必要体检的不只是你 还有你的墙
颁布功夫 2019-09-05
定期体检是身段健全的保障， ，，，，，， ，有助于找出暗藏的疾病， ，，，，，， ，对疾病早发现早医治......你可知， ，，，，，， ，有一种极度沉要的网络安全设备像人一样必要定期做查抄， ，，，，，， ，它就是——防火墙！
想要防火墙高效不变运行， ，，，，，， ，定期“体检”必不成少！
“健全”尺度解读， ，，，，，， ，人的健全状态有严格的衡量尺度， ，，，，，， ，那防火墙的健全尺度又是什么呢？？？？？？ ？？
多所周知， ，，，，，， ，防火墙的工作道理是依照预先配置的战术节造规定， ，，，，，， ，来决定允许或回绝（deny or permit）数据包的进出。。。。。。 。数据包匹配战术节造规定存在优先挨次， ，，，，，， ，通常是依照由前到后进行挨次匹配。。。。。。 。
然而， ，，，，，， ，防火墙治理员在使用防火墙的过程中， ，，，，，， ，只会凭据新增的业务需要， ，，，，，， ，对防火墙战术进行增长， ，，，，，， ，却不敢等闲删减。。。。。。 。随着战术规定的日渐增多， ，，，，，， ，防火墙就会出现“健全问题”， ，，，，，， ，即等保2.0中提到的“有余”和“无效”的战术规定。。。。。。 。
8827太阳集团网络安全域流监控系统（FlowEye）产品团队， ，，，，，， ，持久致力于防火墙战术问题的钻研， ，，，，，， ，并占有一款防火墙战术分析系统， ，，，，，， ，该系统善于查抄防火墙战术中存在的各类“疑难杂症”。。。。。。 。重要蕴含：
◆ 查抄有余或无效战术规定
有余或无效的战术规定重要蕴含战术中存在的被覆盖、冗余、矛盾、交叉、可归并、过期等战术， ，，，，，， ，这些“有余”“无效”的问题战术会给防火墙造成较大的机能压力， ，，，，，， ，并且存在肯定的安全隐患。。。。。。 。
针对战术中存在的“有余”“无效”战术， ，，，，，， ，防火墙战术分析系统通过解析战术规定文件， ，，，，，， ，将战术的源、主张、服务、作为和有效功夫进行数字化处置， ，，，，，， ，再凭据战术规定优先级， ，，，，，， ，将数字化处置后的战术进行全遍历推算， ，，，，，， ，分析出战术中存在的被覆盖、冗余、矛盾、交叉、可归并和过期的战术。。。。。。 。
◆ 查抄领域过大战术和ANY战术
领域过大和ANY战术是指战术中的源地址、主张地址、服务设置的领域超过了正常业务使用的领域， ，，，，，， ，甚至将领域设置为ANY。。。。。。 。无论是ANY战术还是领域过大战术， ，，，，，， ，都可能给攻击者提供“钻空子”的机遇。。。。。。 。
针对该类问题， ，，，，，， ，防火墙战术分析系统通过解析用户的业务流量， ，，，，，， ，将业务流量数据进行结构化处置， ，，，，，， ，并将其存入数据库， ，，，，，， ，而后将防火墙战术与存储的业务流量数据进行模拟“流量过墙”， ，，，，，， ，能够分析出领域设置过大的战术， ，，，，，， ，并且可展示ANY战术里通过的具体业务流量， ，，，，，， ，援手用户缩幼战术领域以及脱节ANY战术的困扰。。。。。。 。
成功利用案例
某全国性银行凭据监管单元要求， ，，，，，， ，必要对网络中的防火墙战术进行优化， ，，，，，， ，算帐防火墙中有余无效的战术规定， ，，，，，， ，保障战术规定的最优化和最幼化， ，，，，，， ，在所有放行的战术规定（源、主张、服务）中不能出现有任何ANY的配置项。。。。。。 。
针对该要求， ，，，，，， ，使用8827太阳集团防火墙战术分析系统进行战术问题分析， ，，，，，， ，部署方式示意图如下：
