网易首页 > 网易山东 > 正文

HW行动之防火墙策略管理,从半个月变成半小时的秘诀

0
分享至

简介:安博通持续保障安全策略的准确与合规

一年一度的HW行动就要开始了,防守方进行的诸多准备中,防火墙策略的梳理检查和整改加固是重要的一项工作。

“防火墙策略管理”说起来容易做起来难,这项工作需要花费大量的人力和时间,在运营商行业尤其如此。原因在于以下几个难点:

1、防火墙设备数量多、品牌多;

2、安全区域多,防火墙部署在不同区域的边界;

3、安全策略多,核心防火墙有成百上千条策略;

4、策略涉及广,一条安全策略可能经过多个区域、涉及多台防火墙;

5、有些策略无据可查,随着人员变更无人认领。

但是“防火墙策略管理”又是不可或缺的,怎么把复杂变得简单?不妨来看看这场battle吧!

Round 1

某省运营商派出2名精兵强将,对两台核心防火墙的安全策略,进行梳理和有效性验证。他们需要梳理出策略台账,整改其中存在的无效、宽松、配置错误等问题策略。

经过半个月时间,效果却并不尽如人意。虽然2名“参赛选手”能力过硬,但面对黑黑屏幕上超过30万行的策略代码,还是难以完成。

Round 2

安博通派出自主研发的安全策略智能运维平台,同样对上述两台防火墙的安全策略进行梳理和验证。

半个小时后,就给出了最终结果:除了清晰的策略台账外,还发现其中存在一定比例的问题策略甚至风险策略。运营商专家逐条核对后,确认梳理结果无误。

两台防火墙共有近4000条策略,由于设备型号较陈旧,只能通过命令行形式梳理,而两台设备的命令行将近30万行。在半个月内审计如此之多的内容,对人工方式来说是巨大的挑战;但对防火墙策略管理产品却轻而易举,只需半小时即可完成。

要将半个月缩减为半小时,安博通的这三项能力必不可少:

1、跨厂商策略管理

为更好管理各类异构网络安全设备的安全策略,平台通过在线采集方式,定期抓取异构防火墙、路由交换、负载均衡、VPN等设备的策略配置文件和路由表信息。再通过归一化方式,解析存储到统一的安全策略模型中。最终实现各类访问控制策略的集中展示、查询、分析等相关功能,可兼容市面上95%以上的防火墙品牌。

因此,尽管两台防火墙型号陈旧,依然可以快速将30万行命令行还原为安全策略。

2、策略风险评估

策略开通或变更时,极易产生风险配置和不合规问题。平台预置大量的策略风险检测规则,覆盖配置不当、域间违规、高危端口开放等多个维度;根据安全域间访问控制规则,设置区域间的访问控制基线。针对安全策略的五元组信息进行合规性检查,帮助运维人员最大限度减少策略配置带来的安全风险。

通过预置规则发现策略中的问题策略和风险策略。在策略变更时,还可以提前进行风险评估,规避错误配置。

3、优化策略配置

防火墙由于日积月累、业务变更等原因形成了很多垃圾策略,防护效果随之降低。平台将配置文件中的安全策略与其他策略逐一比对分析,判断相互之间的包含与被包含关系,发现冗余策略、隐藏策略、可合并策略和过期策略等问题策略;通过字段分析,发现空策略、含ANY策略等风险策略,作为运维人员策略清理和优化的依据。保证访问控制规则数量最小化,提升设备运行效率。

清理问题策略,实现“策略清”,提升网络安全等级。

除这三项能力之外,安博通安全策略智能运维平台还通过策略变更自动化管理、攻击面评估与收敛等功能,持续保障安全策略的准确与合规。

产品目前已服务上海移动、河北移动、青海移动、江西电信、北京电信、江苏电信、湖北联通等运营商行业客户,并成功应用于政企、金融等行业,为千行百业持续创造网络安全业务新体验。

网易登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。
相关推荐
热点推荐
5月新能源厂商销量排行榜发布:特斯拉追不上比亚迪,吉利很出彩

