信息化高速發展的今天

防火墻被賦予的責任越來越重

訪問控制、威脅識別等安全功能

無不發揮著各自的“看家本領”

尤其是安全策略管理

它既是防火墻的基石

又是防火墻的核心

理清安全策略

才能最大程度發揮防火墻的防控優勢

整網的建設才能穩固牢靠

Gartner早在2019年就預測：“到2023年，99％的防火墻被攻破是出于防火墻配置錯誤，而非防火墻本身的缺陷。”的確如此，日益增加的安全策略讓管理員們非常頭疼，一旦配置錯誤，想要定位排查故障如同大海撈針。

如何判斷安全策略之間存在的關系？冗余的？沖突的？包含的？

如何按需快速配置安全策略？

如何知曉安全策略是否變更？

……

咱先靜靜，讓我們上“法寶”！

天融信下一代防火墻正是這樣一款擁有強大安全策略管理能力的產品，不僅具備全方位策略管理能力，而且擁有自動化聯動管理能力，協助客戶遠離海量策略帶來的雜亂困擾，為客戶建立條理清晰、可視有效的安全策略，使安全管理化繁為簡。

本“心”所向——天融信下一代防火墻全方位策略管理

1.可視化策略優化分析

提供可視的安全策略優化分析技術，可快速判斷出冗余策略、沖突策略、包含策略、寬泛策略等，避免誤配帶來的安全風險。

2.智能化策略自主學習

具備策略自學習能力，通過設備在報文匹配類型為“收集”?的訪問控制規則中，管理員可查看訪問記錄，并智能生成安全策略，減少人工配置工作量。

3.追溯性策略變更記錄

支持全生命周期策略變更管理，不管是策略名、變更類型等基礎信息，還是變更人、變更資源等重要信息，都可詳細且直觀地展示，讓策略管理也變得“有跡可循”。

4.精準性流量可達分析

提供流量可達性分析技術，為客戶提供“連模擬物”的策略。任意輸入五元組信息，即可對其進行可達性分析，繼而獲取對應安全策略，為管理員降低策略配置難度。

他“心”所往——天融信下一代防火墻自動化聯動管理

1.安全型見機行事

天融信下一代防火墻支持與天融信安全策略管理系統NGTP聯動，可對組網中所有防火墻進行集中管理，也可對復雜繁多的安全策略進行統一管理，實現策略合規檢查、動態策略遷移、設備地圖展示、實時策略優化及策略命中分析等功能，降低策略配置風險，幫助客戶構建更加健康安全的網絡環境。

2.簡便型隨需而動

面臨當前分支機構、集團型企業眾多等情況，不僅設備部署困難，策略管理更是讓人苦不堪言。天融信安全SD-WAN在解決設備部署困難的同時，通過與天融信下一代防火墻聯動，也能實現策略定期自動下發或手動下發，并提供完善的策略模板及版本比較功能，方便管理員隨取即用，全面提升管理員運維效率。

截至目前，天融信防火墻已連續22年位居國內市場第一，累計出貨超過30萬臺，在線運行超過15萬臺。基于雄厚的技術積累、創新研發能力以及對行業需求與趨勢的充分了解，天融信陸續推出了信創防火墻、工控防火墻、車載防火墻、商密防火墻、5G防火墻、金融防火墻等系列專用防火墻產品，深度融合行業與場景化需求，在交通、能源、通信、水利、金融、電子政務等國家重要行業和關鍵信息基礎設施領域都得到了廣泛部署和規模化應用，持續保障客戶信息系統的安全。

作為中國網絡安全、大數據與云服務提供商，天融信始終以捍衛國家網絡安全為己任，堅持攻克技術難關，用心打造完整健全的安全防護體系。未來，天融信將持續深耕網絡安全領域，提供更多創新、可靠、高質量產品及服務，為數字中國建設保駕護航。