“化繁为简”——让策略管理信手拈来! – 作者:TOPSEC天融信

随着网络和信息技术的高速发展，用户的网络规模在不断扩大，承载的业务也在不断增多，越来越多的设备以及数量庞大的安全策略导致管理员维护起来极其困难。随着系统运行时间越来越久，出现越来越多的过期、无效策略，导致防火墙的防御能力降低，如何清理和删除这些策略成为管理员的难题。

复杂的网络部署环境中，需要一个决策者 

天融信安全策略服务系统（NGTP SAAS）能够很好地扮演决策者的角色，产品通过SAAS服务的模式实现快速部署，具备实时监测预警安全威胁、统一配置、梳理、优化安全策略、批量升级等功能，为安全管理者提供风险评估和应急响应的决策支撑，帮助客户轻松管理全网天融信安全网关类产品。

安全策略服务系统优势亮点

降低成本：客户采取租用的方式，不占用过多的营运资金，缓解资金不足的压力，降低运维成本。

接入方便：购买后联网，随时随地可使用，无需等待货到部署再投入使用。节约时间成本，即租即用，灵活选择性高。

安全可靠：服务部署于超融合系统上，计算资源和存储资源冗余，客户所有的配置信息定期自动备份，数据加密存储。

可持续升级：在线实时更新产品的软件版本、规则库版本，客户可第一时间获取最新的安全技术能力。

针对防火墙的策略梳理与合规分析

天融信安全策略服务系统对防火墙配置中的访问控制策略以及对象进行分析，汇总统计策略的冲突、冗余、过期、未使用等情况，自动分析出可合并的策略项并给出配置建议，实现防火墙策略的清理瘦身。为达到防火墙最佳状态，不仅需要对防火墙进行策略梳理，还需要根据防火墙的配置进行安全合规性检测，通过配置修复的建议对防火墙配置进一步优化，提高客户全网策略的部署效率，助力安全监管合规落地、网络环境更加健康安全。

天融信作为国内领先的网络安全、大数据与云服务提供商，在安全策略管理方面具有丰富的经验，未来将会不断提升产品易用性，优化产品安全策略，提供多样化的安全能力保障客户网络安全。

来源：freebuf.com 2021-01-19 19:58:06 by: TOPSEC天融信