您現(xiàn)在的位置 : 首頁 > 經(jīng)典項(xiàng)目 > 智能運(yùn)維之防火墻策略管理
背景介紹
隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,防火墻作為內(nèi)網(wǎng)的安全屏障,被大量的使用。防火墻數(shù)量的增加以及防火墻中安全策略條目的增加,安全工程師的運(yùn)維工作量成倍的增長,應(yīng)用交付往往要求防火墻策略能快速設(shè)置。用傳統(tǒng)的人工方式運(yùn)維大量的防火墻策略已經(jīng)變得非常困難。
需求
網(wǎng)絡(luò)安全運(yùn)維如何通過自動(dòng)化方式,在防火墻數(shù)量達(dá)到幾十臺(tái),策略條目龐大、多品牌的情況下,對(duì)防火墻策略進(jìn)行集中式統(tǒng)一化的管理,提升用戶查詢、申請(qǐng)策略體驗(yàn),優(yōu)化申批流程,提升安全工程師效率的同時(shí)降低人工出錯(cuò)概率。
防火墻運(yùn)維存在的痛點(diǎn)
1.多品牌:建設(shè)基礎(chǔ)的安全架構(gòu)的時(shí),企業(yè)網(wǎng)使用多品牌防火墻是一種普遍情況。
2.數(shù)量大:隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)的規(guī)模越來越大,防火墻作為網(wǎng)絡(luò)的安全屏障在廣泛使用,其數(shù)量也在相應(yīng)的增加。
3.運(yùn)維實(shí)際過程遇到的問題:用戶經(jīng)常會(huì)提出問題,工程師呢要一遍遍解答用戶的疑問,不斷與用戶溝通。同時(shí)人工審核策略需求,編寫防火墻配置工藝,在變更窗口登錄到防火墻設(shè)備下發(fā)配置,不斷重復(fù)這個(gè)過程。