新聞中心
護網(wǎng)常態(tài)化：防火墻安全策略梳理案例詳解
防火墻策略最小化，邊界防護最大化。
對每一家關(guān)注網(wǎng)絡(luò)安全的企業(yè)和機構(gòu)來說，網(wǎng)絡(luò)安全都是一個戰(zhàn)場，而網(wǎng)絡(luò)訪問控制是這場戰(zhàn)爭中至關(guān)重要的邊界防護。
防火墻專為網(wǎng)絡(luò)安全訪問而生，想要最大程度激發(fā)防火墻的價值，離不開安全策略管理。
近期，在“護網(wǎng)行動”中，某部委使用安博通安全策略可視化平臺進行防火墻的策略梳理，大幅提升了防火墻的防御能力。用戶對數(shù)據(jù)中心邊界防火墻進行了為期1個月的會話日志采集和分析，刪除冗余和無效的安全策略，優(yōu)化訪問控制列表；將80余條寬松策略根據(jù)防護對象細化到4000余條，實現(xiàn)訪問控制最小化，從而最大程度發(fā)揮防火墻的邊界防護價值。
案例背景
用戶的總部數(shù)據(jù)中心通過專線與各省中心聯(lián)通，聯(lián)通處有兩臺雙活防火墻實現(xiàn)邊界防護與訪問控制，防火墻上的原有策略有部分較為寬松，需要進行整體梳理優(yōu)化。
用戶依照等保2.0訪問控制要求及部委內(nèi)部網(wǎng)絡(luò)安全規(guī)范，對防火墻提出了如下梳理需求：
根據(jù)訪問控制最小化原則，優(yōu)化訪問控制列表，實現(xiàn)安全策略的精細化配置和管理；
以數(shù)據(jù)中心服務(wù)器IP地址為防護對象，對其訪問實現(xiàn)端口級細粒度控制；
從防火墻歷史會話數(shù)據(jù)中，分析提取數(shù)據(jù)中心服務(wù)器IP及對外服務(wù)的協(xié)議和端口。
功能價值
安博通安全策略可視化平臺基于防火墻歷史會話日志（或Permit策略的命中日志）數(shù)據(jù)，應(yīng)用大數(shù)據(jù)、人工智能技術(shù)，從源地址、目的地址等維度對防火墻內(nèi)外網(wǎng)之間的訪問關(guān)西進行匯總梳理，自動生成防火墻安全策略配置建議。
策略梳理功能可根據(jù)不同應(yīng)用場景和梳理需求制定對應(yīng)的梳理任務(wù)，可根據(jù)業(yè)務(wù)，優(yōu)先以合并標(biāo)準(zhǔn)梳理出“源地址”、“目的地址”的相關(guān)網(wǎng)段，再梳理出精確的訪問關(guān)系。策略梳理功能支持以下多種靈活的自定義方式：
支持指定防火墻設(shè)備，可對雙活或多臺防火墻日志進行合并梳理；
支持將梳理周期指定為任意時間段；
支持指定源地址/目的地址的梳理范圍；
支持排除UDP、ICMP等指定協(xié)議及端口；
支持多種合并方式，包括合并源地址或目的地址維度，支持相鄰合并及任意長度子網(wǎng)合并。
用戶通過對防火墻策略的梳理，最終共生成安全策略配置建議4623條，其中進方向3294條，出方向1329條，且均細化到服務(wù)器IP及端口級，不僅在優(yōu)化防火墻邊界防護作用的同時實現(xiàn)等保合規(guī)，更讓“護網(wǎng)”更好地融入日常運維，實現(xiàn)護網(wǎng)常態(tài)化。
