通过平台在线采集方式定期抓取防火墙、路由交换等网关设备的策略配置文件以及路由表信息,再通过归一化方式解析存储到统一的安全策略模型中,最终实现对异构品牌型号及设备的各类访问控制策略的集中展示、查询、导出、分析等相关功能
基于防火墙策略日志分析,提供安全策略的历史命中次数统计和命中详情分析功能,支持源地址、目的地址、目的端口等维度对安全策略利用率进行分析,实现对ANY、宽松策略的逐步收敛和缩紧
基于网络与安全策略进行业务访问关系建模,在逻辑拓扑的能力基础上增加业务间访问关系查询能力,深度感知业务连接情况
OA系统对接防火墙策略管理系统实现全流程自动化运维,解决审批流程、网络排障造成的效率问题,杜绝策略配置带来的网络风险
设备信息孤岛难统筹 存量问题策略难清理 变更不可控溯源难 管理制度难落地
HW演练需要准确识别出攻击,短时间内完成分析判断和应对策略,并且快速执行生效,对整个安全防御系统联防联动的自动化、智能化要求极高
系统收到威胁情报数据(IP地址)后,从策略可视化平台能够对IP地址进行封堵。策略封堵规则如下:
(1)双向封堵
(2)按照域间规则进行封堵(untrust、trust、dmz、自定义域)
(3)能够对封堵的策略进行单向封堵、双向解封
(4)支持策略立旧(每个对象中放128个IP、创建128个对象),超出128个对象后新建策略
对平台的各运营团队,综合考虑运维资产数量、运维策略质量进行绩效考核,并对管辖单位进行排名与通报,绩效计算机制总体采用减分制,具体如下:
HW期间全集团广域网安全联防联控
一点监控 一键下发 全网阻断 全网隔离
完成网络安全设备标签化管理并对广域网设备进行场景化管理在平台中创建七大封堵场景即全部设备、互联网出口设备、广域网边界设备、各个二级单位、各个三级单位、直连集团设备、非直连集团设备。提供意了一键下发、一键封堵功能.
2021年攻防演练期间,通过使用集团广域网统一安全策略管理平台,与集团态势感知平台联动,一键下发2万+安全策略,封禁10万+攻击IP,平均每次封堵过程不超过1分钟,极大提升了应对网络安全事件的处置效率。
成立安全管理团队,依据集团信息化标准流程高效处理各子分公司日常访问业务,做到网络安全策略统一监控、统一安全防护基线标准、统一策略下发、分级分权管理,全面提升集团广域网边界安全防御、应急响应及联防联控能力。
粒子光速SD-WAN,接入点节点,高等级 IDC & Cloud接入点,目前在全球区域都有扩建。高质量互联网接入,国内骨干专线,全球覆盖。无线CPE,互联网就近接入,接入点自动容灾。统一管控,自动管理、监控接入节点、链路及CPE状态。
全球覆盖
无线CPE
统一管控
自动管理
网康应用防火墙开发的新一代安全产品针对安全事件发生时序进行安全建模,分别针对安全漏洞、攻击手段及最终攻击结果进行扫描、防护及诊断,提供综合 Web 应用安全解决方案。
安全防护
安全可靠
天融信上网行为管理系统具有高效实时的网络数据采集能力、智能的信息处理能力、强大的内容审计分析能力、精细的行为管理能力,是一款高性能、智能灵活、易于管理和扩展的上网行为管理产品。
安全防护
安全可靠
高效稳定