近日，首艘国产大型邮轮“爱达·魔都号”顺利出坞。 据悉，爱达·魔都号不但体量大、功能全，也是全球首艘 5G 邮轮。游客可以在 Wi-Fi 6 与手机 5G 网络之间随心选择。对于爱达·魔都号来说，5G、Wi-Fi 6、卫星等天地一体组网形成的多种网络形式，再加上办公、管理和访客等多“张”网络共存，也带来了安全隔离与控制、网络负载均衡、安全防护和可视化、运维管理、威胁应对等多种需求。 很荣幸地为全球首艘 5G 邮轮、首艘国产大型邮轮——爱达·魔都号提供安全防护。
图片来自新华社官方微博
复杂网络挑战邮轮数字化之路
随着人们生活经济水平的提高，邮轮已经成为很多家庭、个人或单位旅行的一种选择。邮轮作为一种特殊的旅游与交通方式，有着自身独特的特点，比如说，邮轮运行中一般远离陆地，很难享受到陆上构建的4G、5G等网络基础设施服务；其次就是邮轮会在全球各地巡游，即便是进港或临近陆地也面临国际化的巨大网络差异。
总体而言， 邮轮进行多种网络的覆盖和服务，相比其他的交通方式存在较大的挑战。 但是，数字化时代，网络对于旅客而言已经成为一种“刚需”。在这种背景下，“爱达·魔都号”的问世，不但给旅客带来了极大地便利，使其可以在旅途中有着更快、更高质量、更多选择的网络，同时，这也给邮轮业主带来了更多的网络安全防护与管理等多种运营挑战。
综合来看， 5G 邮轮相对而言一方面需要对更多的网络媒介进行管理与分配，使得旅客以及邮轮自身的办公、运营等都能得到最佳的网络体验。同时，还要对多张网络进行有效安全隔离与控制。此外，在数字化发展迅猛的今天，即便是全球首艘 5G 邮轮，也需要考虑到未来的扩展以及升级， 这就要求网络和安全需要预留网络和安全性能、功能的扩展性。
Fortinet 护航全球首艘5G邮轮
在充分考虑了邮轮上网络安全建设挑战和需求的基础上， 爱达·魔都号采用了基于自研专用芯片的高性能防火墙构建核心安全集群交换系统， 提供网络安全防御以及优秀的安全性能，确保网络连续、安全、可靠地运行。采用 专用安全处理器 (SPU) 的硬件架构设计，能够提供业界最佳的威胁防护性能和超低延迟，为 SSL 加密流量提供行业领先的安全性能和威胁保护。
首先，邮轮多网共存的现状需要灵活、有效的隔离和策略控制。 无缝集成 7 层高级网络安全功能及虚拟域 (VDOM) ，可提供多种场景的灵活部署。邮轮可以通过在上启用VDOM实现访客网、办公网、海事网、管理网业务的隔离，为不同业务应用个性化的安全策略，实现了一套系统多网络防护。同时，通过VDOM虚拟集群技术将关键流量和互联网流量置于不同节点，实现了集群节点的冗余和负载，最大化的资源利用。
第二，针对邮轮多种场景网络分配，以及国际化的网络“漫游”现状，集成实现多链路负载。 是原生的网络融合安全的产品，集成丰富的能力，不但通过全球唯一的 专用芯片在实现高性能、大规模的网络转发的同时，通过专用的内容处理芯片实现精准、高效的安全防护过滤和管控。
本方案通过可以实现对应用和流量的精准识别、管控， 针对访客互联网应用、船上数据中心业务、陆上数据中心应用、云上应用、海事应用等应用类型，以及在近海区域的5G、远海区域的卫星链路、海事专线等多种链路场景，方案都能够在精准识别和监测的基础上，根据线路质量、流量占用、业务优先级等各种指标来优化整个网络的带宽分配。从而达到精准分配流量、精准管控应用、优先保障核心业务、提升关键应用用户使用体验，实现整个网络带宽资源的最佳利用，降低网络带宽的投入。
第三，数字化、全球化等特点也要求邮轮具备健壮的安全防护能力。 安全则是的基因，其提供丰富高效的安全防护。作为下一代防火墙，将多种威胁防御功能集成到由专用安全处理单元 (SPU) 提供支持的单个高性能网络安全设备中，极大的降低网络复杂性并最大限度地提高投资回报率，集成的AV、IPS、应用控制、Web过滤、DNS过滤、反垃圾邮件、DLP、Web应用防护、沙箱集成等安全能力，为访客互联网访问和邮轮本地应用提供全面的安全防护和深度应用控制。
同时， 依托专用安全芯片的高性能处理能力，确保丰富的安全功能无损落地。 具有业界*高的 SSL 检测性能，包括带增强密码算法的最TLS 1.3 标准，可对流量解密并自动阻断威胁，应对隐藏在加密流量中的威胁毫不妥协。
第四，相比有限的传统网络，数字化时代邮轮需要集中管理和自动化运维中心平台，实现有效的网络和安全管理。 尤其对于长期遨游在海洋之上的邮轮来说，更要通过集中和自动化平台实现安全威胁的及时感知和自动化应对。
在本项目中FortiManager和FortiAnalyzer就是这样的集中管理和运维中心平台， 通过和FortiGate集成构建Fortinet Security Fabric，实现NOC-SOC工作流，安全 (SOC) 工作流和运营 (NOC) 工作流之间可自动交换数据，因此形成了一个完整的工作流，通过集成 FortiAnalyzer 可获得高级数据可视化和分析功能，从而提升可见性，帮助运维人员快速掌握情况、识别威胁并简化托管设备的快速配置和安全保护。
万法归“一”：一套系统一体运维
方案中，通过一套安全系统 实现了邮轮多网络的融合隔离控制，降低了实施复杂度和建设成本。同时，集中管理和运维平台提供了对IT资产的有效控制和可见性，满足邮轮精细化访问控制需求。 而 NGFW优异的安全能力满足邮轮网络严苛的安全防护需求，保障安全合规。此外，一体化运维平台和自动化能力简化了邮轮的网络和安全管理，为IT团队节省资源和时间。通过灵活易用的邮轮也实现了基于应用的SLA智能选路灵活性，为工作人员、旅客提供极致的网络访问体验，降低线路资源成本。
作为我国靠前艘自主建造邮轮，爱达·魔都号承载了众多国人的期待与划时代意义，相信在爱达·魔都号上的网络融合安全成功应用，也将为未来更多的“爱达邮轮”带来更加优异的服务。
