HCWW借助F5 ADSP保障埃及供水服务的韧性

埃及自来水和污水控股公司（HCWW）正利用F5 Application Delivery and Security Platform (ADSP)推进基础设施和网络安全现代化，以提升应用性能和韧性、推动数字创新，并满足严格的新数据要求。这些要求是埃及“数字埃及2030”愿景的重要支柱。

业务挑战

埃及自来水和污水控股公司（HCWW）负责埃及全国饮用水和污水的处理与输送，并管理相关服务。作为一家国有机构，HCWW为超过1.2亿且仍在增长的人口提供供水和污水处理服务，旗下运营25家子公司，所提供的服务对埃及社会的方方面面都至关重要。

为响应埃及“数字埃及2030”愿景，HCWW一直在推进本地部署的数字基础设施和服务现代化。在此过程中，该组织计划打造一个安全且具有韧性的平台，以满足客户对数字工具日益增长的期望，例如帮助客户监测用水量和支付账单。HCWW网络与基础设施经理Ahmadullah Al Madany表示，在高度重视身份和数据保护的文化环境中，赢得客户信任尤为重要。

“埃及2030”愿景的一大支柱是新出台的《个人数据保护法》（PDPL）。该法律对个人数据处理提出了严格的隐私要求，涵盖HCWW处理的客户账单、用水量和员工记录等数据。PDPL将于2026年末生效，但随着数字架构不断演进，HCWW需要提前满足合规要求。

然而，由于公司各子公司采用的传统安全技术分散割裂，数字化现代化计划实施起来并不容易。AI赋能的网络攻击日益增多，进一步加剧了局面的复杂性。应用可用性、安全性和性能方面的主要挑战包括：面临的威胁增多、事件响应能力不足、应用在负载下性能不稳定，以及随着数字服务扩展而难以实现扩缩容。

解决方案

2024年与供应商展开讨论后，HCWW选择F5 ADSP来构建安全、可靠且可扩展的系统。该组织选择F5，是因为F5在应用交付和安全领域享有良好声誉，并且与驻开罗的F5专家合作十分便捷。

HCWW信息技术部子公司跟进经理Ahmed Shawky表示：“F5正在帮助我们提升网络安全水平，并构建更稳定、更可靠的环境，为所有子公司提供服务。”

双方首先合作制定公司网络安全与韧性转型战略及路线图，其中包括HCWW如何建立并维持所有利益相关方的信心。该战略的第一阶段旨在加强网络安全、网站韧性和移动应用安全，第二阶段则聚焦于面向各子公司的五年转型计划。作为F5 ADSP的一部分，F5 BIG-IP Local Traffic Manager (LTM)可提供一整套适用于HCWW混合工作负载的可编程、可自动化应用服务，是满足其需求的理想解决方案。BIG-IP LTM可智能管理入站网络流量，确保应用始终可靠、安全并经过优化。

为支持数字服务扩展，尤其是面向客户的移动应用，HCWW还部署了软件形态和软件即服务（SaaS）形态的F5 Web应用防火墙（WAF）服务、F5 BIG-IP Zero Trust Access（原BIG-IP Access Policy Manager）以改进身份验证和访问控制并增强API安全性，以及Distributed Cloud Bot Defense以缓解自动化攻击。这种以平台为中心的方法可保护HCWW的API、Web应用和移动应用，使其免受第7层DDoS攻击、日益复杂的恶意机器人以及OWASP十大漏洞的威胁，从而保障应用和客户数据的安全性与完整性。

成果

提升应用可用性和韧性

2025年7月发生的一次技术故障影响了开罗商业区的关键电信基础设施，导致埃及全国的重要服务和企业普遍受到干扰，进一步凸显了增强韧性的必要性。HCWW迅速部署了F5 Distributed Cloud DNS，从而能够利用F5由区域接入点组成的全球网络，为HCWW的分布式基础设施提供快速、安全且可靠的DNS服务、全局服务器负载均衡和DDoS防护。

HCWW网站在不到2小时内恢复上线，比许多其他大型组织更早恢复。Distributed Cloud DNS通过尽可能降低DNS延迟并缓解服务中断，帮助确保客户门户、计费平台和智能电网API可持续访问。此次事件促使HCWW团队构建全面冗余机制，以防范未来发生任何类似的全国性事件。

作为业务连续性规划的一部分，HCWW正在建设一个基于BIG-IP LTM的灾难恢复站点，并通过BIG-IP Advanced WAF和Distributed Cloud DNS Load Balancer为多个数据中心提供保护。即使某个节点或整个数据中心发生故障，高可用性和区域感知功能也能维持数据采集设备（DCD）的运行，例如用于水表的数据采集设备。该公司计划近期建设第二个灾难恢复站点，以进一步增强韧性。

抵御AI赋能的网络威胁

F5 ADSP增强了对HCWW的保护，推动该组织转变网络安全与韧性建设方式，同时为满足PDPL合规要求奠定基础。

Shawky表示：“我们不仅是在改进服务，还在建设安全优先的文化，以保护国家关键公用事业，并保障客户的权利和数据。”

简化运营，赋能创新

Al Madany表示：“F5解决方案协同发挥作用，帮助我们简化了运营，并更快地响应问题。这让我们能够从被动应对转向更加主动的方式，从源头上防止问题发生，并投入更多资源持续改进服务。”

建立信任

这些变更有助于HCWW在组织不断发展过程中，让客户相信数据将始终受到安全保护。

Shawky表示：“我们与F5的合作不只是购买和部署解决方案。双方建立了紧密的合作伙伴关系，合作内容包括本地语言咨询、支持团队和培训。这让整个团队得以转变安全工作方式，增进HCWW、旗下子公司与客户之间的信任，同时帮助我们在全国范围内管理安全事务。”

支持数字化扩展

HCWW期待与F5建立长期合作伙伴关系，将控股公司的成功转型经验推广至其遍布埃及的子公司。随着埃及通过名为“Haya Karima Initiative”的国家可持续发展和生活质量项目，将供水、污水处理及相关数字服务扩展至偏远农村地区，这一合作将尤为重要。

Shawky表示：“水是最重要的公共服务资源，社会运转离不开水。我们很高兴能够持续改进对供水至关重要的数字服务，包括让客户能够监控用水量并安全支付账单。该项目覆盖范围广、目标宏大，对于确保公民和居民能够按照埃及2030愿景获得供水服务至关重要。”

查看所有客户案例 ›