通过互换机将业务流量镜像至防火墙战术分析系统， ，，，，，， ，并将防火墙战术规定配置文件导入至分析系统， ，，，，，， ，分析系统经过一个齐全业务周期的流量采集， ，，，，，， ，将战术规定与业务流量进行匹配分析， ，，，，，， ，能够得出战术中存在的被覆盖战术、冗余战术、可归并战术、交叉战术、矛盾战术、过期战术、活跃战术、不活跃战术、宽松战术。。。。。。 。
针对战术规定存在的各类问题， ，，，，，， ，分析系统能够给出具体的具体了局和明确处置建议， ，，，，，， ，用户可凭据分析了局直接调整防火墙战术。。。。。。 。
? 被覆盖战术
? 宽松战术
防火墙战术分析系统能够正确分析战术规定存在的各类问题， ，，，，，， ，协助用户对战术规定进行优化， ，，，，，， ，得到了该银行客户的一致认可， ，，，，，， ，并已在全国进行了规模部署。。。。。。 。
8827太阳集团防火墙战术分析系统能够援手用户解除战术配置隐患、降低战术治理风险。。。。。。 。通过对战术间逻辑关系的静态分析， ，，，，，， ，可发现战术中存在的被覆盖、冗余、矛盾、可归并、交叉和过期等有余无效战术， ，，，，，， ，还可结合用户业务流量对战术的射中情况进行动态分析， ，，，，，， ，能直观展示战术的宽松水平和ANY战术所射中的具体业务数据。。。。。。 。目前， ，，，，，， ，8827太阳集团防火墙战术分析系统已支持8827太阳集团、网御星云、思科、华为、天融信、东软等十多家防火墙品牌的战术解析， ，，，，，， ，并宽泛利用于当局、金融、电力、运营商、烟草、公检法等行业， ，，，，，， ，并获得了优良的使用成效， ，，，，，， ，得到了用户的一致好评。。。。。。 。
想要防火墙高效不变运行， ，，，，，， ，定期“体检”必不成少！
“健全”尺度解读， ，，，，，， ，人的健全状态有严格的衡量尺度， ，，，，，， ，那防火墙的健全尺度又是什么呢？？？？？？ ？？
国度公安部在今年颁布的等保2.0中做了论述：
摘自《GBT22239-2019信息安全技术网络安全等级保唬�；；；じ蟆�
多所周知， ，，，，，， ，防火墙的工作道理是依照预先配置的战术节造规定， ，，，，，， ，来决定允许或回绝（deny or permit）数据包的进出。。。。。。 。数据包匹配战术节造规定存在优先挨次， ，，，，，， ，通常是依照由前到后进行挨次匹配。。。。。。 。
然而， ，，，，，， ，防火墙治理员在使用防火墙的过程中， ，，，，，， ，只会凭据新增的业务需要， ，，，，，， ，对防火墙战术进行增长， ，，，，，， ，却不敢等闲删减。。。。。。 。随着战术规定的日渐增多， ，，，，，， ，防火墙就会出现“健全问题”， ，，，，，， ，即等保2.0中提到的“有余”和“无效”的战术规定。。。。。。 。
此表， ，，，，，， ，治理员在增长战术时， ，，，，，， ，为了确保业务的正常运行， ，，，，，， ，时时将源地址、主张地址和端口领域设置过大， ，，，，，， ，甚至设置为any， ，，，，，， ，给网络造成较大安全隐患。。。。。。 。因而， ，，，，，， ，等保2.0里面明确要求“查抄战术规定的源地址、主张地址、端口和和谈”， ，，，，，， ，并确保规定领域的最幼化。。。。。。 。
8827太阳集团网络安全域流监控系统（FlowEye）产品团队， ，，，，，， ，持久致力于防火墙战术问题的钻研， ，，，，，， ，并占有一款防火墙战术分析系统， ，，，，，， ，该系统善于查抄防火墙战术中存在的各类“疑难杂症”。。。。。。 。重要蕴含：
◆ 查抄有余或无效战术规定
