北京金隅集团有限责任公司成立于1992年，是由原北京市建材工业局逐步转变而来的。金隅集团总资产130亿元，年营业收入100亿元，员工人数超万人，多年来一直跻身于中国企业500强行列，是世界建材百强企业之一，在经济效益、经济规模和核心竞争力等方面位居全国同行业前列。
为了满足业务快速发展和未来多种业务部署需求，金隅集团在从2018年开始规划借助先进的ICT技术和解决方案建设业内领先的私有云数据中心，以加速实现数字化转型。
作为全球领先的ICT(信息与通信)基础设施提供商,华为协助金隅集团新建私有云数据中心，用于承载人力资源系统、资产管理系统、主数据管理系统等关键应用系统。下面具体介绍一下：
华为通过CloudEngine 12800系列高端数据中心交换机，新一代高性能、高密度、高时延CloudEngine 6800系列数据中心交换机及T级下一代防火墙USG9560和新一代AI防火墙USG6000E等产品在金隅数据中心建设一套核心交换区，实现40G汇聚和万兆互联的交换能力；通过华为高端路由器NE20E与集团总部专线连接,同时满足集团下属分公司等机构进行互联。根据新建数据中心配套网络建设的相关需求，数据中心基础网络部分采用SDN架构，连接服务器、存储等资源池硬件设备；同时部署云平台，实现资源的统一部署和集中运维。
为保障金隅集团及所属企业开展的信息安全等级保护建设整改等工作落实，华为始终将信息安全作为此次云数据中心网络建设过程中的重中之重。面向安全等保2.0标准，华为还为其提供了HiSec智能网络安全体系解决方案，方案基于分析器、控制器和执行器三层架构：分析器CIS是基于大数据和AI的态势感知平台，智能检测安全风险，全方位可视化态势感知；控制器SecoManger实现网络与安全策略的自动下发，与分析器联动可以处置闭环；执行器就是具体实施安全策略的设备，防火墙、交换机等。该方案实现了单点防御到全网防御的演进，安全威胁由被动防御到主动的发现。同时，结合计算和主机安全、应用和数据安全以及物理环境安全等全方面的防护水平提升，满足信息系统安全等级保护三级的建设要求。
HiSec方案具有以下特点：
· 感知全网安全态势
图形化界面帮助客户直观理解全网安全态势，并可以根据区域、关键资产去查看对应的风险，并给出处理建议。运维人员可以快速找到自己负责的区域和资产，并根据安全状态和处理建议对这些设备进行系统升级、补丁安装等安全加固工作。
· 快速发现高级威胁
基于对网络流量、威胁日志、恶意加密流量的采集，通过大数据分析检测技术，帮助客户实时快速发现网络中的安全威胁事件、高级威胁，对于可疑扫描和访问，通过网络诱捕技术深度验证，将被动防御变为主动防御。
· 秒级安全联动响应
通过和安全控制器、安全设备的快速联动，实现安全事件秒级响应，大大提高安全响应速度和效率。并可以进行手动或自动的安全策略联动，对安全威胁进行处置，降低其对网络和业务的影响。
· 安全策略智能运维
基于动态应用访问关系的智能策略运维，提供应用互访关系展示，已上线策略动态调优，新上线策略仿真验证功能，为管理员应对海量安全策略提供了强有力的支撑。
· 安全业务统一管理
统一管理防火墙安全策略，解决防火墙的管理手段分散、无有效集中管理工具的痛点，支持策略变更统计、配置一致性统计、部署状态统计等，提高安全管理员的运维效率。
借助HiSec安全解决方案，华为为金隅集团打造了主动安全防御的智能化私有云数据中心；并通过云化IT架构设计，实现网络、计算、存储资源自动化部署，快速完成新业务上线，提升36%效率；安全控制器简化了安全策略管理，900条策略部署时间从3天缩减至20分钟，同时能够实时展现资源利用情况和全网安全态势，为业务规划和决策提供可靠依据。该项目的相关负责人表示：“该数据中心的建成，将会助力整个集团新业务加速上线，核心业务安全稳定运行，可支撑集团及下级单位未来5-10年业务发展。”
