电力网络边界安全态势感知系统
运营管理系列
产品概述
随着边界设备保护对象的不断迭加和调整，安全策略庞大而复杂，问题几率呈指数级上升，人工几乎难以理解和调优。电力网络边界安全态势感知系统可有效对边界设备安全策略进行检查、审计和优化，帮助用户发现边界策略问题、提升策略合规审计效率，使网络边界清晰化，有效保障复杂网络边界强度的持续优化，同时满足等保合规要求。
产品功能
安全策略关联分析
智能识别网络边界设备安全规则，不同角度综合分析策略存在的问题，定位问题产生的原因，帮助管理员优化策略，还能对策略和流量进行关联分析。
策略全生命周期管理
边界设备安全策略进行包括导入、展示、分析、下发、备份全生命周期有效管理，解决网络边界设备安全策略变更引发的安全问题。
安全策略合规审计
可针对等保规定的边界完整性、一致性及最小化要求进行审计。也可以根据行业特点，自定义边界安全合规审计规则。内嵌等保及多个行业合规审计模版，也可自定义模版，使安全策略审计事半功倍。
技术优势
-
1
强大的边界设备兼容性
支持上百种主流厂商网络边界设备(防火墙、交换机、路由器等)安全策略的导入与范式化，形成系统内的统一安全策略检测模型。
-
2
智能策略漏洞分析算法
智能策略漏洞分析优化算法，高效审计异构网络边界设备中的复杂安全规则，解决庞大复杂的安全规则无法进行人工安全审计的问题，提升安全审计效率与准确性。
-
3
边界安全的全景监测
支持设备自发现，以及自动绘制网络全景拓扑图;基于拓扑图数据，支持两点之间的路径分析，发现网络不可达的阻塞策略所在位置，极大提升安全管理员的网络路径分析的效率。
应用场景
用户价值
-
1不同品牌设备的策略
自动采集统一展示 -
2策略问题自动化分析，
加固边界安全 -
3基线检查，满足
等保合规策略最小化要求 -
4策略批量下发、配置
自动备份提升运维效率 -
5策略风险分析降低
护网行动的攻击风险
方案概述
此方案结合了公司的数据安全、边界安全、工控安全的产品优势，形成一体化安全防护体系，已应用在国家电网调度控制与信息通讯两大核心业务域。
电力网络边界安全态势感知系统
某信通机房，电力网络边界安全态势感知系统降低策略风险，提升安全边界防护能力，节约60%边界运维成本。
