网易首页 > 网易山东 > 正文

HW行动之防火墙策略管理,从半个月变成半小时的秘诀

0
分享至

简介:安博通持续保障安全策略的准确与合规

一年一度的HW行动就要开始了,防守方进行的诸多准备中,防火墙策略的梳理检查和整改加固是重要的一项工作。

“防火墙策略管理”说起来容易做起来难,这项工作需要花费大量的人力和时间,在运营商行业尤其如此。原因在于以下几个难点:

1、防火墙设备数量多、品牌多;

2、安全区域多,防火墙部署在不同区域的边界;

3、安全策略多,核心防火墙有成百上千条策略;

4、策略涉及广,一条安全策略可能经过多个区域、涉及多台防火墙;

5、有些策略无据可查,随着人员变更无人认领。

但是“防火墙策略管理”又是不可或缺的,怎么把复杂变得简单?不妨来看看这场battle吧!

Round 1

某省运营商派出2名精兵强将,对两台核心防火墙的安全策略,进行梳理和有效性验证。他们需要梳理出策略台账,整改其中存在的无效、宽松、配置错误等问题策略。

经过半个月时间,效果却并不尽如人意。虽然2名“参赛选手”能力过硬,但面对黑黑屏幕上超过30万行的策略代码,还是难以完成。

Round 2

安博通派出自主研发的安全策略智能运维平台,同样对上述两台防火墙的安全策略进行梳理和验证。

半个小时后,就给出了最终结果:除了清晰的策略台账外,还发现其中存在一定比例的问题策略甚至风险策略。运营商专家逐条核对后,确认梳理结果无误。

两台防火墙共有近4000条策略,由于设备型号较陈旧,只能通过命令行形式梳理,而两台设备的命令行将近30万行。在半个月内审计如此之多的内容,对人工方式来说是巨大的挑战;但对防火墙策略管理产品却轻而易举,只需半小时即可完成。

要将半个月缩减为半小时,安博通的这三项能力必不可少:

1、跨厂商策略管理

为更好管理各类异构网络安全设备的安全策略,平台通过在线采集方式,定期抓取异构防火墙、路由交换、负载均衡、VPN等设备的策略配置文件和路由表信息。再通过归一化方式,解析存储到统一的安全策略模型中。最终实现各类访问控制策略的集中展示、查询、分析等相关功能,可兼容市面上95%以上的防火墙品牌。

因此,尽管两台防火墙型号陈旧,依然可以快速将30万行命令行还原为安全策略。

2、策略风险评估

策略开通或变更时,极易产生风险配置和不合规问题。平台预置大量的策略风险检测规则,覆盖配置不当、域间违规、高危端口开放等多个维度;根据安全域间访问控制规则,设置区域间的访问控制基线。针对安全策略的五元组信息进行合规性检查,帮助运维人员最大限度减少策略配置带来的安全风险。

通过预置规则发现策略中的问题策略和风险策略。在策略变更时,还可以提前进行风险评估,规避错误配置。

3、优化策略配置

防火墙由于日积月累、业务变更等原因形成了很多垃圾策略,防护效果随之降低。平台将配置文件中的安全策略与其他策略逐一比对分析,判断相互之间的包含与被包含关系,发现冗余策略、隐藏策略、可合并策略和过期策略等问题策略;通过字段分析,发现空策略、含ANY策略等风险策略,作为运维人员策略清理和优化的依据。保证访问控制规则数量最小化,提升设备运行效率。

清理问题策略,实现“策略清”,提升网络安全等级。

除这三项能力之外,安博通安全策略智能运维平台还通过策略变更自动化管理、攻击面评估与收敛等功能,持续保障安全策略的准确与合规。

产品目前已服务上海移动、河北移动、青海移动、江西电信、北京电信、江苏电信、湖北联通等运营商行业客户,并成功应用于政企、金融等行业,为千行百业持续创造网络安全业务新体验。

网易登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。
相关推荐
热点推荐
国家税务总局一干部被查,履历惊人,深耕税务系统40余年

国家税务总局一干部被查,履历惊人,深耕税务系统40余年

花落花流水
2023-12-05 09:44:21
热身赛-刘俊贤打入全场唯一进球,中国国奥1-0击败浙江队

热身赛-刘俊贤打入全场唯一进球,中国国奥1-0击败浙江队

直播吧
2023-12-05 16:45:21
曼联内讧升级!多人罢训抵制滕哈赫!名宿大胆曝光,两巨星成关键

曼联内讧升级!多人罢训抵制滕哈赫!名宿大胆曝光,两巨星成关键

阿泰希特
2023-12-05 14:56:07
为何西方女人不坐月子,中国女人必须坐月子?网友的评论醍醐灌顶

为何西方女人不坐月子,中国女人必须坐月子?网友的评论醍醐灌顶

金牌母婴育儿辅导师
2023-12-04 21:39:32
痛心!知名汽车博主在北京出事故离世,年仅34岁!

