有这样一群人
他们是“管理员”
负责维护网络的稳定运行
他们是“救火队”
每一次紧急变更,都战斗到最后
他们更是“超人”
7*24小时不间断保障网络服务
我
就是他们中的一员
一个光荣的网络运维工程师
但是……
为什么每台设备的品牌型号都不同,操作繁琐
为什么出了网络故障却找不到原因,一头雾水
为什么策略优化变更如同沙里淘金,费时费力
难道只有我碰上了这些难题?
不行,我要振作起来
踏上我的自救之路!
诶?前面的光芒是……
不同品牌、不同型号的网络安全设备,有不同的命令行语言,且可读性较差,工程师需要花费大量精力了解各种命令行规范。
策略可视化产品对设备配置文件进行统一采集、解析和归类,按照标准模型集中展示全网安全策略。支持多维度策略检索,可查看每条策略的详细信息。再也不用一台一台登录设备,在海量策略里大海捞针了。
设备上的安全策略越积越多,其中隐藏、冗余、过期等问题策略和风险策略也随之增多,影响设备的运行效率。当出现网络故障时,也会影响排障效率。
策略可视化产品通过大量数据训练,提供一套策略优化算法,自动计算出各种问题策略和风险策略,并给出相应处置建议。再也不用人工梳理存量策略,只需要对梳理结果进行确认。
在日常运维工作中,网络排障是无法避免的一项,涉及到重要业务时更要优先解决。工程师通常只能逐跳排查,定位到故障点,再看相关配置解决问题。但是在复杂的网络环境中,这样操作效率低,时效性差。
策略可视化产品对各种接口信息、路由信息及安全策略进行解析、建模与拓扑计算,生成面向业务视角的逻辑拓扑图,实现端到端的路径可视。首先通过源地址定位到网关设备,再通过设备上的路由信息逐一寻找下一网关,直到目的地址;可展示是否有可达路径、路径经过的节点、命中的路由和策略信息、允许或拒绝的数据流详情等,为工程师画一张网络世界的通行地图。
工程师还有一个重中之重的任务,就是网络配置变更。管理愈发精细化,网络权限开通不再是开一个段了事,而是要根据业务需求具体到某个IP和端口。这导致变更工作费时费力,且操作时间大多在夜晚,让工程师劳心又劳神。
策略可视化产品提供安全策略全流程自动开通功能,包括业务开通请求、策略开通建议、风险分析、远程下发和开通验证等流程,可根据现网配置,自动分析业务开通路径,以及需要在哪些设备上开通哪些策略,生成对应的命令行脚本下发到设备,且支持验证、回滚等操作。帮助工程师一键完成策略变更,实现准确高效运维。
原来
小说中出门捡秘籍的情节都是真的
有了策略可视化秘籍
还怕搞不定网络安全运维吗?
基于策略可视化技术,安博通“晶石”安全策略智能运维平台,让策略变更全流程自动化,让策略运维持续高效合规,释放数字业务的敏捷性。