值此廣州眾志成城抗擊新冠病毒疫情的時(shí)期，所有人的心情都有點(diǎn)沉重。但我們收到采購代理機(jī)構(gòu)通知天暢信息中標(biāo)廣東某銀行安全策略可視化分析平臺(tái)項(xiàng)目后，大家內(nèi)心又看到了曙光和希望。同事們的努力終究沒有白費(fèi)，一分汗水，一分耕耘；一分辛勞，注定一分收獲。
廣州天暢信息技術(shù)有限公司憑借過硬的技術(shù)實(shí)力、良好的品牌信譽(yù)和豐富的項(xiàng)目實(shí)施經(jīng)驗(yàn)成功中選。公司上下同仁將深耕我們的客戶群體，堅(jiān)持以質(zhì)量為本，誠信經(jīng)營，不斷開拓市場(chǎng)。腳下的路，任重而道遠(yuǎn)。讓我們一同來分享這份喜悅，一起擼起袖子加油干！相信一定能戰(zhàn)勝目前的困難，找到心中的勝利曙光。
安全策略可視化分析平臺(tái)自動(dòng)對(duì)海量訪問控制策略進(jìn)行健康檢查，幫助用戶消除問題策略，并滿足監(jiān)管及等保2.0相關(guān)要求。
安全策略可視化分析平臺(tái)是使用大數(shù)據(jù)技術(shù)通過對(duì)影響網(wǎng)絡(luò)權(quán)限的網(wǎng)絡(luò)拓?fù)涔?jié)點(diǎn)分析后，建立從網(wǎng)絡(luò)安全視角的安全分析拓?fù)涞陌踩芾碥浖Y(jié)合用戶安全域、安全策略、合規(guī)基線、訪問路徑、業(yè)務(wù)、用戶等與安全相關(guān)的數(shù)據(jù)和分析，實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)訪問權(quán)限風(fēng)險(xiǎn)分析，訪問路徑可視化，安全域等級(jí)保護(hù)可視化，安全策略解析、用戶業(yè)務(wù)權(quán)限梳理。平臺(tái)是從安全管理的角度對(duì)用戶網(wǎng)絡(luò)和業(yè)務(wù)進(jìn)行安全事前風(fēng)險(xiǎn)控制，達(dá)到全天候全方位，可視化的網(wǎng)絡(luò)態(tài)勢(shì)感知，增強(qiáng)網(wǎng)絡(luò)安全防御能力。
平臺(tái)通過在線采集方式定期抓取防火墻、路由交換、負(fù)載均衡等網(wǎng)關(guān)設(shè)備的策略配置文件以及路由表信息，再通過歸一化方式解析存儲(chǔ)到統(tǒng)一的安全策略模型中，最終實(shí)現(xiàn)對(duì)異構(gòu)品牌型號(hào)及設(shè)備的各類訪問控制策略的集中展示、查詢、導(dǎo)出、分析等相關(guān)功能。
本項(xiàng)目“安全策略自適應(yīng)分析與大數(shù)據(jù)可視化平臺(tái)”旨在通過整合用戶安全域、安全策略、合規(guī)基線、訪問路徑、用戶、業(yè)務(wù)等一系列與安全相關(guān)的核心數(shù)據(jù)，從各個(gè)不同視角綜合管控網(wǎng)絡(luò)安全，實(shí)現(xiàn)基于網(wǎng)絡(luò)安全策略解析、用戶業(yè)務(wù)權(quán)限梳理、訪問路徑可視化達(dá)到全天候全方位，可視化的網(wǎng)絡(luò)態(tài)勢(shì)感知，增強(qiáng)網(wǎng)絡(luò)安全防御能力。
網(wǎng)絡(luò)防御思路
如圖所示，根據(jù)構(gòu)建思路，融合業(yè)務(wù)視角與安全視角關(guān)鍵數(shù)據(jù)，在安全域基礎(chǔ)架構(gòu)之上構(gòu)建基于安全生態(tài)下業(yè)務(wù)全生命周期的策略自適應(yīng)分析與大數(shù)據(jù)可視化平臺(tái)。具體步驟包括：
1、提取關(guān)鍵策略數(shù)據(jù)，并進(jìn)行大數(shù)據(jù)解析和分析，進(jìn)行安全域基礎(chǔ)架構(gòu)展示；
2、分析業(yè)務(wù)流程和組織職責(zé)，研究在安全域基礎(chǔ)架構(gòu)圖層上展示基于用戶角色和業(yè)務(wù)流向的可視化關(guān)鍵業(yè)務(wù)合規(guī)基線策略以及違規(guī)策略預(yù)警機(jī)制；
3、在各個(gè)安全域部署相關(guān)設(shè)備，結(jié)合配置變更信息，根據(jù)關(guān)鍵業(yè)務(wù)的信息安全策略變更實(shí)現(xiàn)快速更新和展示；
4、研究策略變更工作流展示，與業(yè)務(wù)流程和運(yùn)維機(jī)制結(jié)合，做到業(yè)務(wù)人員提出變更請(qǐng)求，系統(tǒng)能夠自動(dòng)分析出與其關(guān)聯(lián)的設(shè)備和策略，并進(jìn)行影響性分析。