痛心!知名汽车博主在北京出事故离世,年仅34岁!

通州君
2023-12-05 23:49:38
️网友爆料:唐佳良一直忍气吞声不愿离 思思怀孕改变了一切

️网友爆料:唐佳良一直忍气吞声不愿离 思思怀孕改变了一切

直播吧
2023-12-05 19:36:14
350万亿中国债务的全景扫描

350万亿中国债务的全景扫描

路财主
2023-10-16 23:55:03
48岁佘诗曼“毁容式”近照曝光,拒嫁豪门:她怎么活成了这样

48岁佘诗曼“毁容式”近照曝光,拒嫁豪门:她怎么活成了这样

Yuki女人故事
2023-12-05 21:39:55
男子班级群里发不雅视频,老师解散微信群男子被带走调查

男子班级群里发不雅视频,老师解散微信群男子被带走调查

神州亿哥
2023-12-04 23:27:16
安徽一小伙娶二婚带娃女子,满脸无奈让人不能平静,村民议论纷纷

安徽一小伙娶二婚带娃女子,满脸无奈让人不能平静,村民议论纷纷

洞见评历史
2023-12-04 10:40:09
男性缺精的六种表现

男性缺精的六种表现

今日养生之道
2023-11-27 20:24:27
国务院副总理刘国中,以这一身份出席重要活动

国务院副总理刘国中,以这一身份出席重要活动

政知新媒体
2023-12-05 23:19:35
美国提出援助菲律宾修复坐滩船,国防部回应让人震惊!

美国提出援助菲律宾修复坐滩船,国防部回应让人震惊!

老李聊社会
2023-12-04 20:42:21
2-1!2-2!亚冠一夜2队晋级,16强诞生9席,两大沙特豪门头名出线

2-1!2-2!亚冠一夜2队晋级,16强诞生9席,两大沙特豪门头名出线

茶子酱
2023-12-05 04:16:11
市面上常会添加硼砂的3种食物,专家建议要少吃,很多人不在意!

市面上常会添加硼砂的3种食物,专家建议要少吃,很多人不在意!

39健康网
2023-11-30 18:35:03
滕哈赫两年狂撒4亿镑引援,结果首发都是索尔斯克亚留下来的遗产

滕哈赫两年狂撒4亿镑引援,结果首发都是索尔斯克亚留下来的遗产

镜界社评
2023-12-06 00:09:07
朝鲜为何不学中国改革开放?金正恩顾虑啥?这两个原因不敢改革!

朝鲜为何不学中国改革开放?金正恩顾虑啥?这两个原因不敢改革!

史小纪
2023-11-08 15:22:27
突然!人气歌手因病去世,从确诊到去世仅7个月

突然!人气歌手因病去世,从确诊到去世仅7个月

极目新闻
2023-12-05 17:17:50
史诗级,最后的拼图!皇马正式报价2亿巨星!同时签两员防守悍将

史诗级,最后的拼图!皇马正式报价2亿巨星!同时签两员防守悍将

头狼追球
2023-12-05 17:06:06
目标一致!柯文哲和国民党达成利益共识,柯文哲决心支持韩国瑜!

目标一致!柯文哲和国民党达成利益共识,柯文哲决心支持韩国瑜!

张友骅
2023-12-04 13:56:36
2023-12-06 00:50:44

头条要闻

"亿万富豪"之子认亲后谈车房问题:更想自己去努力工作

头条要闻

"亿万富豪"之子认亲后谈车房问题:更想自己去努力工作

财经要闻

比亚迪:从备受质疑到全球前十

体育要闻

洛孔加:只要我在阿森纳有合同,我就会一直为重返球队而奋斗

娱乐要闻

又是盛典生图!刘诗诗被嘲像穿敬酒服

科技要闻

31.58亿元!蔚来出资告别“江淮制造”

汽车要闻

售价25.28-35.88万元 岚图追光PHEV正式上市

态度原创

房产
数码
时尚
健康
本地

房产要闻

上海四批次土拍首轮成交约148亿,仅1家民营房企参与拿地

数码要闻

Surface Laptop Go 3体验:性能升级 轻巧机身续航给力

她可能是内娱争议最大的女明星?

睡眠不规律,当心提前衰老

本地新闻

云游中国 | 震惊!这个地方我能一天两万步

无障碍浏览 进入关怀版