5月新能源厂商销量排行榜发布:特斯拉追不上比亚迪,吉利很出彩

懂车的师傅
2023-06-05 17:30:24
深圳一三轮车主忘拔钥匙,11岁男孩开动电动车,失控撞死3岁男童

深圳一三轮车主忘拔钥匙,11岁男孩开动电动车,失控撞死3岁男童

人执长情
2023-06-06 23:10:34
赔偿、封号,这个千万网红终于凉了

赔偿、封号,这个千万网红终于凉了

科技狐
2023-05-23 17:29:51
俄罗斯回购已出售给缅甸的军事装备

俄罗斯回购已出售给缅甸的军事装备

果敢资讯网
2023-06-06 21:43:10
上海交大女博士玩弄多名男性,甩男人就像脱衣服,被称校园苏妲己

上海交大女博士玩弄多名男性,甩男人就像脱衣服,被称校园苏妲己

吴学华看天下
2023-05-26 08:00:53
儿童节后商家收到大量演出服退货

儿童节后商家收到大量演出服退货

闪电新闻
2023-06-05 20:21:19
三亚旅游遇冷原因:旅游被宰发视频曝光,官方回应引网友不满

三亚旅游遇冷原因:旅游被宰发视频曝光,官方回应引网友不满

旅行手账
2023-06-06 09:26:05
继朱绍明后,又一烟“老虎”被查

继朱绍明后,又一烟“老虎”被查

阿六爆笑奇怪说
2023-06-06 11:56:37
中泰关系危险关头,重量级人物访华,或带来关系转机

中泰关系危险关头,重量级人物访华,或带来关系转机

强国新武器
2023-06-06 09:24:37
美国陆军军官, 俄罗斯摧毁在赫梅利尼茨基的贫铀弹是美国战术核弹

美国陆军军官, 俄罗斯摧毁在赫梅利尼茨基的贫铀弹是美国战术核弹

珍趣闻
2023-06-06 08:32:24
“我儿子很金贵”,因一块奶油蛋糕大闹班级群,宝妈的疯癫真可怕

“我儿子很金贵”,因一块奶油蛋糕大闹班级群,宝妈的疯癫真可怕

皓月学姐
2023-06-06 14:40:59
韩专家:美国不能介入台湾,解放军有秘密武器,美国介入必败无疑

韩专家:美国不能介入台湾,解放军有秘密武器,美国介入必败无疑

田园小鹿
2023-06-06 16:11:02
午后大盘为何突然变脸跳水! 下跌原因找到, 原来是这样!

午后大盘为何突然变脸跳水! 下跌原因找到, 原来是这样!

广环讲体育
2023-06-07 00:29:34
在中国待了19天,乌拉圭部长回国后,给中国带来了一群拉美朋友

在中国待了19天,乌拉圭部长回国后,给中国带来了一群拉美朋友

排头国际视野
2023-06-06 09:52:16
莉莉贝特公主生日,梅根马克尔朋友分享照片庆祝!

莉莉贝特公主生日,梅根马克尔朋友分享照片庆祝!

全球奇趣娱乐八卦
2023-06-06 20:04:04
北师大教授:国家应释放明确救市信号,以文件确立房地产支柱地位

北师大教授:国家应释放明确救市信号,以文件确立房地产支柱地位

光宇吐楼市
2023-06-04 14:13:44
闪电律解|“男子车位被占后焊警示桩围车”引热议 车位被霸占该如何维权?

闪电律解|“男子车位被占后焊警示桩围车”引热议 车位被霸占该如何维权?

闪电新闻
2023-06-06 15:49:12
湖北20岁小伙强行性侵47岁保洁阿姨,事后还索要300元做为补偿!

湖北20岁小伙强行性侵47岁保洁阿姨,事后还索要300元做为补偿!

说人说事说天下
2023-06-06 11:49:40
卡霍夫卡大坝突遭摧毁 拉夫罗夫发重磅声明 美媒首次对乌痛斥

卡霍夫卡大坝突遭摧毁 拉夫罗夫发重磅声明 美媒首次对乌痛斥

牧童观察室
2023-06-06 22:55:08
搬空大陆3000亿产能,13家中国厂商又被踢出果链,大麻烦在后面

搬空大陆3000亿产能,13家中国厂商又被踢出果链,大麻烦在后面

奉壹数码
2023-06-01 16:20:31
2023-06-07 07:54:44

头条要闻

美证交会要求在全球冻结币安美国资产 币安美国回应

头条要闻

美证交会要求在全球冻结币安美国资产 币安美国回应

财经要闻

体育要闻

拿9000万合同,他配吗?

娱乐要闻

结婚4周年!Akira来台获林志玲送贺卡

科技要闻

王传福留的活路,李书福堵死了

汽车要闻

预售13.98万起 北京现代沐飒MUFASA将6月上市

态度原创

时尚
家居
亲子
艺术
军事航空

在翻身和翻车之间反复横跳 谁能帮帮她?

家居要闻

暖色原木风三居室,温馨与舒适兼具

亲子要闻

白天生的娃和晚上生的娃,哪个更好?不是迷信,还是有科学依据的

艺术要闻

用一个展览,追溯伦勃朗四十年创作生涯的演变

军事要闻

中老联合军演 两代机枪同框代差明显

无障碍浏览 进入关怀版