方案背景
??????? 在網(wǎng)絡規(guī)模逐步擴大、網(wǎng)絡結(jié)構(gòu)日趨復雜的背景下，網(wǎng)絡安全策略管理已成為保障網(wǎng)絡安全的基礎核心工作。一方面，國家監(jiān)管部門在網(wǎng)絡架構(gòu)、訪問控制、合規(guī)審計等方面，對金融機構(gòu)提出越來越高的要求。另一方面，在迫切的業(yè)務需求面前，傳統(tǒng)人工模式下的網(wǎng)絡安全策略運維工作，面臨著交付效率、運維質(zhì)量等多重挑戰(zhàn)。
?????
?????????????????????????????????? ???
??????????????????????????????????????????? ? ? ? 解決方案
?????? 提供安全策略變更的全生命周期管理能力，實現(xiàn)工單申請、路徑仿真、策略檢查、風險分析、配置生成下發(fā)、路徑驗證與報告審計全流程自動化。解決策略運維效率低與業(yè)務敏捷性高的矛盾，持續(xù)保障策略變更工作的準確、合規(guī)與高效。
????????????????????????????????????????????????????????????????????????????
????????????????????????????????????????????????????? 方案價值
1、提升策略管理水平與運維效率
>實現(xiàn)全網(wǎng)策略集中線上管理與運維，提供策略全生命周期管理能力，極大提升策略管理水平；
>通過策略清理優(yōu)化、自動開通等功能，顯著提升策略運維效率，解決策略運維工作效率低與業(yè)務敏捷性高的矛盾；
>應用邏輯拓撲與全路徑分析，協(xié)助網(wǎng)絡故障診斷、網(wǎng)絡攻擊路徑分析等，提升網(wǎng)絡故障響應及修復能力;
2、增強網(wǎng)絡安全防護能力
>自動構(gòu)建全網(wǎng)面向業(yè)務視角的安全域拓撲，讓核心業(yè)務資產(chǎn)的分布與訪問關(guān)系清晰可見；
>對策略異常變更與違規(guī)策略及路徑自動告警，主動感知并控制風險；
>通過核心資產(chǎn)和業(yè)務的攻擊面分析，可視化合規(guī)路徑，讓APT無處藏身。
3、助力安全監(jiān)管實現(xiàn)合規(guī)
>通過策略清理優(yōu)化、策略風險分析功能，落實策略最小化原則；
>通過策略開通風險分析和審批機制，持續(xù)保證策略風險與審計合規(guī)。