在全球金融業(yè)數(shù)字化轉(zhuǎn)型的浪潮席卷下，非洲市場正成為移動支付與普惠金融的新興熱土。奧羅米亞合作銀行（Cooperative Bank of Oromia，以下簡稱“COOP銀行”）是埃塞俄比亞五大私人銀行之一，通過700多個分支機構(gòu)、數(shù)千臺ATM機為1500萬客戶提供服務(wù)，并與多家國際金融機構(gòu)開展合作。

非洲金融數(shù)智化提速，網(wǎng)絡(luò)安全的建設(shè)已成為不可或缺的一部分

隨著銀行業(yè)務(wù)規(guī)模不斷擴大和數(shù)智化轉(zhuǎn)型需求不斷增加，COOP銀行業(yè)務(wù)逐漸云化和辦公混合化，COOP銀行現(xiàn)網(wǎng)的MPLS專線方案挑戰(zhàn)日漸突出，例如專線費用高昂，網(wǎng)絡(luò)帶寬利用率低以及網(wǎng)絡(luò)運維難等挑戰(zhàn)不斷出現(xiàn)，現(xiàn)有網(wǎng)絡(luò)架構(gòu)已難以保障業(yè)務(wù)可靠運行，導(dǎo)致COOP銀行的分支運維和網(wǎng)絡(luò)安全面臨著三大網(wǎng)絡(luò)安全挑戰(zhàn)：

分支支行網(wǎng)絡(luò)防護弱，分支安全風(fēng)險加劇

金融行業(yè)對網(wǎng)絡(luò)安全要求極高，COOP銀行分支多，在700多個分支網(wǎng)點中，采用傳統(tǒng)MPLS方案，但是各分支并無專業(yè)的安全防護設(shè)備。為確保分支互聯(lián)安全，COOP銀行對Web過濾、DNS過濾等高級安全防護的訴求強烈。

非交易業(yè)務(wù)流量增加，對設(shè)備性能要求提升

隨著數(shù)字化銀行的加速，除了傳統(tǒng)的金融業(yè)務(wù)外，COOP銀行的非交易業(yè)務(wù)流量也在不斷增加，包括視頻會議、監(jiān)控、ATM流量等，對分支網(wǎng)絡(luò)設(shè)備的性能提出了更高的網(wǎng)絡(luò)安全訴求。

網(wǎng)絡(luò)設(shè)備無統(tǒng)一管理，分支互聯(lián)鏈路多元化

當(dāng)前分支和總部之間互聯(lián)采用傳統(tǒng)MPLS的方式連接，分支互聯(lián)設(shè)備種類繁雜無法集中管理。COOP銀行計劃在每個分支機構(gòu)建設(shè)無線備份鏈路，保證分支機構(gòu)與總部的不間斷互聯(lián)，因此分支智能選路成剛需。

為此，COOP銀行決定攜手華為，共同打造多分支互聯(lián)安全網(wǎng)絡(luò)，以支撐其業(yè)務(wù)的持續(xù)創(chuàng)新與發(fā)展。

華為星河AI融合SASE解決方案

創(chuàng)新的智能安全防護體系，夯實COOP銀行網(wǎng)絡(luò)安全底座

針對上述痛點，華為通過星河AI融合SASE解決方案，為COOP銀行打造創(chuàng)新的智能安全防護體系。華為星河AI融合SASE解決方案以USG6600F和USG6700F系列安全融合網(wǎng)關(guān)和iMaster NCE管控平臺為核心，將SD-WAN組網(wǎng)、安全性和遠程訪問融合到統(tǒng)一的網(wǎng)絡(luò)安全解決方案中，實現(xiàn)了監(jiān)測、分析和運營的統(tǒng)一，通過AI技術(shù)實現(xiàn)極“速”部署、極“質(zhì)”可靠和極“智”運維的全場景能力升級，為COOP銀行金融業(yè)務(wù)提供極致可靠的網(wǎng)絡(luò)保障。

ASE自適應(yīng)安全引擎+CDE病毒檢測引擎，極致安全防護

ASE引擎能夠基于CPU資源和業(yè)務(wù)流量動態(tài)調(diào)度進程部署，實現(xiàn)內(nèi)容安全業(yè)務(wù)解耦，為奧羅米亞合作銀行（COOP）分支本地上網(wǎng)提供高階安全防護，最大限度防護分支安全。此外，華為USG系列安全融合網(wǎng)關(guān)具備自研CDE病毒檢測引擎，結(jié)合Emulator微內(nèi)核脫殼引擎，覆蓋億級病毒樣本，AI安全檢測模型，毫秒級解密，未知威脅檢出率95%，保證分支機構(gòu)業(yè)務(wù)安全。

三大硬件安全引擎，極致性能加速

華為安全融合網(wǎng)關(guān)采用專用NP引擎、加解密引擎和模式匹配引擎三大加速引擎，全面提升業(yè)務(wù)處理性能。通過NP加速引擎，實現(xiàn)低時延極速轉(zhuǎn)發(fā)；憑借加解密引擎，數(shù)據(jù)安全高效傳輸；通過模式匹配引擎，實現(xiàn)IPS，應(yīng)用識別等安全防護性能的提升，滿足COOP銀行總部高性能安全互聯(lián)需求。

網(wǎng)絡(luò)與安全設(shè)備統(tǒng)一納管，運維效率大幅提升

在運維方面，華為提供統(tǒng)一的網(wǎng)絡(luò)和安全控制器NCE-Campus，實現(xiàn)對網(wǎng)絡(luò)業(yè)務(wù)和安全設(shè)備的統(tǒng)一管理。相比過去多平臺各自為政的管理方式，華為星河AI融合SASE解決方案大幅提升了運營效率。網(wǎng)絡(luò)與安全融合，統(tǒng)一調(diào)度管理網(wǎng)絡(luò)和安全網(wǎng)元，安全運維Opex降低80%?；谫|(zhì)量、應(yīng)用、帶寬選擇鏈路，保障WAN/LTE鏈路帶寬充分利用。

以星河為舟駛向數(shù)智安全金融時代

COOP銀行與華為的合作，不僅解決了當(dāng)前分支網(wǎng)絡(luò)面臨的諸多挑戰(zhàn)，更為金融行業(yè)的數(shù)智化轉(zhuǎn)型樹立了新的標(biāo)桿。華為星河AI融合SASE解決方案，以AI技術(shù)為驅(qū)動，通過全場景能力增強，實現(xiàn)了網(wǎng)絡(luò)的極“速”部署、極“質(zhì)”可靠和極“智”運維，為銀行業(yè)務(wù)的持續(xù)創(chuàng)新與發(fā)展提供了堅實的網(wǎng)絡(luò)支撐。

面向未來，COOP銀行深化與華為的戰(zhàn)略合作伙伴關(guān)系，將持續(xù)攜手華為聯(lián)合創(chuàng)新，基于華為星河AI融合SASE解決方案打造創(chuàng)新的智能安全防護體系，實現(xiàn)資產(chǎn)可視可管，業(yè)務(wù)訪問精細鑒權(quán)，安全運營分權(quán)分域，建立終端、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)、云的一體化協(xié)同防護能力，為COOP銀行智能化轉(zhuǎn)型保駕護航，也為世界金融行業(yè)的安全體系建設(shè)提供借鑒與參考。