云端自助管理让下一代防火墙实现高效运维

来源：比特网

2014/4/18 10:41:14

企业可以考虑选择将NGFW接入一种叫云端自助管理的系统。所谓云端自助管理是通过一种开放式的客户自助门户系统实现管理员对NGFW的远程自助管理。管理员可以通过一键方式轻松将NGFW接入至云端自助管理平台，并实现在任何时间，任何地点，任何终端通过浏览器访问NGFW，并且对其安全事件进行监控、查询、分析、追踪并生产报告。

分享到：新浪微博腾讯微博

本文关键字：安全技术安全头条绿盟科技下一代防火墙

3. 远程专家协同

NGFW接入云端自助管理平台后，还可以将远端的安全专家与用户管理员有效的连接起来，当用户处出现紧急安全事件的时候，用户管理员可以通过帐号授权的方式邀请远端安全专家协助在第一时间内进行响应和处理，并且快速进行故障恢复。

对于用户普遍关注的云端管理平台自身安全性的问题，笔者认为可以通过数据保护、加密和密钥管理、身份识别和访问管理以及业务连续性等几个方面进行综合解决。数据保护可以使数据在创建、存储、使用、共享、归档、销毁等阶段采用不同的保护措施实现完整的数据生命周期防护，从而保障云中数据的保密性、完整性、以及可用性；加密和密钥管理可以通过链路加密和密钥管理机制保障数据在上传过程中的机密性和完整性；身份识别和访问管理可以保证云平台在运行过程不会被非授权用户进行恶意破坏；而业务连续性管理可以使云平台遇到严重问题时(如：火灾、长时间停电及网络故障等)，通过相应的技术措施(如备份数据中心、网络冗余架构、抗拒绝服务攻击等)快速的恢复业务，从而为用户提供不间断的服务。

说了这么多，云端自助管理平台对企业用户来说到底有哪些优势和价值呢，总结来看，有以下三点：

1. 成本低廉

NGFW接入云端自助管理平台后，客户不需要再购买单独的日志服务器，免除了本地日志服务器安装，部署、运维等大量工作，同时也免除了日志存储能力需要定期扩充的烦恼。对于资金预算紧张的中小型企业用户来说是一个不错的选择。

2. 管理方便

NGFW接入云端自助管理平台后，用户管理员可以不再受场地和时间的束缚，可以在任何时间、任何地点、任何终端上实现对设备的日常运维管理。当再次出现安全事件或者设备运行故障的时候，管理员再也不需要跑去机房了，坐在家里敲敲键盘可以轻松搞定。

3. 运维高效

NGFW接入云端自助管理平台后，可以实现对设备产生的安全事件信息进行监测、分析、跟踪处理、可视化呈现等全过程无缝衔接，并且能够高效连贯的完成全过程。管理员不再发愁面对大量的安全事件信息素手无策，大大减轻了管理员的运维压力。

随着企业业务的不断扩展及IT的深化融合，安全已经成为企业IT建设的必备因素，而安全运维在企业日常IT管理中的地位已经显得越发重要。企业管理者在选择安全方案的时候不仅仅需要考虑方案本身能否满足企业的安全防护需求，同时也需要重点考虑该方案是否能够有效的降低企业运维的成本、提升安全管理效率。避免安全运维成为繁琐、辛苦的工作和出现“吃力不讨好！”的现象。因此相信本文提到的基于云端的NGFW管理方案对于企业来说会成为一个非常不错的选择。

责编：李玉琴