金融機構(gòu)因其行業(yè)特殊性，對業(yè)務(wù)的連續(xù)性有嚴格的要求。一般而言，在遇到業(yè)務(wù)網(wǎng)發(fā)生故障時，運維人員往往需要對關(guān)鍵的網(wǎng)絡(luò)節(jié)點進行故障原因的診斷與分析，其中包括部署在關(guān)鍵節(jié)點的防火墻設(shè)備，但由于傳統(tǒng)防火墻是個“黑匣子”，中間的處理過程是不透明的，運維人員很難直觀地看到業(yè)務(wù)數(shù)據(jù)在哪個處理環(huán)節(jié)出現(xiàn)故障，也很難檢索是由于哪個配置不當造成的業(yè)務(wù)異常，這對故障排查和配置調(diào)優(yōu)帶來了極大的困難。

山石網(wǎng)科下一代智能防火墻提供了更智能的分析診斷工具，在業(yè)務(wù)訪問異常時，可以幫助運維人員直觀、便捷的查看防火墻的相關(guān)配置，并為安全事件的后續(xù)追蹤提供有力依據(jù)，同時也為配置調(diào)優(yōu)提供了有力參考。

山石網(wǎng)科下一代智能防火墻可以為金融機構(gòu)新業(yè)務(wù)上線保駕護航，在上線前、上線后、運行過程等各階段，對關(guān)鍵的防火墻設(shè)備進行持續(xù)的配置調(diào)優(yōu)，將由于業(yè)務(wù)的數(shù)據(jù)特征、流量特征、訪問特征等不確定性因素帶來的隱患降到最低。山石網(wǎng)科的下一代智能防火墻在新業(yè)務(wù)上線過程中，有以下三點顯著優(yōu)勢：

1）數(shù)據(jù)包路徑檢測，直觀呈現(xiàn)防火墻處理過程

在金融機構(gòu)的新業(yè)務(wù)上線前，可通過山石網(wǎng)科下一代智能防火墻獨創(chuàng)的數(shù)據(jù)包路徑檢測功能模擬真實的業(yè)務(wù)流量，進行預(yù)測試。數(shù)據(jù)包路經(jīng)檢測工作原理是以流程圖的方式，將防火墻內(nèi)部檢測流程全面呈現(xiàn)出來，包括抗攻擊模塊、訪問控制模塊、NAT模塊、路由模塊和QoS模塊等。在預(yù)測試過程中，仿真業(yè)務(wù)流量經(jīng)某個模塊發(fā)生異常時，下一代智能防火墻的圖形界面上將以醒目的顏色顯示，同時也會將引起異常的原因呈現(xiàn)出來，這樣運維人員便可針對具體模塊進行預(yù)先調(diào)優(yōu)，從而確保業(yè)務(wù)的平滑上線。

2）全局故障點檢測，提高配置檢索效率

新業(yè)務(wù)上線后，仍可能因防火墻異常轉(zhuǎn)發(fā)而造成業(yè)務(wù)異常。下一代智能防火墻的全局故障點檢測功能，可提供快速直觀的相關(guān)配置檢索功能，運維人員只需要將與業(yè)務(wù)有關(guān)的信息，作為檢索條件輸入，即可將與檢索條件相關(guān)的所有配置呈現(xiàn)出來。當企業(yè)運維人員在查閱相關(guān)配置時，減少了界面的跳轉(zhuǎn)，提升了檢索的效率，為快速排查故障提供有力依據(jù)。

3）豐富的監(jiān)控和日志，便于可視化排查

新業(yè)務(wù)在運行過程中，往往會因受到攻擊，被限制規(guī)則阻斷等原因，導(dǎo)致運行異常。山石網(wǎng)科下一代智能防火墻提供的風(fēng)險分布、威脅防護可視化、應(yīng)用和用戶可視化等豐富的監(jiān)控功能，風(fēng)險可視化監(jiān)控提供一種圖形化風(fēng)險分布狀態(tài)，集中展現(xiàn)用戶網(wǎng)絡(luò)的安全風(fēng)險信息。 結(jié)合威脅防護、應(yīng)用和用戶等全網(wǎng)多維可視化幫助運維人員查看各類風(fēng)險詳細信息。

