醫(yī)療行業(yè)-安全策略管理系統(tǒng)解決方案
綜合策略管理能力，促進網(wǎng)絡(luò)運營降本增效
行業(yè)現(xiàn)狀
Industry status
國家及行業(yè)監(jiān)管部門監(jiān)管力度不斷加強，《網(wǎng)絡(luò)安全等級保護測評要求2.0》中提到，在“安全區(qū)域邊界-訪問控制”項中，要求對防火墻、路由器、交換機等邊界網(wǎng)絡(luò)設(shè)備的訪問控制策略進行檢查。保證訪問控制策略精細化、邏輯關(guān)系合理，不允許存在寬泛、權(quán)限過大等策略。 隨著信息化的加速，應(yīng)用場景不斷增加，防火墻以及路由交換設(shè)備數(shù)量和種類日益增多，安全策略控制的力度日趨細化嚴格，導(dǎo)致運維效率低、出錯幾率大。許多用戶目前對安全策略的管理缺乏有效的手段，無法檢查全策略配置的正確性。在安全策略配置變更、新增時，管理員操作依據(jù)較為模糊，缺少相關(guān)的數(shù)據(jù)分析，容易造成安全策略配置上的缺陷或者錯誤，給運維工作帶來許多困難。
解決方案
Solution
安全策略管理系統(tǒng)通過對全網(wǎng)防火墻、路由交換、負載設(shè)備的數(shù)據(jù)進行采集和解析，建立統(tǒng)一的設(shè)備模型和拓撲模型。實現(xiàn)對安全策略的智能精確梳理，發(fā)現(xiàn)策略中的隱藏策略、冗余策略、過期策略、空策略和可合并策略等。通過可視化視圖展示路徑查詢結(jié)果、數(shù)據(jù)流關(guān)系、攻擊面分析、跳板分析和安全域基線檢查矩陣。系統(tǒng)內(nèi)置策略自動化運維流程，可以針對不同的策略運維場景提供智能化、自動化的解決方案，輔助運維人員實現(xiàn)策略開通、策略批量下發(fā)、一鍵封堵等多項功能。
客戶價值
Customer value
等保合規(guī)：協(xié)助用戶滿足在安全管理和基線檢查方面的合規(guī)需求。
策略梳理：可以定義審計項，對不合規(guī)的端口或放行過大的策略進行檢查，梳理出不符合要求的策略。
集中管理：集中納管現(xiàn)網(wǎng)異構(gòu)品牌防火墻、路由交換，實現(xiàn)全網(wǎng)的集中管理，可以快速全網(wǎng)搜索地址、服務(wù)，以及對應(yīng)策略導(dǎo)出，提高運維效率。
策略優(yōu)化：防火墻存在上萬條策略，平臺能自動計算策略中存在的隱藏、冗余、過期策略等，生成清理腳本下發(fā)。
廣泛兼容：產(chǎn)品支持國內(nèi)外90%廠商防火墻、路由器、交換機。
業(yè)務(wù)策略遷移：不同品牌防火墻遷移后，對原有訪問關(guān)系一鍵批量遷移，選擇新增和修改策略兩種方式
大量實踐案例證明：蘇州市衛(wèi)生健康委員會、復(fù)旦大學附屬中山醫(yī)院等。