新华社安全政策可视化平台

产品概述

该平台通过在线和离线的方式收集影响网络数据路径和访问规则的三层网络设备的配置，分析和收集配置，生成整个网络的网络拓扑，同时，对整个网络路径进行了分析、访问规则基线定义、工作流和安全策略统一梳理等功能，支持通用防火墙和第三层设备的本地化，适用于分级保护策略、内部网络安全运行与维护、安全政策、移徙和其他领域。

典型应用

• 重要信息系统和核心关键数据的安全和风险点未知场景

• 安全策略和路径不可见、无法控制的、无法管理的场景
  

• 防火墙冗余和无效策略导致防火墙效率低下
  

主要功能

安全策略的集中管理：通过读取网络设备、设备信息，如安全网关，在整个网络中集成不同供应商的策略、策略自动全局分析，解决大量跨设备操作和维护问题。

防火墙安全策略优化：通过对防火墙安全策略的分析，定位隐藏策略、冗余策略和各种空策略，有效提高防火墙效率。

安全域基础设施可视化：在网络中实现防火墙、刨槽机 、交换机及其他设备安全策略信息的自动提取与分析，这包括对数据安全有影响的路由信息、访问控制策略，并使用可视化技术，网络安全域基础设施与访问关系的可视化分析与显示。

安全基线矩阵的可视化：系统在安全域间建立安全策略矩阵、基于系统间安全策略矩阵的安全策略遵从矩阵可视化显示，和对基线的持续监测，违反策略基线行为的自动可视化报警。

安全路径的可视化分析与查询：结合亚美官方网现状，核心业务系统关键数据分析的依从访问基线策略，基于安全域基础设施的层次分析，显示基于业务的合规路径，预警网络风险，核心业务攻击面的可视化分析，为用户减少网络系统的攻击面提供了依据。

技术特点

• 精细保护策略，降低商业保护风险，提高设备运行效率

• 保护战略生命周期管理，提高战略控制能力

• 有效管理商业互联网地址，提高事前预防能力

• 保护策略的最低限度管理，满足相关要求