近期，證監會(huì )就《證券期貨業(yè)網(wǎng)絡(luò )安全管理辦法（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)“辦法”）公開(kāi)征集意見(jiàn)，希望建立健全證券期貨業(yè)網(wǎng)絡(luò )安全監管制度體系，防范化解行業(yè)網(wǎng)絡(luò )安全風(fēng)險隱患。
《辦法》涉及網(wǎng)絡(luò )安全運行、數據安全統籌管理、網(wǎng)絡(luò )安全應急處置等七方面內容，從制度體系、人員配備、合規安全等方面，對行業(yè)機構提出監管要求。
券商、基金等金融機構在網(wǎng)絡(luò )安全實(shí)踐中，一項重要的工作就是防火墻策略管理，甚至占安全運維工作量的40%以上。由于金融機構的網(wǎng)絡(luò )訪(fǎng)問(wèn)控制策略具有關(guān)聯(lián)度高、配置復雜、變更準備時(shí)間長(cháng)等特點(diǎn)，策略變更周期通常在2-3個(gè)工作日以上，難以平衡變更準確性和業(yè)務(wù)敏捷性之間的矛盾。
針對安全策略管理難的痛點(diǎn)，安博通推出了“晶石”安全策略智能運維平臺，基于自主研發(fā)的網(wǎng)絡(luò )安全可視化技術(shù)，讓策略變更全流程自動(dòng)化，讓策略運維持續高效合規，釋放數字業(yè)務(wù)的敏捷性。
在下面的幾個(gè)實(shí)際應用場(chǎng)景中，有了“晶石”產(chǎn)品，讓你無(wú)懼頻繁的業(yè)務(wù)開(kāi)通請求。
場(chǎng)景1：今天又加班？
防火墻管理員A：業(yè)務(wù)部門(mén)有一個(gè)新活動(dòng)，需要在兩地三中心的3個(gè)出口防火墻上，開(kāi)通對應的安全策略。
防火墻管理員B：沒(méi)問(wèn)題，馬上弄?！孟裼悬c(diǎn)問(wèn)題。
防火墻管理員A：怎么了？
防火墻管理員B：這個(gè)變更涉及10條安全策略，3個(gè)防火墻就是30條，策略檢查、編寫(xiě)腳本、下發(fā)防火墻、驗證開(kāi)通……今天可能做不完。
防火墻管理員A：活動(dòng)明天就要上線(xiàn)了，晚上加加班吧。
防火墻管理員B：好的。（今晚的聚餐泡湯了……）
“晶石”產(chǎn)品提供定向開(kāi)通功能，選定防火墻后，錄入待開(kāi)通的五元組，即可根據預置的命令行模板及檢查規范，自動(dòng)生成開(kāi)通腳本。簡(jiǎn)化策略變更工作量，大幅提高準確性和規范性，讓你不用再加班。
場(chǎng)景2：周末一去不回來(lái)
防火墻管理員A：最近各分公司在做網(wǎng)絡(luò )架構調整，需要新增一批防火墻策略，我郵件發(fā)給你了。
防火墻管理員B：收到郵件了。
防火墻管理員A：對了，各分公司接入總部邊界，對應的是不同的防火墻，一定要區分清楚。
防火墻管理員B：各分公司對應的防火墻沒(méi)有規律，需要挨個(gè)人工查找，這個(gè)工作量預計下周完成。
防火墻管理員A：公司已經(jīng)定下了網(wǎng)絡(luò )架構調整的時(shí)間計劃，要在這周完成，周末加加班吧。
防火墻管理員B：好的。（連周末也……）
“晶石”產(chǎn)品提供自動(dòng)開(kāi)通功能，提前把各防火墻防護的網(wǎng)段信息維護好，根據開(kāi)通需求的源地址和目的地址，自動(dòng)匹配對應的防火墻設備，并生成開(kāi)通命令行腳本。簡(jiǎn)化策略變更工作量，自動(dòng)定位防火墻讓開(kāi)通結果更準確，把美好周末“還”給你。
場(chǎng)景3：不背這口鍋
防火墻管理員A：網(wǎng)銀APP業(yè)務(wù)部領(lǐng)導反饋，最近提的開(kāi)通需求都有漏開(kāi)的情況。
防火墻管理員B：是有這樣的情況。雖然一直在加班加點(diǎn)做訪(fǎng)問(wèn)關(guān)系的梳理，但整個(gè)網(wǎng)絡(luò )結構太大、太復雜，光防火墻就有上百臺，網(wǎng)絡(luò )架構摸得還不是很清楚。
防火墻管理員A：客觀(guān)問(wèn)題確實(shí)存在，但辦法總比困難多，還是得克服一下。
防火墻管理員B：好的。（臣妾做不到?。。?/p>
“晶石”產(chǎn)品提供仿真開(kāi)通功能，納管全網(wǎng)的訪(fǎng)問(wèn)控制類(lèi)設備，自動(dòng)構建一套模擬仿真環(huán)境。業(yè)務(wù)開(kāi)通時(shí)，只需要錄入源、目的、協(xié)議，即可自動(dòng)分析源到目的訪(fǎng)問(wèn)路徑、路徑經(jīng)過(guò)的防火墻等設備、哪些設備需要新增放通策略，并生成對應的開(kāi)通命令行腳本。安全策略智能化運維，再也不用擔心因為漏開(kāi)而“背鍋”。
場(chǎng)景4：這可難不倒我
防火墻管理員A：交易業(yè)務(wù)擴容了幾臺服務(wù)器，需要開(kāi)通相應的訪(fǎng)問(wèn)控制策略。
防火墻管理員B：有具體的開(kāi)通需求嗎？
防火墻管理員A：沒(méi)有，參照之前的服務(wù)器開(kāi)通就行。
防火墻管理員B：交易業(yè)務(wù)的服務(wù)器有上百臺，我對之前的服務(wù)器不太了解，你那有開(kāi)通記錄嗎？
防火墻管理員A：開(kāi)通記錄不是很全，可以到各臺防火墻設備上查一下。
防火墻管理員B：好的，但我擔心這樣會(huì )有遺漏。（嘿嘿，我已經(jīng)有辦法了?。?/p>
“晶石”產(chǎn)品提供參照開(kāi)通功能，針對新擴容服務(wù)器場(chǎng)景，可以根據管理員錄入的參照服務(wù)器IP，自動(dòng)找到全網(wǎng)所有相關(guān)的防火墻和安全策略，并在現有策略地址對象中添加擴容服務(wù)器IP，生成相應的策略變更開(kāi)通命令行腳本。
安博通“晶石”安全策略智能運維平臺，在各種策略變更場(chǎng)景中，實(shí)現全流程自動(dòng)化、持續高效合規運維。除此之外，還提供安全策略的優(yōu)化清理、合規審計、應急封堵等功能，讓網(wǎng)絡(luò )安全策略管理變得如此簡(jiǎn)單。
“晶石”產(chǎn)品已服務(wù)交通銀行、中信銀行、東方證券、中信建投證券等金融機構，并成功應用于政府、運營(yíng)商、能源等行業(yè)。深入用戶(hù)場(chǎng)景，提供網(wǎng)安新體驗，安博通致力于讓網(wǎng)絡(luò )安全為行業(yè)數字業(yè)務(wù)創(chuàng )造更大價(jià)值。
