隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)已成為人類生活的第二空間，隨著人們對網(wǎng)絡(luò)的依賴日益增強，互聯(lián)網(wǎng)上到處印刻著生活的痕跡，個人隱私泄露的危險大大增加。網(wǎng)絡(luò)威脅猛于虎，信息安全重如山，人們在離不開線上生活的同時，也應(yīng)更加注意個人信息安全，保護自己的隱私。
近期Facebook泄露5000萬用戶數(shù)據(jù)引起軒然大波，Twitter和美團點評也曾身陷數(shù)據(jù)泄露的疑云，對于手握千萬用戶數(shù)據(jù)的運營商來說，信息安全已經(jīng)成為IT建設(shè)的頭等大事。在網(wǎng)絡(luò)安全局勢愈發(fā)緊張的今日，“五清”概念應(yīng)運而生。
“五清”的由來
面對越來越沉重的網(wǎng)絡(luò)安全威脅&國家政策規(guī)定的雙重壓力，運營商要求加強網(wǎng)絡(luò)安全日常運維工作，保障用戶與公司的信息資產(chǎn)安全。具體包括提升網(wǎng)絡(luò)安全感知能力、網(wǎng)絡(luò)安全應(yīng)急處理能力、網(wǎng)絡(luò)安全防護能力，精確掌握網(wǎng)絡(luò)安全運營效果及網(wǎng)絡(luò)安全運營支撐情況。
針對網(wǎng)絡(luò)安全防護能力提升，運營商又要求做到對訪問控制類、接入控制類、監(jiān)控處置類安全設(shè)備的數(shù)量清、型號清、位置清、策略清和效果清。
“五清”源于“五難”
運營商之所以提出“五清”概念，根源在于網(wǎng)絡(luò)安全運維中的“五難”。
疲于梳理
海量存量策略中存在沖突策略、寬松策略、失效策略問題
難見成效
當(dāng)前大部分策略依靠人力梳理，短期很難精準(zhǔn)有效完成
內(nèi)容繁雜
數(shù)以千計的策略變更、沖突策略、存量策略、增量策略
無從著手
安全事件爆發(fā)后，無法快速定位和響應(yīng)
業(yè)務(wù)狀態(tài)不可知
業(yè)務(wù)邊界與訪問路徑管理不清晰，導(dǎo)致安全防護存短板
如何將 “五難”一掃光?
安博通針對運營商網(wǎng)絡(luò)安全架構(gòu)建設(shè)過程中的痛點，研發(fā)推出了運營商“五清”管理解決方案，針對五大難點，提出了行之有效的對策。
網(wǎng)絡(luò)資產(chǎn)清晰可見
直觀呈現(xiàn)網(wǎng)絡(luò)安全設(shè)備的數(shù)量、型號、位置，便捷洞悉當(dāng)前網(wǎng)絡(luò)安全防護短板。并對新增威脅進行快速的響應(yīng)。
海量策略快速梳理
對于存量策略進行分析冗余策略、沖突策略，秒級出結(jié)果。
避免策略風(fēng)險。
集中顯示全量安全策略。
策略變更持續(xù)監(jiān)控
主動發(fā)現(xiàn)網(wǎng)絡(luò)安全設(shè)備配置變更狀態(tài)與內(nèi)容，做到對存量和增量安全策略的持續(xù)監(jiān)控。
新增策略模擬仿真
策略變更事前進行仿真，判別是否已存在冗余策略或沖突策略。
訪問控制效果可視
快速查詢網(wǎng)內(nèi)任意兩點間的網(wǎng)絡(luò)訪問路徑，呈現(xiàn)可疑主機訪問核心業(yè)務(wù)的具體路徑及相關(guān)策略，對安全威脅進行及時處理，提升安全應(yīng)急能力;
快速查詢以網(wǎng)內(nèi)任意主機為目的的源節(jié)點，得出該主機的攻擊威脅面，以做重點保障，提升安全應(yīng)急能力;
建立安全訪問控制基線，并對實際網(wǎng)絡(luò)路徑的合規(guī)性進行實時檢查，發(fā)現(xiàn)并精準(zhǔn)定位違規(guī)路徑及相關(guān)策略，做到對違規(guī)問題的快速處理。
安博通“五清”方案強在哪?
“五清”效率高
存量策略快速分析，十分鐘內(nèi)梳理數(shù)千條安全策略。
問題策略精準(zhǔn)識別，沖突、屏蔽、空策略無處藏身。
寬松策略收斂建議，基于會話信息分析策略寬松度。
策略變更持續(xù)監(jiān)控與事前仿真，保障策略的持續(xù)清晰。
敏捷路徑分析
關(guān)聯(lián)分析路由與安全策略信息，秒級查詢業(yè)務(wù)攻擊面，對基于特定協(xié)議、端口的安全威脅進行快速響應(yīng)。
網(wǎng)絡(luò)全路徑查詢與合規(guī)比對，讓整網(wǎng)路徑快速合規(guī)。
覆蓋面廣
對安全產(chǎn)品進行集中展示，且兼容90%以上的主流網(wǎng)絡(luò)安全品牌。
部署簡易
“旁路”部署，對現(xiàn)網(wǎng)無需做任何變更。對當(dāng)前網(wǎng)路業(yè)務(wù)“零”影響。
（原標(biāo)題：網(wǎng)絡(luò)安全局勢一觸即發(fā)，運營商為何都在談“五清”?）
