您現在的位置 : 首頁 > 經典項目 > 智能運維之防火墻策略管理
背景介紹
隨著互聯網技術的不斷發展,防火墻作為內網的安全屏障,被大量的使用。防火墻數量的增加以及防火墻中安全策略條目的增加,安全工程師的運維工作量成倍的增長,應用交付往往要求防火墻策略能快速設置。用傳統的人工方式運維大量的防火墻策略已經變得非常困難。
需求
網絡安全運維如何通過自動化方式,在防火墻數量達到幾十臺,策略條目龐大、多品牌的情況下,對防火墻策略進行集中式統一化的管理,提升用戶查詢、申請策略體驗,優化申批流程,提升安全工程師效率的同時降低人工出錯概率。
防火墻運維存在的痛點
1.多品牌:建設基礎的安全架構的時,企業網使用多品牌防火墻是一種普遍情況。
2.數量大:隨著互聯網技術的不斷發展,網絡的規模越來越大,防火墻作為網絡的安全屏障在廣泛使用,其數量也在相應的增加。
3.運維實際過程遇到的問題:用戶經常會提出問題,工程師呢要一遍遍解答用戶的疑問,不斷與用戶溝通。同時人工審核策略需求,編寫防火墻配置工藝,在變更窗口登錄到防火墻設備下發配置,不斷重復這個過程。