至赛UniNSPM安全策略管理系统

让安全策略运维智能化、自动化、可视化

产品概述

PRODUCT OVERVIEW

联软至赛UniNSPM安全策略管理系统通过对全网路由交换、防火墙、负载设备的策略、NAT、路由等数据进行采集和解析,实现对安全策略的集中管理、查询、分析、优化、工单开通等功能;通过对网络设备进行模拟仿真,自动构建网络拓扑模型,在该模型上进行大数据的深度计算,可以实现路径查询、攻击面分析、跳板分析、全网安全域基线检查、策略开通的自动防火墙定位、脚本生成,最终实现策略运维智能化、自动化,安全策略可视化。

主要功能

MAJOR FUNCTION

主要优势

MAIN ADVANTAGES

丰富的拓扑布局模型
支持多种拓扑自动布局算法,包括圆环、层次、有机、正交等布局,支持全局自动布局和局部自动布局。
攻击视角的访问路径分析
可查询任意两个网段或者安全域是否可以通过跳板访问,显示跳板路径。
场景化模板编排
可以编排NAT策略、安全策略模板、自定义脚本,实现场景化的运维功能
先进的算法引擎
路径与全网访问关系的仿真计算,速度更快,性能更好。

主要价值

MAIN VALUE

  • 高效、精确策略运维

  • 安全策略闭环管理

  • 安全策略可视化

典型应用场景

TYPICAL APPLICATION SCENARIOS

策略梳理
可以定义审计项,对不合规的端口或放行过大的策略进行检查,梳理出不符合要求的策略
集中管理
集中纳管现网所有防火墙、路由交换,实现全网的集中管理,可以快速全网搜索地址、服务,以及对应策略导出,提高运维效率
自动计算
对于开通工单,平台可以自动计算路径判断是否已有策略放通,没有放通的定位设备给出规划建议和脚本
跟踪配置变化
记录设备的变更情况,对不同配置版本进行比较跟踪管理,帮助管理员及时了解配置变化详情

主要安全设计

MAIN SAFETY DESIGN

  • 管理账户加密存储

    防火墙账户密码加密存储,同时可以根据堡垒机来跳转采集相关信息。