域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過(guò)

對(duì)每一家關(guān)注網(wǎng)絡(luò)安全的企業(yè)和機(jī)構(gòu)來(lái)說(shuō)，網(wǎng)絡(luò)安全都是一個(gè)戰(zhàn)場(chǎng)，而網(wǎng)絡(luò)訪問(wèn)控制是這場(chǎng)戰(zhàn)爭(zhēng)中至關(guān)重要的邊界防護(hù)。

防火墻專(zhuān)為網(wǎng)絡(luò)安全訪問(wèn)而生，想要最大程度激發(fā)防火墻的價(jià)值，離不開(kāi)安全策略管理。

近期，在“護(hù)網(wǎng)行動(dòng)”中，某部委使用安博通安全策略可視化平臺(tái)進(jìn)行防火墻的策略梳理，大幅提升了防火墻的防御能力。用戶對(duì)數(shù)據(jù)中心邊界防火墻進(jìn)行了為期1個(gè)月的會(huì)話日志采集和分析，刪除冗余和無(wú)效的安全策略，優(yōu)化訪問(wèn)控制列表；將80余條寬松策略根據(jù)防護(hù)對(duì)象細(xì)化到4000余條，實(shí)現(xiàn)訪問(wèn)控制最小化，從而最大程度發(fā)揮防火墻的邊界防護(hù)價(jià)值。

案例背景

用戶的總部數(shù)據(jù)中心通過(guò)專(zhuān)線與各省中心聯(lián)通，聯(lián)通處有兩臺(tái)雙活防火墻實(shí)現(xiàn)邊界防護(hù)與訪問(wèn)控制，防火墻上的原有策略有部分較為寬松，需要進(jìn)行整體梳理優(yōu)化。

用戶依照等保2.0訪問(wèn)控制要求及部委內(nèi)部網(wǎng)絡(luò)安全規(guī)范，對(duì)防火墻提出了如下梳理需求：

根據(jù)訪問(wèn)控制最小化原則，優(yōu)化訪問(wèn)控制列表，實(shí)現(xiàn)安全策略的精細(xì)化配置和管理；以數(shù)據(jù)中心服務(wù)器IP地址為防護(hù)對(duì)象，對(duì)其訪問(wèn)實(shí)現(xiàn)端口級(jí)細(xì)粒度控制；從防火墻歷史會(huì)話數(shù)據(jù)中，分析提取數(shù)據(jù)中心服務(wù)器IP及對(duì)外服務(wù)的協(xié)議和端口。

功能價(jià)值

安博通安全策略可視化平臺(tái)基于防火墻歷史會(huì)話日志（或Permit策略的命中日志）數(shù)據(jù)，應(yīng)用大數(shù)據(jù)、人工智能技術(shù)，從源地址、目的地址等維度對(duì)防火墻內(nèi)外網(wǎng)之間的訪問(wèn)關(guān)西進(jìn)行匯總梳理，自動(dòng)生成防火墻安全策略配置建議。

策略梳理功能可根據(jù)不同應(yīng)用場(chǎng)景和梳理需求制定對(duì)應(yīng)的梳理任務(wù)，可根據(jù)業(yè)務(wù)，優(yōu)先以合并標(biāo)準(zhǔn)梳理出“源地址”、“目的地址”的相關(guān)網(wǎng)段，再梳理出精確的訪問(wèn)關(guān)系。策略梳理功能支持以下多種靈活的自定義方式：

支持指定防火墻設(shè)備，可對(duì)雙活或多臺(tái)防火墻日志進(jìn)行合并梳理；支持將梳理周期指定為任意時(shí)間段；支持指定源地址/目的地址的梳理范圍；支持排除UDP、ICMP等指定協(xié)議及端口；支持多種合并方式，包括合并源地址或目的地址維度，支持相鄰合并及任意長(zhǎng)度子網(wǎng)合并。

用戶通過(guò)對(duì)防火墻策略的梳理，最終共生成安全策略配置建議4623條，其中進(jìn)方向3294條，出方向1329條，且均細(xì)化到服務(wù)器IP及端口級(jí)，不僅在優(yōu)化防火墻邊界防護(hù)作用的同時(shí)實(shí)現(xiàn)等保合規(guī)，更讓“護(hù)網(wǎng)”更好地融入日常運(yùn)維，實(shí)現(xiàn)護(hù)網(wǎng)常態(tài)化。

關(guān)于安博通

北京安博通科技股份有限公司（簡(jiǎn)稱“安博通”），成立于2011年，以“看透安全，體驗(yàn)價(jià)值”理念為核心，是國(guó)內(nèi)領(lǐng)先的可視化網(wǎng)絡(luò)安全專(zhuān)用核心系統(tǒng)產(chǎn)品與安全服務(wù)提供商。其自主研發(fā)的ABT SPOS可視化網(wǎng)絡(luò)安全系統(tǒng)平臺(tái)，已成為眾多一線廠商與大型解決方案集成商最廣泛搭載的網(wǎng)絡(luò)安全系統(tǒng)套件，是國(guó)內(nèi)眾多部委與央企安全態(tài)勢(shì)感知平臺(tái)的核心組件與數(shù)據(jù)引擎。

更多詳情，敬請(qǐng)查閱：www.abtnetworks.com

深入了解，歡迎垂詢：010-80699886

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！