金融安全策略管理解決方案
提高工作人員運維效率，滿(mǎn)足國家法規規定的防火墻網(wǎng)絡(luò )設備管理要求
行業(yè)現狀
Industry status
隨著(zhù)信息化的加速，應用場(chǎng)景不斷增加，網(wǎng)絡(luò )環(huán)境更加復雜，用戶(hù)面臨的網(wǎng)絡(luò )安全威脅也越來(lái)越大。防火墻以及路由交換設備日益增多，形成跨多個(gè)區域、多個(gè)機房、多層級的復雜局面，安全策略控制的粒度日趨細化嚴格，導致運維效率低、出錯概率大。 目前，許多用戶(hù)對安全策略的管理缺乏有效手段，使得安全策略處于“不可見(jiàn)”的狀態(tài)，無(wú)法檢查全策略配置的正確性。在安全策略配置變更、新增時(shí)，管理員操作依據較為模糊，缺少相關(guān)的數據分析，容易造成安全策略配置上的缺陷或者錯誤，給系統安全與穩定性帶來(lái)隱憂(yōu)。
解決方案
Solution
通過(guò)聯(lián)軟至賽UniNSPM安全策略管理平臺的部署與建設，對防火墻的安全策略進(jìn)行梳理、分析、下發(fā)驗證以及可視化運維，將大大提高工作人員運維效率，且滿(mǎn)足國家法規相關(guān)防火墻網(wǎng)絡(luò )設備管理的安全要求。
UniNSPM的管理對象主要為企業(yè)內部運維組，包含防火墻管理運維組、網(wǎng)絡(luò )運維組、安全運維組以及涉及所有網(wǎng)絡(luò )變更需求的人員。管理網(wǎng)絡(luò )設備范疇涵蓋三層交換機、路由器、防火墻等三層級的網(wǎng)絡(luò )設備。主要涉及的內容為對所有的三層級網(wǎng)絡(luò )設備防火墻進(jìn)行管控，提供策略集中管理、策略梳理、策略可視和策略運維的能力。
客戶(hù)價(jià)值
Customer value
策略梳理：可以定義審計項，對不合規的端口或放行過(guò)大的策略進(jìn)行檢查，梳理出不符合要求的策略。
集中管理：集中納管現網(wǎng)所有防火墻、路由交換，實(shí)現全網(wǎng)的集中管理，可以快速全網(wǎng)搜索地址、服務(wù)，以及對應策略導出，提高運維效率。
自動(dòng)計算：對于開(kāi)通工單，平臺可以自動(dòng)計算路徑判斷是否已有策略放通，沒(méi)有放通的定位設備給出規劃建議和腳本。
策略?xún)?yōu)化：防火墻存在上萬(wàn)條策略，通過(guò)人為清理無(wú)效策略很難落地，平臺能自動(dòng)計算策略中存在的隱藏、冗余、過(guò)期策略等，生成清理腳本下發(fā)。
跟蹤配置變化：記錄設備的變更情況，對不同配置版本進(jìn)行比較跟蹤管理，幫助管理員及時(shí)了解配置變化詳情。
黑名單監控：根據業(yè)務(wù)定義不同的邏輯安全域，計算域間的放通情況，對不允許的定義黑名單，不斷進(jìn)行監控。
大量實(shí)踐案例證明：中國人民銀行、建設銀行、濟寧銀行、湖南銀行、德州銀行、廣州農商行、青島農商行、銀聯(lián)商務(wù)、東吳證券、宏信證券等。