對每一家關(guān)注網(wǎng)絡安全的企業(yè)和機構(gòu)來說,網(wǎng)絡安全都是一個戰(zhàn)場,而網(wǎng)絡訪問控制是這場戰(zhàn)爭中至關(guān)重要的邊界防護。
防火墻專為網(wǎng)絡安全訪問而生,想要最大程度激發(fā)防火墻的價值,離不開安全策略管理。
近期,在“護網(wǎng)行動”中,某部委使用安博通安全策略可視化平臺進行防火墻的策略梳理,大幅提升了防火墻的防御能力。用戶對數(shù)據(jù)中心邊界防火墻進行了為期1個月的會話日志采集和分析,刪除冗余和無效的安全策略,優(yōu)化訪問控制列表;將80余條寬松策略根據(jù)防護對象細化到4000余條,實現(xiàn)訪問控制最小化,從而最大程度發(fā)揮防火墻的邊界防護價值。
案例背景
用戶的總部數(shù)據(jù)中心通過專線與各省中心聯(lián)通,聯(lián)通處有兩臺雙活防火墻實現(xiàn)邊界防護與訪問控制,防火墻上的原有策略有部分較為寬松,需要進行整體梳理優(yōu)化。
用戶依照等保2.0訪問控制要求及部委內(nèi)部網(wǎng)絡安全規(guī)范,對防火墻提出了如下梳理需求:
根據(jù)訪問控制最小化原則,優(yōu)化訪問控制列表,實現(xiàn)安全策略的精細化配置和管理;以數(shù)據(jù)中心服務器IP地址為防護對象,對其訪問實現(xiàn)端口級細粒度控制;從防火墻歷史會話數(shù)據(jù)中,分析提取數(shù)據(jù)中心服務器IP及對外服務的協(xié)議和端口。
功能價值
安博通安全策略可視化平臺基于防火墻歷史會話日志(或Permit策略的命中日志)數(shù)據(jù),應用大數(shù)據(jù)、人工智能技術(shù),從源地址、目的地址等維度對防火墻內(nèi)外網(wǎng)之間的訪問關(guān)西進行匯總梳理,自動生成防火墻安全策略配置建議。
策略梳理功能可根據(jù)不同應用場景和梳理需求制定對應的梳理任務,可根據(jù)業(yè)務,優(yōu)先以合并標準梳理出“源地址”、“目的地址”的相關(guān)網(wǎng)段,再梳理出精確的訪問關(guān)系。策略梳理功能支持以下多種靈活的自定義方式:
支持指定防火墻設(shè)備,可對雙活或多臺防火墻日志進行合并梳理;支持將梳理周期指定為任意時間段;支持指定源地址/目的地址的梳理范圍;支持排除UDP、ICMP等指定協(xié)議及端口;支持多種合并方式,包括合并源地址或目的地址維度,支持相鄰合并及任意長度子網(wǎng)合并。
用戶通過對防火墻策略的梳理,最終共生成安全策略配置建議4623條,其中進方向3294條,出方向1329條,且均細化到服務器IP及端口級,不僅在優(yōu)化防火墻邊界防護作用的同時實現(xiàn)等保合規(guī),更讓“護網(wǎng)”更好地融入日常運維,實現(xiàn)護網(wǎng)常態(tài)化。
關(guān)于安博通
北京安博通科技股份有限公司(簡稱“安博通”),成立于2011年,以“看透安全,體驗價值”理念為核心,是國內(nèi)領(lǐng)先的可視化網(wǎng)絡安全專用核心系統(tǒng)產(chǎn)品與安全服務提供商。其自主研發(fā)的ABT SPOS可視化網(wǎng)絡安全系統(tǒng)平臺,已成為眾多一線廠商與大型解決方案集成商最廣泛搭載的網(wǎng)絡安全系統(tǒng)套件,是國內(nèi)眾多部委與央企安全態(tài)勢感知平臺的核心組件與數(shù)據(jù)引擎。
更多詳情,敬請查閱:www.abtnetworks.com
深入了解,歡迎垂詢:010-80699886
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!