hù)弱，分支安全風(fēng)險(xiǎn)加劇

金融行業(yè)對(duì)網(wǎng)絡(luò)安全要求極高，COOP銀行分支多，在700多個(gè)分支網(wǎng)點(diǎn)中，采用傳統(tǒng)MPLS方案，但是各分支并無(wú)專業(yè)的安全防護(hù)設(shè)備。為確保分支互聯(lián)安全，COOP銀行對(duì)Web過(guò)濾、DNS過(guò)濾等高級(jí)安全防護(hù)的訴求強(qiáng)烈。

非交易業(yè)務(wù)流量增加，對(duì)設(shè)備性能要求提升

隨著數(shù)字化銀行的加速，除了傳統(tǒng)的金融業(yè)務(wù)外，COOP銀行的非交易業(yè)務(wù)流量也在不斷增加，包括視頻會(huì)議、監(jiān)控、ATM流量等，對(duì)分支網(wǎng)絡(luò)設(shè)備的性能提出了更高的網(wǎng)絡(luò)安全訴求。

網(wǎng)絡(luò)設(shè)備無(wú)統(tǒng)一管理，分支互聯(lián)鏈路多元化

當(dāng)前分支和總部之間互聯(lián)采用傳統(tǒng)MPLS的方式連接，分支互聯(lián)設(shè)備種類繁雜無(wú)法集中管理。COOP銀行計(jì)劃在每個(gè)分支機(jī)構(gòu)建設(shè)無(wú)線備份鏈路，保證分支機(jī)構(gòu)與總部的不間斷互聯(lián)，因此分支智能選路成剛需。

為此，COOP銀行決定攜手華為，共同打造多分支互聯(lián)安全網(wǎng)絡(luò)，以支撐其業(yè)務(wù)的持續(xù)創(chuàng)新與發(fā)展。

華為星河AI融合SASE解決方案

創(chuàng)新的智能安全防護(hù)體系，夯實(shí)COOP銀行網(wǎng)絡(luò)安全底座

針對(duì)上述痛點(diǎn)，華為通過(guò)星河AI融合SASE解決方案，為COOP銀行打造創(chuàng)新的智能安全防護(hù)體系。華為星河AI融合SASE解決方案以USG6600F和USG6700F系列安全融合網(wǎng)關(guān)和iMaster NCE管控平臺(tái)為核心，將SD-WAN組網(wǎng)、安全性和遠(yuǎn)程訪問(wèn)融合到統(tǒng)一的網(wǎng)絡(luò)安全解決方案中，實(shí)現(xiàn)了監(jiān)測(cè)、分析和運(yùn)營(yíng)的統(tǒng)一，通過(guò)AI技術(shù)實(shí)現(xiàn)極“速”部署、極“質(zhì)”可靠和極“智”運(yùn)維的全場(chǎng)景能力升級(jí)，為COOP銀行金融業(yè)務(wù)提供極致可靠的網(wǎng)絡(luò)保障。

ASE自適應(yīng)安全引擎+CDE病毒檢測(cè)引擎，極致安全防護(hù)

ASE引擎能夠基于CPU資源和業(yè)務(wù)流量動(dòng)態(tài)調(diào)度進(jìn)程部署，實(shí)現(xiàn)內(nèi)容安全業(yè)務(wù)解耦，為奧羅米亞合作銀行（COOP）分支本地上網(wǎng)提供高階安全防護(hù)，最大限度防護(hù)分支安全。此外，華為USG系列安全融合網(wǎng)關(guān)具備自研CDE病毒檢測(cè)引擎，結(jié)合Emulator微內(nèi)核脫殼引擎，覆蓋億級(jí)病毒樣本，AI安全檢測(cè)模型，毫秒級(jí)解密，未知威脅檢出率95%，保證分支機(jī)構(gòu)業(yè)務(wù)安全。

三大硬件安全引擎，極致性能加速

華為安全融合網(wǎng)關(guān)采用專用NP引擎、加解密引擎和模式匹配引擎三大加速引擎，全面提升業(yè)務(wù)處理性能。通過(guò)NP加速引擎，實(shí)現(xiàn)低時(shí)延極速轉(zhuǎn)發(fā)；憑借加解密引擎，數(shù)據(jù)安全高效傳輸；通過(guò)模式匹配引擎，實(shí)現(xiàn)IPS，應(yīng)用識(shí)別等安全防護(hù)性能的提升，滿足COOP銀行總部高性能安全互聯(lián)需求。

網(wǎng)絡(luò)與安全設(shè)備統(tǒng)一納管，運(yùn)維效率大幅提升

在運(yùn)維方面，華為提供統(tǒng)一的網(wǎng)絡(luò)和安全控制器NCE-Campus，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)業(yè)務(wù)和安全設(shè)備的統(tǒng)一管理。相比過(guò)去多平臺(tái)各自為政的管理方式，華為星河AI融合SASE解決方案大幅提升了運(yùn)營(yíng)效率。網(wǎng)絡(luò)與安全融合，統(tǒng)一調(diào)度管理網(wǎng)絡(luò)和安全網(wǎng)元，安全運(yùn)維Opex降低80%?；谫|(zhì)量、應(yīng)用、帶寬選擇鏈路，保障WAN/LTE鏈路帶寬充分利用。

以星河為舟駛向數(shù)智安全金融時(shí)代

COOP銀行與華為的合作，不僅解決了當(dāng)前分支網(wǎng)絡(luò)面臨的諸多挑戰(zhàn)，更為金融行業(yè)的數(shù)智化轉(zhuǎn)型樹(shù)立了新的標(biāo)桿。華為星河AI融合SASE解決方案，以AI技術(shù)為驅(qū)動(dòng)，通過(guò)全場(chǎng)景能力增強(qiáng)，實(shí)現(xiàn)了網(wǎng)絡(luò)的極“速”部署、極“質(zhì)”可靠和極“智”運(yùn)維，為銀行業(yè)務(wù)的持續(xù)創(chuàng)新與發(fā)展提供了堅(jiān)實(shí)的網(wǎng)絡(luò)支撐。

面向未來(lái)，COOP銀行深化與華為的戰(zhàn)略合作伙伴關(guān)系，將持續(xù)攜手華為聯(lián)合創(chuàng)新，基于華為星河AI融合SASE解決方案打造創(chuàng)新的智能安全防護(hù)體系，實(shí)現(xiàn)資產(chǎn)可視可管，業(yè)務(wù)訪問(wèn)精細(xì)鑒權(quán)，安全運(yùn)營(yíng)分權(quán)分域，建立終端、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)、云的一體化協(xié)同防護(hù)能力，為COOP銀行智能化轉(zhuǎn)型保駕護(hù)航，也為世界金融行業(yè)的安全體系建設(shè)提供借鑒與參考。