博弘協助萬海航運建置 AWS 雲端基礎架構，打造兼具高安全性與合規性的混合雲環境。
客戶案例
萬海航運
博弘協助萬海航運建置 AWS 雲端基礎架構，打造兼具高安全性與合規性的混合雲環境。
隨著全球營運持續擴展，建立安全且符合各地法規要求的雲端環境，是萬海數位轉型的重要基礎。透過博弘雲端協助建置 AWS 雲端架構，我們得以在兼顧資料主權與資安治理的前提下，打造更穩定、更具彈性的 IT 環境，為未來智慧航運與持續創新奠定基礎。
About
全球航運龍頭邁向數位化 打造安全合規的雲端基礎
萬海航運成立於 1965 年，為台灣指標性貨櫃航運公司，也是全球前 11 大貨櫃航運業者之一，服務範圍涵蓋亞洲、跨太平洋及全球主要航線。隨著全球營運版圖持續擴展，萬海每天需處理龐大的船舶、貨運、訂艙及跨境資料交換，並面對各國日益嚴格的資料主權與資安法規挑戰。為強化全球營運韌性與數位治理能力，萬海將電子商務系統遷移至 AWS 雲端，打造兼具高安全性、合規性與彈性的雲端基礎架構，為未來智慧航運與持續數位轉型奠定穩固基礎。
Challenge
面對跨境資料治理挑戰強化全球營運韌性
隨著全球航運業務持續拓展，萬海航運的營運版圖涵蓋亞洲、北美等多個市場，IT 系統需支援跨國貨物訂艙、船舶管理、客戶服務及跨境資料交換等核心業務。面對各國日益嚴格的資料主權、資安法規及合規要求，公司必須確保跨境資料流通安全可控，同時滿足不同司法管轄區的監管規範，讓雲端治理成為全球營運的重要課題。
此外，萬海採用地端與雲端並行的混合架構，需整合既有資料中心與雲端服務，確保各系統間的資料交換、使用者存取及網路流量皆能遵循一致的安全政策。隨著業務規模持續擴大，傳統架構已難以兼顧彈性擴充、集中管理及完整的安全監控，也增加了跨環境維運與稽核管理的複雜度。
為因應全球數位化發展與未來營運需求，萬海希望建立兼具高安全性、合規性與可擴充性的雲端基礎架構，不僅提升跨國資料治理與資安防護能力，更透過集中化管理與完善的稽核機制，打造穩定可靠的 IT 環境，支撐全球航運營運與未來智慧航運發展。
客製化安全與合規的雲端架構
為協助萬海航運因應全球營運與跨境資料治理需求，博弘雲端規劃並建置以 AWS 為核心的雲端基礎架構，透過多帳戶管理機制，將開發、測試與正式環境分離，建立一致且易於管理的雲端治理架構，同時提升系統擴充性與維運效率。
在網路架構方面，博弘整合地端資料中心與 AWS 雲端環境，打造安全穩定的混合雲架構，確保跨環境資料交換與應用服務皆能在一致的安全政策下運作。所有網路流量均須經過安全檢查與存取控管，有效提升跨境資料傳輸的可視性，降低未授權存取與資安風險。
此外，博弘導入 AWS 原生安全服務，建立集中式安全監控、威脅偵測、漏洞管理及稽核機制，讓萬海能即時掌握整體雲端環境的安全狀態，並完整保留操作紀錄，符合企業內部治理及各地法規遵循需求。透過完整的雲端治理與資安架構，萬海成功打造兼具高安全性、合規性與可擴充性的雲端平台，為全球營運及未來數位轉型奠定穩固基礎。
在所有流量路徑上強制執行數位主權
透過利用 AWS Gateway Load Balancer 在每個網路邊界（包括互聯網入口、內部東西向流量、DMZ 以及雲端到本地的流量）強制執行檢查，萬海線路實現了從基於策略的資料主權到技術強制執行的資料主權的轉變。流經其環境的每個流量路徑都會經過一個定義的檢查點，這使得萬海能夠對資料流進行切實可證的控制，從而滿足其在亞洲和北美營運管轄區內對港口當局、海關機構和監管機構的合規義務。
統一的審計追蹤和持續的合規性監控
將 CloudTrail 日誌和 S3 稽核記錄集中儲存在專用的日誌歸檔帳戶中，使萬海能夠獲得涵蓋 UAT 和 PROD 環境中所有平台活動的單一、防篡改記錄。 AWS Security Hub、GuardDuty 和 Inspector 在兩個環境中持續運行，以自動化的、始終在線的合規性報告和威脅檢測取代了分散的手動安全審查，滿足了內部治理團隊和外部監管機構的要求。
受控混合連接 實現完全存取可追溯性
AWS Direct Connect 和 Transit Gateway 在萬海的台北本地資料中心和 AWS 東京資料中心之間建立受控的私有連接，每個特權存取工作階段都經過驗證、記錄和策略控制。這消除了先前造成安全風險和審計漏洞的非託管存取路徑，將本地環境和雲端環境置於單一、一致的治理框架之下。
為未來數位化措施奠定可重複使用的基礎
透過此次合作建立的 AWS Landing Zone 結構、VPC 分段模式和安全控制，為萬海提供了一個經過驗證的、可重複使用的藍圖，用於未來工作負載的部署。隨著公司進一步推動數位轉型，例如人工智慧驅動的營運、電子文件和更深入的港口社區整合，它將基於已滿足其跨境航運業務主權和治理要求的現有基礎設施進行建構。
