防火墙战略梳理-启明星斗

须要阐发

跟着收集和信息手艺的高速成长，用户的收集规模在不时扩展，承载的营业也在不时增加，为此收集合的流量也越发庞杂。经由过程对收集合营业的阐发，梳理了以后收集合存在的典范题目以下：

-—— 对IP地点的利用环境把握的不周全。除已知的可托的IP外，是不是另有未知的IP、网段在勾当？这些IP地点、网段是不是属于误用或滥用？内网中哪些IP地点是裸露在互联网的？是不是存在漏掉的裸露面IP？

—— 不清晰宁静域之间的拜候干系实在环境，不清晰是不是按照宁静域分别请求对收集停止了分别。

—— 不清晰是不是存在因防火墙设置装备摆设毛病而被放行的违规拜候？是不是存在不该呈现的外连拜候，外连的方针是那里？

—— 针对收集流量阐发缺少简略易用的东西撑持，庞杂的流量阐发产物对用户专业才能请求高。

—— 未知要挟频仍产生，仅靠传统的要挟检测手艺缺乏以应答日趋严重的宁静情势。

产物简介

FlowEye宁静域流监控体系依靠启明星斗团体本身在宁静行业多年的经历堆集和手艺积淀，顺应信息宁静手艺成长的新趋向，当令推出的一款自动化宁静运维办理体系。此体系集收集拜候行动监控、收集流量办理、监控、阐发于一体，以IP资产为焦点，经由过程对收集合的流量停止审计，梳理出收集合的互访干系，监控收集合的拜候行动；经由过程对收集合的非常行动阐发成立算法模子，精确辨认出非常行动，经由过程溯源，近而定位缘由；别的此还供给了特地的防火墙战略阐发和梳理功效，经由过程对防火墙战略的阐发梳理出战略的有用性，并为用户供给公道化的倡议。此体系从现实利用动身，接纳专家的视角，充实斟酌运维职员、宁静办事职员的须要。节流了人力，大大进步了任务效力。今朝，此体系已胜利利用在多个范畴，包含经营商、金融、动力、公安、当局、烟草、教导等，胜利赞助浩繁客户完成了宁静运维办理任务从自动向自动、宁静扶植线路从合规化向合规与现实须要相连系、收集要挟从自动呼应向自动感知、自动干涉干与的改变。

功效特色

防火墙战略办理：
体系能够或许对支流防火墙战略设置装备摆设题目和利用环境停止阐发，并为新安排的防火墙，疾速梳理出一个根本战略。
非常行动检测：
体系依靠本身存储的海量收集风行动信息，经由过程阐发流量的行动特点，能够或许发明多种非常流量。
流量行动报表：
体系撑持流量报表的自界说。撑持报表导出为pdf、word、html、excel多种格局，撑持报表打算。
查问统计：
体系供给一个壮大矫捷的流量查问引擎，查问成果列表揭示，查问成果可导出excel表。
流量监控：
体系供给行动产生时的流量的趋向、Top10 IP、Top10利用监控功效，撑持监控规模自界说，可自界说监控的IP规模、办事、端口、收罗引擎及接口、流量标的目的等。
互联监控：
体系供给的互联监控功效，抽象揭示出互联干系口角名单范例，撑持图形工具下钻，撑持监控图的缩放、导出等操纵。
IP办理：
一切的流量都是来自于IP节点，体系从宁静办理的角度将IP分别为可托的已知IP和不可托的未知IP。
口角名单办理：
体系供给口角名单体例办理流量的功效。口角名单由五元组界说，用户能够在体系新建口角名单，也能够从excel表导入。