您现在的位置:返回首页
HW行动之防火墙策略管理从半个月变成半小时的秘诀
简介:安博通持续保障安全策略的准确与合规
一年一度的HW行动就要开始了,防守方进行的诸多准备中,防火墙策略的梳理检查和整改加固是重要的一项工作。
防火墙策略管理说起来容易做起来难,这项工作需要花费大量的人力和时间,在运营商行业尤其如此。原因在于以下几个难点:
1、防火墙设备数量多、品牌多;
2、安全区域多,防火墙部署在不同区域的边界;
3、安全策略多,核心防火墙有成百上千条策略;
4、策略涉及广,一条安全策略可能经过多个区域、涉及多台防火墙;
5、有些策略无据可查,随着人员变更无人认领。
但是防火墙策略管理又是不可或缺的,怎么把复杂变得简单?不妨来看看这场battle吧!
Round 1
某省运营商派出2名精兵强将,对两台核心防火墙的安全策略,进行梳理和有效性验证。他们需要梳理出策略台账,整改其中存在的无效、宽松、配置错误等问题策略。
经过半个月时间,效果却并不尽如人意。虽然2名参赛选手能力过硬,但面对黑黑屏幕上超过30万行的策略代码,还是难以完成。
Round 2
安博通派出自主研发的安全策略智能运维平台,同样对上述两台防火墙的安全策略进行梳理和验证。
半个小时后,就给出了最终结果:除了清晰的策略台账外,还发现其中存在一定比例的问题策略甚至风险策略。运营商专家逐条核对后,确认梳理结果无误。
两台防火墙共有近4000条策略,由于设备型号较陈旧,只能通过命令行形式梳理,而两台设备的命令行将近30万行。在半个月内审计如此之多的内容,对人工方式来说是巨大的挑战;但对防火墙策略管理产品却轻而易举,只需半小时即可完成。
要将半个月缩减为半小时,安博通的这三项能力必不可少:
1、跨厂商策略管理
为更好管理各类异构网络安全设备的安全策略,平台通过在线采集方式,定期抓取异构防火墙、路由交换、负载均衡、VPN等设备的策略配置文件和路由表信息。再通过归一化方式,解析存储到统一的安全策略模型中。最终实现各类访问控制策略的集中展示、查询、分析等相关功能,可兼容市面上95%以上的防火墙品牌。
因此,尽管两台防火墙型号陈旧,依然可以快速将30万行命令行还原为安全策略。
2、策略风险评估
策略开通或变更时,极易产生风险配置和不合规问题。平台预置大量的策略风险检测规则,覆盖配置不当、域间违规、高危端口开放等多个维度;根据安全域间访问控制规则,设置区域间的访问控制基线。针对安全策略的五元组信息进行合规性检查,帮助运维人员最大限度减少策略配置带来的安全风险。
通过预置规则发现策略中的问题策略和风险策略。在策略变更时,还可以提前进行风险评估,规避错误配置。
3、优化策略配置
防火墙由于日积月累、业务变更等原因形成了很多垃圾策略,防护效果随之降低。平台将配置文件中的安全策略与其他策略逐一比对分析,判断相互之间的包含与被包含关系,发现冗余策略、隐藏策略、可合并策略和过期策略等问题策略;通过字段分析,发现空策略、含ANY策略等风险策略,作为运维人员策略清理和优化的依据。保证访问控制规则数量最小化,提升设备运行效率。
清理问题策略,实现策略清,提升网络安全等级。
除这三项能力之外,安博通安全策略智能运维平台还通过策略变更自动化管理、攻击面评估与收敛等功能,持续保障安全策略的准确与合规。
产品目前已服务上海移动、河北移动、青海移动、江西电信、北京电信、江苏电信、湖北联通等运营商行业客户,并成功应用于政企、金融等行业,为千行百业持续创造网络安全业务新体验。
更多相关资讯
推荐内容
MORE- (02-16) NBA15年后再现扣篮之神 拉文定律
- (11-27) 香港上市公司嘉利国际荣获2020杰出
- (11-22) 扶貧快車上的“潤滑劑”
- (09-26) 几十位明星主演打败好莱坞大片这部
- (01-31) 作品档案之番号MGS视频 韩国美女
- (04-30) 骑士祸不单行:勒夫伤情不乐观 史
- (07-10) “毋以小益而不修毋以小损而不防”
- (09-22) 骑行趋热买辆称心车不易
- (06-10) 六省十市群众艺术展演在临沂成功举
- (08-19) 12级台风海高斯登陆珠海 台风最新
- (07-28) 爷爷端菜式抱娃 具体怎么回事?
- (01-28) 快船将不续签达柳斯-莫里斯
- (04-15) 马刺官方Instagram发布队史对阵步
- (07-14) 拉姆斯菲尔德其人其事
- (07-14) 北京不为职工开公积金账户罚5万 具
- (10-16) 有哪些靠谱的二手交易平台?95分闲
- (08-22) 一文带你了解重汽豪沃TX车型怎么样
- (01-21) 宁波算山码头吞吐量破6亿吨刷新纪
- (05-18) 几千元的代餐食品几万元的减重手术
- (01-13) 作品档案之番号RKI-351 可愛いすぎ
- (08-23) 快来看看这些地方的脱贫经是怎么念
- (02-16) 篮球盛宴腾讯视频TV端直击NBA全明
- (08-20) 中菌特色肥智能化升级开先河
- (04-07) 说说顽固性痰咳的气道高反应
- (11-17) 丹阳假日网校这是不是真相?
- (03-04) 奥克利不满NBA联盟调解 仍未和尼克
- (08-02) 山东:禁止组团赴中高风险地区旅游
- (01-18) 备好药物应对感冒流感与疫情散发
- (06-15) 屈原故里端午习俗“活”起来
- (05-04) NBA周四303推荐:勇士 VS 快船
- (01-14) 洛城德比战 快船队雷迪克确认复出
- (07-02) 股市正做“M头”还是筑“W底”?
- (12-30) 正确使用标点符号之问号、顿号、引
- (08-26) 又来利好了_贵州茅台
- (08-08) 最新上海市电动车上牌******一览
- (07-04) 超350头大象近期突然集体神秘死亡
- (11-17) 愈快乐愈堕落qvod可以这样解读吗?
- (11-04) 关于小皇叔侧耳听风背后的逻辑是什
- (06-27) 艺视21届志愿填报指导丨考进梦想象
- (07-13) 女孩餐厅吃饭疑遭男伴暗中下药 人