中信建投
 
客户背景:
       中信建投证券有限责任公司是经中国证监会批准,由中信证券股份有限公司和中国建银投资有限责任公司共同发起设立的全国性综合类证券公司。公司主要业务包括:证券承销与保荐业务、证券经纪业务、证券自营业务、证券投资咨询业务(含财务顾问业务)及中国证监会批准的其它业务。
 
客户需求:
       客户的交换机上线时间较长,存在大量的拥有潜在威胁的策略没有被清理,致使客户的设备性能严重下滑,业务访问缓慢,影响了客户体验,增加了安全隐患,同样会可能会影响到审核机构对公司的评价,传统采用人工梳理的办法又费时、费力,正确率很难保障。因此,需要一款能帮助客户快速有效的梳理设备策略的管理工具来协助管理员管理设备。
 
我们的方案:
       利用Firemon,对防火墙、交换、路由中的策略进行分析统计,其中包括冗余策略、无用策略、僵尸策略、弱策略以及策略的利用率等
防火墙配置合规性审计:Firemon可根据国际标准,国家安全标准以及企业的安全域互访规范对防火墙、交换以及路由上的配置进行合规性审计。
分析宽泛策略,协助管理员对策略进行有效的收敛,来提高策略的有效性。