筑牢安全“护城河”，大禹智芯安全能力服务化方案 | ICT好方案

随着工业企业产业升级及数字化转型的持续进行，面向工业企业的云服务作为信息基座也得到迅猛发展。工业企业属性特点决定了信息基础设施的建设及规划有别于其他领域的网络互联方案，尤其是对安全性的要求，较其他领域及行业更为严格。工业场景下，如何按需提供灵活的安全能力部署，以满足工业企业对安全合规性的要求，一直是行业内探索的方向。面对工业企业的安全防护需求，大禹智芯推出工业企业安全能力服务化解决方案，能够在工业场景下实现“按需提供灵活的安全能力部署”，为工业企业提供个性化、时效强、成本低、有保障的安全能力服务。

优秀创新先锋

申报单位：

北京大禹智芯科技有限公司

案例名称：

工业企业的安全能力服务化

技术关键词：

DPU；SRv6；安全原子能力；云边协同；工业企业

应用领域：

工业领域

主创人员：高亚滨、白冰

1

Part.1

工业时代安全痛点

1.业务系统数据权限分配难

工业4.0时代，工业企业数字化转型持续推进。工业企业应用场景丰富、业务环节复杂，相应的数据种类、形态也十分多样，数据规模呈指数级增长，对数据进行精细化安全管理和防护是重中之重。此外，工业企业与外部供应链合作方、工业企业与所在工业园区之间都面临着业务系统数据权限分配的难题。以数字化创新之道赋能工业企业，迫在眉睫。

2.难以提供灵活的安全能力部署

随着工业企业产业升级及数字化转型的持续进行，面向工业企业的云服务作为信息基座也得到迅猛发展。工业企业的属性特点决定了信息基础设施的建设及规划有别于其他领域的网络互联方案，尤其是对安全性的要求，较其他领域及行业更为严格。在工业场景下，如何按需提供灵活的安全能力部署，以满足工业企业对安全合规性的要求，一直是行业内探索的方向。

3.安全防护全覆盖难

工业企业已经广泛使用云计算服务来提升自身的信息化水平，除了自身建设的私有云服务能力外，也广泛使用公有云服务，通过私有云到公有云的打通，实现计算资源的灵活调度。在私有云环境中，工业用户往往有自身的安全能力部署方式，针对私有环境进行安全防护。但在私有云和公有云协同使用过程中，如何保证安全防护能力的全覆盖以及一致性，是工业企业在安全能力建设中面临的挑战。

2

Part.2

解决方案

灵活部署，无缝对接

大禹智芯工业企业安全能力服务化解决方案通过打破物理安全设备的传统部署方式，将各种安全能力进行原子化处理形成安全原子能力，以虚拟机或者容器的形式进行部署，可以实现最大化的灵活性，使安全能力与底层硬件解耦，以达到按需灵活部署的效果，同时可以与云原生平台无缝对接，更好地支持工业用户云原生或虚拟化应用的安全防护需求。

安全服务能力可编排

工业园区汇聚了多种类型的工业企业，由于行业属性，每家工业企业所需要的工业类应用服务各有不同，随之带来了不同的安全服务能力需求。因此，在工业企业使用面向工业园区的公有云服务时，提供可定制化的工业企业侧与公有云侧协同工作的安全服务能力，成为面向工业企业的安全服务的刚需。

对此，针对不同工业企业所需安全服务的多样性及灵活性的特点，大禹智芯推出工业企业安全能力服务化解决方案，可部署于工业园区内，基于“云、网、边、端”的一体化设计，通过在工业企业私有云边缘侧、运营商网络、中心云的DPU形成端到端统一调度的SRv6服务能力，满足不同工业企业的安全防护需求。

安全能力服务化

大禹智芯通过集中管控平台和调度平台，面向工业企业提供自助服务界面，使企业能够按需定制安全服务，实现工业企业自身网络数据安全保护要求，保障自身安全生产。整体服务部署全自动化进行，实现“下单即开通”的服务时效性。

大禹智芯工业企业安全能力服务化解决方案通过“安全能力原子化”、“SRv6流量编排”和“安全能力服务化”这三大技术创新亮点，为工业企业提供个性化、时效强、成本低、有保障的安全能力服务。

3

Part.3

效益呈现

大禹智芯工业企业安全能力服务化解决方案基于安全原子能力部署方式的安全能力下沉，能够实现一种更加贴近应用数据及匹配当前应用部署方式的安全服务，可以做到安全无处不在及无感知安全。

通过将安全能力原子化及服务化处理，最大化满足了不同工业企业的安全服务定制化要求，安全服务开通的时效性也大大增强，基本实现了“下单即开通”的效果。同时，企业可自助进行安全服务的开通、运行情况的查询等操作，大幅降低了运营商所需的服务成本。

工业企业无需考虑自行建立端到端的安全防护体系，可以根据自身安全防护需求，通过定制服务的形式将CAPEX转换为OPEX，降低企业客户在安全能力建设中的资金占用及后期维护等成本。通过安全能力服务实现工业企业自身网络数据安全保护要求，保障其自身安全生产。

此外，服务于工业企业的运营商则可以通过提供安全能力服务，提高自身产品及服务能力，增加与工业企业间的服务粘性，同时为运营商提供稳定可持续的收入来源。

总之，大禹智芯工业企业安全能力服务化解决方案可广泛应用于工业企业安全防护场景，不仅为工业企业使用云计算资源时提供满足个性化需求的安全服务，也能为运营商提供稳定可持续的增值收入来源，实现“双赢”，为工业企业安全服务模式及营收模式建立良好示范作用。

目前，北京大禹智芯科技有限公司与中国电信股份有限公司宁夏分公司深度合作，基于大禹智芯工业企业安全能力服务化解决方案，双方将承接宁东管委会环保、智慧宁东、党建等系统，并为宁东下属的能源化工企业、物流运输企业等提供600余核的云计算能力和云上DPU安全服务器能力，预计每年将带来近500余万收入。

案例评点

宁夏电信 技术总监 马彧嵩

安全能力云服务化一直是工业园区构建中期望实现的服务类型，此场景中实现针对虚拟化网络流量的服务链是技术的关键。大禹智芯基于DPU产品的安全能力服务化方案结合SRv6技术可实现虚拟化场景下网络流量的服务链处理，按照需求进行服务链编排，使流量经过不同的安全能力进行处理。大禹智芯DPU提供了高效灵活的服务链解决方案，加速了工业园区安全能力云服务化的产品进程。

申报单位介绍

北京大禹智芯科技有限公司成立于2020年，是一家专注于提供DPU （数据处理单元）产品设计、研发与服务的高新科技企业。大禹智芯通过现有和自主研发的先进制程芯片，自研高性能IaaS组件和针对特定协议的加速能力，提供包括芯片、硬件产品、系统软件、应用集成等一整套围绕DPU的软硬件产品及服务，致力于打造新一代的云计算引擎，助力用户构建领先的 IT基础设施，加速企业数字化转型步伐。

往期推荐