有余或无效的战术规定重要蕴含战术中存在的被覆盖、冗余、矛盾、交叉、可归并、过期等战术， ，，，，，， ，这些“有余”“无效”的问题战术会给防火墙造成较大的机能压力， ，，，，，， ，并且存在肯定的安全隐患。。。。。。 。
针对战术中存在的“有余”“无效”战术， ，，，，，， ，防火墙战术分析系统通过解析战术规定文件， ，，，，，， ，将战术的源、主张、服务、作为和有效功夫进行数字化处置， ，，，，，， ，再凭据战术规定优先级， ，，，，，， ，将数字化处置后的战术进行全遍历推算， ，，，，，， ，分析出战术中存在的被覆盖、冗余、矛盾、交叉、可归并和过期的战术。。。。。。 。
◆ 查抄领域过大战术和ANY战术
领域过大和ANY战术是指战术中的源地址、主张地址、服务设置的领域超过了正常业务使用的领域， ，，，，，， ，甚至将领域设置为ANY。。。。。。 。无论是ANY战术还是领域过大战术， ，，，，，， ，都可能给攻击者提供“钻空子”的机遇。。。。。。 。
针对该类问题， ，，，，，， ，防火墙战术分析系统通过解析用户的业务流量， ，，，，，， ，将业务流量数据进行结构化处置， ，，，，，， ，并将其存入数据库， ，，，，，， ，而后将防火墙战术与存储的业务流量数据进行模拟“流量过墙”， ，，，，，， ，能够分析出领域设置过大的战术， ，，，，，， ，并且可展示ANY战术里通过的具体业务流量， ，，，，，， ，援手用户缩幼战术领域以及脱节ANY战术的困扰。。。。。。 。
成功利用案例
某全国性银行凭据监管单元要求， ，，，，，， ，必要对网络中的防火墙战术进行优化， ，，，，，， ，算帐防火墙中有余无效的战术规定， ，，，，，， ，保障战术规定的最优化和最幼化， ，，，，，， ，在所有放行的战术规定（源、主张、服务）中不能出现有任何ANY的配置项。。。。。。 。
针对该要求， ，，，，，， ，使用8827太阳集团防火墙战术分析系统进行战术问题分析， ，，，，，， ，部署方式示意图如下：
通过互换机将业务流量镜像至防火墙战术分析系统， ，，，，，， ，并将防火墙战术规定配置文件导入至分析系统， ，，，，，， ，分析系统经过一个齐全业务周期的流量采集， ，，，，，， ，将战术规定与业务流量进行匹配分析， ，，，，，， ，能够得出战术中存在的被覆盖战术、冗余战术、可归并战术、交叉战术、矛盾战术、过期战术、活跃战术、不活跃战术、宽松战术。。。。。。 。
针对战术规定存在的各类问题， ，，，，，， ，分析系统能够给出具体的具体了局和明确处置建议， ，，，，，， ，用户可凭据分析了局直接调整防火墙战术。。。。。。 。
? 被覆盖战术
? 宽松战术
防火墙战术分析系统能够正确分析战术规定存在的各类问题， ，，，，，， ，协助用户对战术规定进行优化， ，，，，，， ，得到了该银行客户的一致认可， ，，，，，， ，并已在全国进行了规模部署。。。。。。 。
8827太阳集团防火墙战术分析系统能够援手用户解除战术配置隐患、降低战术治理风险。。。。。。 。通过对战术间逻辑关系的静态分析， ，，，，，， ，可发现战术中存在的被覆盖、冗余、矛盾、可归并、交叉和过期等有余无效战术， ，，，，，， ，还可结合用户业务流量对战术的射中情况进行动态分析， ，，，，，， ，能直观展示战术的宽松水平和ANY战术所射中的具体业务数据。。。。。。 。目前， ，，，，，， ，8827太阳集团防火墙战术分析系统已支持8827太阳集团、网御星云、思科、华为、天融信、东软等十多家防火墙品牌的战术解析， ，，，，，， ，并宽泛利用于当局、金融、电力、运营商、烟草、公检法等行业， ，，，，，， ，并获得了优良的使用成效， ，，，，，， ，得到了用户的一致好评。。。。。。 。
京公网安备11010802024551号