作為最常見的網(wǎng)絡(luò)安全防護(hù)設(shè)備，防火墻在各類企業(yè)單位都有著廣泛的應(yīng)用，在國(guó)內(nèi)外安全產(chǎn)品市場(chǎng)中的占有率和使用率也名列前茅。它的基本功能是通過設(shè)置網(wǎng)絡(luò)訪問控制策略，收斂網(wǎng)絡(luò)訪問權(quán)限，落地最小授權(quán)原則，防止非授權(quán)訪問，預(yù)防和減少網(wǎng)絡(luò)風(fēng)險(xiǎn)。

但企業(yè)部署了防火墻，就可以如管理者期待的那樣，徹底高枕無(wú)憂了嗎？答案顯然是否定的。Gartner曾在報(bào)告中提出“99％的防火墻被攻破是由于防火墻配置錯(cuò)誤而非防火墻本身的缺陷。”

訪問控制策略是防火墻的靈魂，也是網(wǎng)絡(luò)安全防御體系的基礎(chǔ)，它的設(shè)置效果直接影響著防火墻的應(yīng)用效果與網(wǎng)絡(luò)安全防御的整體水平。如果一個(gè)網(wǎng)絡(luò)的訪問控制策略部署得不夠好，即使擁有再先進(jìn)的網(wǎng)絡(luò)安全設(shè)備，攻擊者都有可能通過最簡(jiǎn)單的方式實(shí)現(xiàn)非法入侵。

隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大與業(yè)務(wù)的頻繁變更，策略規(guī)則的數(shù)量也與日劇增，海量防火墻策略的分析和運(yùn)維已超出人力所及，防火墻策略的精細(xì)化管理工作難以落地。而國(guó)內(nèi)各類網(wǎng)絡(luò)安全法條例陸續(xù)頒出，國(guó)家在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度中明確提出了防火墻策略精細(xì)化、集中化的管理要求。

在此背景下，許多用戶開始使用安博通“晶石”安全策略智能運(yùn)維平臺(tái)。平臺(tái)有效幫助用戶完成防火墻策略的精細(xì)化與集中化管理落地，實(shí)現(xiàn)海量策略規(guī)則的快速優(yōu)化清理，降低網(wǎng)絡(luò)風(fēng)險(xiǎn)，還實(shí)現(xiàn)了防火墻策略開通的全流程自動(dòng)化閉環(huán)管理，確保新增策略滿足合規(guī)管理要求與安全控制要求，保障訪問控制策略的持續(xù)合規(guī)運(yùn)維，大幅提升策略變更工作的效率。

然而，用戶在防火墻的訪問控制策略運(yùn)維場(chǎng)景中又遇到了新的挑戰(zhàn)：策略如何隨機(jī)應(yīng)變？

眾所周知，在運(yùn)維場(chǎng)景中業(yè)務(wù)地址常常會(huì)發(fā)生變化，變化發(fā)生后，業(yè)務(wù)部門會(huì)要求運(yùn)維部門將網(wǎng)絡(luò)安全策略也隨之進(jìn)行調(diào)整。面對(duì)海量的設(shè)備和策略，運(yùn)維人員往往需要耗費(fèi)大量精力去查找與該業(yè)務(wù)相關(guān)聯(lián)策略，并對(duì)其進(jìn)行處理，對(duì)此很是頭疼。

安博通基于此場(chǎng)景推出了【業(yè)務(wù)擴(kuò)容】功能，通過平臺(tái)集中化管理的強(qiáng)大功能，可以迅速精確地掃描整個(gè)網(wǎng)絡(luò)范圍內(nèi)的設(shè)備，從而查找到與業(yè)務(wù)緊密相關(guān)的安全策略。同時(shí)，根據(jù)各個(gè)業(yè)務(wù)類型的特性，平臺(tái)會(huì)提供相應(yīng)的安全策略配置模板，確保安全策略配置的合理性和有效性。

例如在擴(kuò)容場(chǎng)景中，平臺(tái)將準(zhǔn)確查詢出所有與指定業(yè)務(wù)相關(guān)的安全策略，并針對(duì)每條安全策略生成出添加擴(kuò)容地址的配置命令行模板，最終一鍵下發(fā)到全網(wǎng)所有的設(shè)備中。利用專業(yè)的管理工具和流程幫助用戶在日常的運(yùn)維場(chǎng)景中對(duì)全網(wǎng)設(shè)備進(jìn)行細(xì)致的安全策略變更，以實(shí)現(xiàn)高效、精準(zhǔn)的管理目標(biāo)，突出產(chǎn)品集中化管理的優(yōu)勢(shì)。

目前，安博通“晶石”安全策略智能運(yùn)維平臺(tái)已大規(guī)模應(yīng)用于政府、金融、運(yùn)營(yíng)商等行業(yè)，服務(wù)交通銀行、中信銀行、中國(guó)移動(dòng)、中國(guó)聯(lián)通、中國(guó)電信等典型客戶。安博通深耕用戶業(yè)務(wù)應(yīng)用場(chǎng)景，將安全能力不斷融入客戶的業(yè)務(wù)變革當(dāng)中去，持續(xù)以科技創(chuàng)新能力賦能行業(yè)數(shù)智化發(fā)展。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：