對每一家關(guān)注網(wǎng)絡(luò)安全的企業(yè)和機構(gòu)來說，網(wǎng)絡(luò)安全都是一個戰(zhàn)場，而網(wǎng)絡(luò)訪問控制是這場戰(zhàn)爭中至關(guān)重要的邊界防護。
防火墻專為網(wǎng)絡(luò)安全訪問而生，想要最大程度激發(fā)防火墻的價值，離不開安全策略管理。
近期，在“護網(wǎng)行動”中，某部委使用安博通安全策略可視化平臺進(jìn)行防火墻的策略梳理，大幅提升了防火墻的防御能力。用戶對數(shù)據(jù)中心邊界防火墻進(jìn)行了為期1個月的會話日志采集和分析，刪除冗余和無效的安全策略，優(yōu)化訪問控制列表；將80余條寬松策略根據(jù)防護對象細(xì)化到4000余條，實現(xiàn)訪問控制最小化，從而最大程度發(fā)揮防火墻的邊界防護價值。
案例背景
用戶的總部數(shù)據(jù)中心通過專線與各省中心聯(lián)通，聯(lián)通處有兩臺雙活防火墻實現(xiàn)邊界防護與訪問控制，防火墻上的原有策略有部分較為寬松，需要進(jìn)行整體梳理優(yōu)化。
用戶依照等保2.0訪問控制要求及部委內(nèi)部網(wǎng)絡(luò)安全規(guī)范，對防火墻提出了如下梳理需求：
根據(jù)訪問控制最小化原則，優(yōu)化訪問控制列表，實現(xiàn)安全策略的精細(xì)化配置和管理；以數(shù)據(jù)中心服務(wù)器IP地址為防護對象，對其訪問實現(xiàn)端口級細(xì)粒度控制；從防火墻歷史會話數(shù)據(jù)中，分析提取數(shù)據(jù)中心服務(wù)器IP及對外服務(wù)的協(xié)議和端口。
功能價值
安博通安全策略可視化平臺基于防火墻歷史會話日志（或Permit策略的命中日志）數(shù)據(jù)，應(yīng)用大數(shù)據(jù)、人工智能技術(shù)，從源地址、目的地址等維度對防火墻內(nèi)外網(wǎng)之間的訪問關(guān)西進(jìn)行匯總梳理，自動生成防火墻安全策略配置建議。
策略梳理功能可根據(jù)不同應(yīng)用場景和梳理需求制定對應(yīng)的梳理任務(wù)，可根據(jù)業(yè)務(wù)，優(yōu)先以合并標(biāo)準(zhǔn)梳理出“源地址”、“目的地址”的相關(guān)網(wǎng)段，再梳理出精確的訪問關(guān)系。策略梳理功能支持以下多種靈活的自定義方式：
支持指定防火墻設(shè)備，可對雙活或多臺防火墻日志進(jìn)行合并梳理；支持將梳理周期指定為任意時間段；支持指定源地址/目的地址的梳理范圍；支持排除UDP、ICMP等指定協(xié)議及端口；支持多種合并方式，包括合并源地址或目的地址維度，支持相鄰合并及任意長度子網(wǎng)合并。
用戶通過對防火墻策略的梳理，最終共生成安全策略配置建議4623條，其中進(jìn)方向3294條，出方向1329條，且均細(xì)化到服務(wù)器IP及端口級，不僅在優(yōu)化防火墻邊界防護作用的同時實現(xiàn)等保合規(guī)，更讓“護網(wǎng)”更好地融入日常運維，實現(xiàn)護網(wǎng)常態(tài)化。
關(guān)于安博通
北京安博通科技股份有限公司（簡稱“安博通”），成立于2011年，以“看透安全，體驗價值”理念為核心，是國內(nèi)領(lǐng)先的可視化網(wǎng)絡(luò)安全專用核心系統(tǒng)產(chǎn)品與安全服務(wù)提供商。其自主研發(fā)的ABT SPOS可視化網(wǎng)絡(luò)安全系統(tǒng)平臺，已成為眾多一線廠商與大型解決方案集成商最廣泛搭載的網(wǎng)絡(luò)安全系統(tǒng)套件，是國內(nèi)眾多部委與央企安全態(tài)勢感知平臺的核心組件與數(shù)據(jù)引擎。
更多詳情，敬請查閱：www.abtnetworks.com
深入了解，歡迎垂詢：010-80699886
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