同時，下一代智能防火墻還包含詳細的審計日志，包含了事件日志、預(yù)警日志、網(wǎng)絡(luò)日志和配置日志。通過事件日志，運維人員可以了解到業(yè)務(wù)運行中是否遭到了攻擊，或者因某種限制規(guī)則導(dǎo)致的異常；預(yù)警日志使運維人員了解到支撐業(yè)務(wù)的網(wǎng)絡(luò)節(jié)點、業(yè)務(wù)服務(wù)是否存在異常；網(wǎng)絡(luò)日志使運維人員了解到與業(yè)務(wù)發(fā)生直接關(guān)系的網(wǎng)絡(luò)是否存在故障或運行異常；配置日志使運維人員了解到是否因為人為調(diào)整配置而導(dǎo)致業(yè)務(wù)異常。

關(guān)于山石網(wǎng)科

山石網(wǎng)科成立于2006年，專注于網(wǎng)絡(luò)安全領(lǐng)域的前沿技術(shù)創(chuàng)新，為企業(yè)級和運營商用戶提供智能化、高性能、高可靠、簡單易用的網(wǎng)絡(luò)安全解決方案。山石網(wǎng)科以網(wǎng)絡(luò)安全的需求變化為創(chuàng)新基點，立志為全球用戶打造安全的網(wǎng)絡(luò)環(huán)境，成為世界第一流的受人尊敬的安全廠商。從最初的五人創(chuàng)始團隊發(fā)展至今，山石網(wǎng)科已擁有員工600人，在北京、蘇州、美國分別成立了研發(fā)中心，建立了20多個銷售分支機構(gòu)，成為網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)導(dǎo)企業(yè)。

山石網(wǎng)科擁有豐富安全產(chǎn)品線，包括數(shù)據(jù)中心防火墻、下一代智能防火墻、企業(yè)安全網(wǎng)關(guān)、IPS、安全管理及審計系統(tǒng)，為用戶提供全面的網(wǎng)絡(luò)安全解決方案。數(shù)據(jù)中心防火墻基于創(chuàng)新的全分布式架構(gòu)，并支持虛擬防火墻功能，滿足云計算環(huán)境下的性能線性擴展和虛擬化要求。下一代智能防火墻采用大數(shù)據(jù)關(guān)聯(lián)分析實現(xiàn)了基于行為信譽的高級威脅檢測，提供多維度網(wǎng)絡(luò)健康狀況實時監(jiān)控與預(yù)警，最大程度保障業(yè)務(wù)的安全性和可用性。企業(yè)安全網(wǎng)關(guān)系列產(chǎn)品，為中小企業(yè)與分支機構(gòu)、大中型機構(gòu)提供全面安全防護并易于管理的網(wǎng)絡(luò)安全解決方案。山石網(wǎng)科的安全產(chǎn)品基于獨創(chuàng)的64位實時安全操作系統(tǒng)Stone OS。山石網(wǎng)科擁有幾十項國內(nèi)外發(fā)明專利。

山石網(wǎng)科因其卓越的創(chuàng)新能力，被世界著名分析機構(gòu)Gartner列入企業(yè)級防火墻公司競爭魔力象限報告中（2014年4月）。在最新的據(jù)國際權(quán)威市場研究機構(gòu)IDC發(fā)布的“中國IT 安全硬件市場2013–2017 預(yù)測與分析（2013 年上半年）”顯示，山石網(wǎng)科以13.4%的市場份額穩(wěn)居中國UTM硬件市場第二，在世界500強公司和重要行業(yè)客戶中得到了廣泛的應(yīng)用和部署。2012年，山石網(wǎng)科被創(chuàng)投界的“硅谷圣經(jīng)”——《RedHerring》雜志授予“2012全球創(chuàng)新百強企業(yè)”，全球知名咨詢公司Frost& Sullivan授予山石網(wǎng)科“2012中國區(qū)統(tǒng)一威脅管理市場增長領(lǐng)導(dǎo)獎”。

更多關(guān)于山石網(wǎng)科及最新產(chǎn)品信息，請訪問: http://www.hillstonenet.com.cn

標簽： idc 安全 查看防火墻 大數(shù)據(jù) 防火墻 防火墻功能 防火墻設(shè)備 金融 美國 企業(yè) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全解決方案 行業(yè) 用戶 云計算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。