金融機(jī)構(gòu)因其行業(yè)特殊性，對(duì)業(yè)務(wù)的連續(xù)性有嚴(yán)格的要求。一般而言，在遇到業(yè)務(wù)網(wǎng)發(fā)生故障時(shí)，運(yùn)維人員往往需要對(duì)關(guān)鍵的網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行故障原因的診斷與分析，其中包括部署在關(guān)鍵節(jié)點(diǎn)的防火墻設(shè)備，但由于傳統(tǒng)防火墻是個(gè)“黑匣子”，中間的處理過程是不透明的，運(yùn)維人員很難直觀地看到業(yè)務(wù)數(shù)據(jù)在哪個(gè)處理環(huán)節(jié)出現(xiàn)故障，也很難檢索是由于哪個(gè)配置不當(dāng)造成的業(yè)務(wù)異常，這對(duì)故障排查和配置調(diào)優(yōu)帶來了極大的困難。

山石網(wǎng)科下一代智能防火墻提供了更智能的分析診斷工具，在業(yè)務(wù)訪問異常時(shí)，可以幫助運(yùn)維人員直觀、便捷的查看防火墻的相關(guān)配置，并為安全事件的后續(xù)追蹤提供有力依據(jù)，同時(shí)也為配置調(diào)優(yōu)提供了有力參考。

山石網(wǎng)科下一代智能防火墻可以為金融機(jī)構(gòu)新業(yè)務(wù)上線保駕護(hù)航，在上線前、上線后、運(yùn)行過程等各階段，對(duì)關(guān)鍵的防火墻設(shè)備進(jìn)行持續(xù)的配置調(diào)優(yōu)，將由于業(yè)務(wù)的數(shù)據(jù)特征、流量特征、訪問特征等不確定性因素帶來的隱患降到最低。山石網(wǎng)科的下一代智能防火墻在新業(yè)務(wù)上線過程中，有以下三點(diǎn)顯著優(yōu)勢：

圖：金融機(jī)構(gòu)新業(yè)務(wù)上線典型應(yīng)用場景

1)數(shù)據(jù)包路徑檢測，直觀呈現(xiàn)防火墻處理過程

在金融機(jī)構(gòu)的新業(yè)務(wù)上線前，可通過山石網(wǎng)科下一代智能防火墻獨(dú)創(chuàng)的數(shù)據(jù)包路徑檢測功能模擬真實(shí)的業(yè)務(wù)流量，進(jìn)行預(yù)測試。數(shù)據(jù)包路經(jīng)檢測工作原理是以流程圖的方式，將防火墻內(nèi)部檢測流程全面呈現(xiàn)出來，包括抗攻擊模塊、訪問控制模塊、NAT模塊、路由模塊和QoS模塊等。在預(yù)測試過程中，仿真業(yè)務(wù)流量經(jīng)某個(gè)模塊發(fā)生異常時(shí)，下一代智能防火墻的圖形界面上將以醒目的顏色顯示，同時(shí)也會(huì)將引起異常的原因呈現(xiàn)出來，這樣運(yùn)維人員便可針對(duì)具體模塊進(jìn)行預(yù)先調(diào)優(yōu)，從而確保業(yè)務(wù)的平滑上線。

2)全局故障點(diǎn)檢測，提高配置檢索效率

新業(yè)務(wù)上線后，仍可能因防火墻異常轉(zhuǎn)發(fā)而造成業(yè)務(wù)異常。下一代智能防火墻的全局故障點(diǎn)檢測功能，可提供快速直觀的相關(guān)配置檢索功能，運(yùn)維人員只需要將與業(yè)務(wù)有關(guān)的信息，作為檢索條件輸入，即可將與檢索條件相關(guān)的所有配置呈現(xiàn)出來。當(dāng)企業(yè)運(yùn)維人員在查閱相關(guān)配置時(shí)，減少了界面的跳轉(zhuǎn)，提升了檢索的效率，為快速排查故障提供有力依據(jù)。

3)豐富的監(jiān)控和日志，便于可視化排查

新業(yè)務(wù)在運(yùn)行過程中，往往會(huì)因受到攻擊，被限制規(guī)則阻斷等原因，導(dǎo)致運(yùn)行異常。山石網(wǎng)科下一代智能防火墻提供的風(fēng)險(xiǎn)分布、威脅防護(hù)可視化、應(yīng)用和用戶可視化等豐富的監(jiān)控功能，風(fēng)險(xiǎn)可視化監(jiān)控提供一種圖形化風(fēng)險(xiǎn)分布狀態(tài)，集中展現(xiàn)用戶網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)信息。結(jié)合威脅防護(hù)、應(yīng)用和用戶等全網(wǎng)多維可視化幫助運(yùn)維人員查看各類風(fēng)險(xiǎn)詳細(xì)信息。

同時(shí)，下一代智能防火墻還包含詳細(xì)的審計(jì)日志，包含了事件日志、預(yù)警日志、網(wǎng)絡(luò)日志和配置日志。通過事件日志，運(yùn)維人員可以了解到業(yè)務(wù)運(yùn)行中是否遭到了攻擊，或者因某種限制規(guī)則導(dǎo)致的異常;預(yù)警日志使運(yùn)維人員了解到支撐業(yè)務(wù)的網(wǎng)絡(luò)節(jié)點(diǎn)、業(yè)務(wù)服務(wù)是否存在異常;網(wǎng)絡(luò)日志使運(yùn)維人員了解到與業(yè)務(wù)發(fā)生直接關(guān)系的網(wǎng)絡(luò)是否存在故障或運(yùn)行異常;配置日志使運(yùn)維人員了解到是否因?yàn)槿藶檎{(diào)整配置而導(dǎo)致業(yè)務(wù)異常。