Hillstone防火墻策略管理優化解決方案——兼容FireMon安全策略
責編：admin ｜2015-02-04 15:22:24
Hillstone為企業用戶提供了防火墻策略管理優化解決方案，通過與FireMon安全策略統一管理平臺的整合，可以實現對Hillstone防火墻設備的配置管理、策略分析和審計等功能。
管理員安全策略配置不當造成的防火墻“亞健康”狀態：
● 存在無用策略、冗余策略、“零命中”策略等
● 無法了解策略的使用情況，不能對大量積累的策略進行清理
● 配置了“寬泛”的安全策略，“any”類型的安全策略
● 開放了高危端口的安全策略
● 存在違反了安全域互訪規范的安全策略
Hillstone防火墻策略管理優化解決方案，能夠對全網防火墻的策略進行統一管理，能夠修復人為失誤引起的防火墻“亞健康”狀態，消除網絡中的安全隱患。FireMon Security Manager是安全策略統一管理平臺，具備良好的圖形化界面，通過管理和分析Hillstone 防火墻設備的安全策略，協助管理員準確地了解每臺Hillstone 防火墻設備上訪問控制策略的使用狀況和使用效果，并可以針對性地進行策略優化。
● 統一管理：
Security Manager對網絡中的Hillstone防火墻設備進行統一管理，能夠以視圖方式呈現網絡拓撲，通過其數據包路徑分析功能，能夠測試在當前策略配置下網絡中各節點間的服務的可達性，并分析出每條策略的命中率。
● 配置管理和變更管理：
策略管理平臺能夠監測Hillstone防火墻設備的配置變更和策略變更情況，發生變更后實時通知網絡管理員并保存變更記錄，并能夠提醒管理員及時刪除將要過期的臨時策略。
● 策略配置實時分析：
策略管理平臺可以自動分析Hillstone防火墻設備上安全策略的配置和使用狀況，發現冗余策略、無用策略以及“寬泛”的安全策略，生成當前策略分析報告和策略利用率報告，提供策略優化依據和策略配置建議。
● 安全審計檢測管理員配置的合規性：
Security Manager具備防火墻配置和策略合規性審計功能，能夠檢測管理員的配置是否遵循了安全域互訪規范和企業自定義的安全規范，包括PCI、ISO27001等國際標準，還可以檢測出允許了高危端口流量通過的策略。
解決方案用戶價值：
Hillstone防火墻策略管理優化解決方案為企業的網絡安全管理提供了便利的工具，為網絡安全優化工作提供了指導依據。在實際應用中，管理員無需再登陸到每一臺Hillstone防火墻設備來進行策略檢查，通過一個平臺即可準確地檢測出配置不當的策略，并及時地刪除無效、冗余的防火墻策略條目，修復不正確的安全策略配置，降低了企業發生安全事故的風險。
策略管理優化解決方案支持Hillstone全系列的防火墻產品，針對已經部署或需要部署Hillstone防火墻設備的金融、大型企業、工業園區、運營商等用戶，實現全網統一的視圖化安全管理，提升安全策略管理效率，能夠有效降低人為策略配置失誤發生的機率。與Firemon管理平臺整合后，Hillstone防火墻設備在功能性和安全性上得到了加強，用戶無需再部署其他的安全管理軟件，有效控制了網絡安全管理的成本。
FireMon公司：
FireMon是國際知名的網絡安全管理服務供應商領導者之一，致力提供先進的安全管理解決方案的研究和開發。FireMon作為全球第一個發布防火墻安全策略管理解決方案的廠商，通過綜合安全管理，策略設計和風險分析等功能，幫助用戶嚴格掌控網絡安全基礎設施，加強網絡整體安全。目前FireMon Security Manager的用戶遍及全球各個行業，包括運營商、金融、大型企業、托管服務提供商、政府等。