政府行業(yè)安全策略管理解決方案
協(xié)助政府用戶對(duì)防火墻安全策略進(jìn)行梳理、分析、下發(fā)驗(yàn)證以及可視化運(yùn)維，提高運(yùn)維效率，滿足合規(guī)要求。
行業(yè)現(xiàn)狀
Industry status
隨著電子政務(wù)網(wǎng)絡(luò)規(guī)模的擴(kuò)大，政務(wù)應(yīng)用場(chǎng)景不斷增加，網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，為了保障電子政務(wù)外網(wǎng)免受攻擊和威脅，政府單位加速引進(jìn)更先進(jìn)的安全技術(shù)和設(shè)備（如防火墻等）。電子政務(wù)外網(wǎng)的安全性得到了增強(qiáng)，但運(yùn)維壓力也相應(yīng)增加，由于防火墻以及路由交換設(shè)備日益增多，形成跨多個(gè)區(qū)域、多個(gè)機(jī)房、多層級(jí)的復(fù)雜局面，安全策略控制的粒度日趨細(xì)化嚴(yán)格，導(dǎo)致運(yùn)維效率低、出錯(cuò)幾率大。 目前，許多政府單位對(duì)安全策略的管理缺乏有效手段，無(wú)法檢查全策略配置的正確性，使得安全策略處于“不可見”狀態(tài)。在安全策略配置變更、新增時(shí)，管理員操作缺乏審計(jì)，缺少相關(guān)的數(shù)據(jù)分析，容易造成安全策略配置上的缺陷或者錯(cuò)誤，給系統(tǒng)安全與穩(wěn)定性帶來(lái)隱憂。
解決方案
Solution
部署聯(lián)軟至賽UniNSPM安全策略管理平臺(tái)，協(xié)助政府用戶對(duì)防火墻安全策略進(jìn)行梳理、分析、下發(fā)驗(yàn)證以及可視化運(yùn)維，將大大提高工作人員運(yùn)維效率，且滿足國(guó)家法規(guī)相關(guān)防火墻網(wǎng)絡(luò)設(shè)備管理的安全要求。
UniNSPM的管理對(duì)象主要為政府單位運(yùn)維組，包含防火墻管理運(yùn)維組、網(wǎng)絡(luò)運(yùn)維組、安全運(yùn)維組以及涉及所有網(wǎng)絡(luò)變更需求的人員。管理網(wǎng)絡(luò)設(shè)備范疇涵蓋三層交換機(jī)、路由器、防火墻等三層級(jí)的網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)安全策略管控主要涉及的內(nèi)容為對(duì)所有的三層級(jí)網(wǎng)絡(luò)設(shè)備防火墻進(jìn)行管控，提供策略集中管理、策略梳理、策略可視和策略運(yùn)維的安全能力。
客戶價(jià)值
Customer value
策略梳理：可以定義審計(jì)項(xiàng)，對(duì)不合規(guī)的端口或放行過(guò)大的策略進(jìn)行檢查，梳理出不符合要求的策略；
自動(dòng)計(jì)算：對(duì)于開通工單，平臺(tái)可以自動(dòng)計(jì)算路徑判斷是否已有策略放通，沒有放通的定位設(shè)備給出規(guī)劃建議和腳本；
跟蹤配置變化：記錄設(shè)備的變更情況，對(duì)不同配置版本進(jìn)行比較跟蹤管理，幫助管理員及時(shí)了解配置變化詳情；
集中管理：納管現(xiàn)網(wǎng)所有防火墻、路由交換，實(shí)現(xiàn)全網(wǎng)的集中管理，可以快速全網(wǎng)搜索地址、服務(wù)，以及對(duì)應(yīng)策略導(dǎo)出，提高運(yùn)維效率；
策略優(yōu)化：防火墻存在上萬(wàn)條策略，通過(guò)人為清理無(wú)效策略很難落地，平臺(tái)能自動(dòng)計(jì)算策略中存在的隱藏、冗余、過(guò)期策略等，生成清理腳本下發(fā)；
黑名單監(jiān)控：根據(jù)業(yè)務(wù)定義不同的邏輯安全域，計(jì)算域間的放通情況，對(duì)不允許的定義黑名單，不斷進(jìn)行監(jiān)控。
大量實(shí)踐案例：上海市嘉定區(qū)行政服務(wù)中心、三一集團(tuán)有限公司、中國(guó)銀行股份有限公司江蘇省分行、廣州農(nóng)村商業(yè)銀行股份有限公司、齊魯銀行股份有限公司、安徽環(huán)新集團(tuán)股份有限公司、復(fù)旦大學(xué)附屬中山醫(yī)院老年中心。