项目背景

创建于1975年深圳市巴士集团有限公司，截至2018年4月，集团总资产：94亿元，共有员工约27590人，总车辆12275台，在用场站101.8万平米，其中自有场站31万平米，已建充电站92座，已建充电桩1514个。整体规模、全年总客运量、总里程数均为深圳三大公交之首。随着集团智能化的快速发展，信息业务系统特别是视频等业务对网络带宽的需求大，集团以往投建的网络已不能满足当前使用需求。结合网络使用情况现状及未来集团的全面智能化发展综合考虑，亟需建设集团信息化“高速公路” ，实现扁平化管理模式，充分利用集团云数据中心进行资源整合，统一管控。

      为满足集团网络提速降费，增加信息安全防护，增加防火墙安全防护设备，实现各个分支机构的网络统一管控和安全防护。

企业网络现状

目前正向以移动宽带、大数据、社交化和云服务为核心的下一代网络演进。移动APP 、Web2.0 、社交网络让企业处于开放的网络环境，攻击者通过身份仿冒、网站挂马、恶意软件、僵尸网络等多种方式进行网络渗透，企业面临前所未有的安全风险，传统防火墙面对变革无能为力。

解决方案

将115台网络设备防火墙布设到深圳各区指定的分公司和基层单位，实现集团与分公司、基层之间的网络互联互通。为分公司、车队及场站提供内部网络及IP网段规划；提供关键业务系统如监控视频、智能调度、视频会议等链路质量保障;调通PON VPN与总部互联。

       由于集团核心网络设备、安全设备及网管平台均采用华为产品，为了实现无缝的远程管理和配置，简化管理难度，提升整体的维护效率，此次设备指定选择华为品牌的网络安全设备。

       华为USG6000系列下一代防火墙面向大、中、小型企业和下一代数据中心，提供全面一体化的网络安全防护。在开启多重防护的情况下仍能保持高性能。精细的带宽管理和业务加速，有效节省网络结算费用并保障关键业务体验。

    客户收益

l  精准的访问控制

通过应用、内容、时间、用户、威胁和位置六个维度的组合，感知日益增多的应用层威胁。

准确识别6300+应用，精细地进行访问控制和业务加速。

丰富的报表系统全方位呈现将业务状态、网络环境、安全态势、用户行为等可视化展现，让用户全方位感           知，安全运营。

l  全面一体化防护

•    一机多能，集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等功能于一身，简化管理。

•    联动本地/云端沙箱、大数据分析系统。高效发现未知威胁，有效防范零日攻击。

•    精细化带宽管理，可基于应用、网站分类，确保关键业务带宽并确保优先转发。

l  智能优选互联接入

•    基于业务/应用、带宽、ISP、链路优先级等因素智能选择最佳出口，充分利用链路资源，提升上网体验，降低带宽结算费用。

•    实时探测链路/隧道质量，根据检测结果智能调整流量分配，提升业务质量和稳定性。

•    预置ISP地址库，智能优选互联接入链路，确保最优上网体验。

l  简单的安全管理

•    内置常用场景防护策略模板，无需过多经验也可快速部署策略。

•    智能策略管理，自动生成策略优化建议，有效控制策略规模，简化管理。

•    联动第三方FireMon 策略管理平台，提供业界领先的安全策略管理方案。

l  最高的性能体验

•    IAE单次解析引擎，感知应用信息后，多重防护并行处理。

•    专用内容检测硬件加速，提升应用层防护效率，保障多重防护下的最佳性能。