CTI論壇(ctiforum)3月4日消息（記者 李文杰):2016年3月2日，在美國舊金山的RSA大會(huì )上，華為與FireMon公司簽署了合作備忘錄，共同宣布在全球范圍內提供華為NGFW防火墻策略管理聯(lián)合解決方案，幫助廣大用戶(hù)高效管理華為NGFW防火墻策略，降低運維成本。
FireMon是全球防火墻安全策略管理(FPM)解決方案的領(lǐng)導者廠(chǎng)商。FireMon公司的解決方案在全球范圍內得到了廣泛的使用。
在中國，許多來(lái)自銀行、保險、交易所、券商、制造業(yè)、政府、學(xué)校等各個(gè)行業(yè)的客戶(hù)均通過(guò)FireMon的解決方案解決了其防火墻管理方面存在的挑戰。
▲華為交換機與企業(yè)通信產(chǎn)品線(xiàn)副總裁劉立柱（左）和FireMon首席執行官JimLewandowski（右）現場(chǎng)簽署合作備忘錄
長(cháng)期以來(lái)，IT運維人員在防火墻管理方面的壓力很大，策略管理普遍存在低效不準確的情況：
- 很難去確定當前防火墻策略的配置是否正確：包括是否存在冗余策略、僵尸策略、防火墻策略配置是否合規、策略的配置是否符合安全域的管理規范，是否存在允許的高危流量的策略等等；
- 很難了解分析當前策略的實(shí)際使用狀況：包括策略的使用率，是否存在過(guò)寬的弱策略以及如何分析及收斂弱策略等等；
- 在收到策略變更請求后，該如何策略該請求：包括是否策略已存在不需要變更，需要變更該如何變更，是否該修改某條現有策略，或者新增某條策略等等，純粹依靠管理員的個(gè)人經(jīng)驗，管理員的配置準確性低。
造成這種局面，都是因為防火墻管理的工作目前只能夠通過(guò)純粹手工方式管理。
▲華為下一代防火墻在FireMon上策略管理界面展示
通過(guò)雙方的聯(lián)合解決方案，用戶(hù)將可以使用FireMon的解決方案方便、高效的管理華為所有防火墻的安全策略。FireMon公司的Security Manager產(chǎn)品系列能夠協(xié)助客戶(hù)管理防火墻上的配置，發(fā)現防火墻配置中的問(wèn)題，分析當前策略使用狀況。
同時(shí)還可基于客戶(hù)的安全域互訪(fǎng)規范對防火墻上的策略配置進(jìn)行合規性審計等。而在防火墻策略變更時(shí)，FireMon的策略流程規劃模塊Policy Planner可大大幫助客戶(hù)簡(jiǎn)化該過(guò)程，提高變更的準確性。
FireMon首席執行官Jim Lewandowski先生講到：
“FireMon非常興奮能夠和華為在中國以及全球范圍展開(kāi)全面合作。華為是全球著(zhù)名的信息與通信解決方案提供商，我們相信，華為優(yōu)秀的下一代防火墻產(chǎn)品，結合FireMon公司全球領(lǐng)先的防火墻策略管理解決方案，一定能夠給客戶(hù)提供更優(yōu)、更全面的下一代防火墻解決方案。”
華為交換機與企業(yè)通信產(chǎn)品線(xiàn)副總裁劉立柱表示：
“目前華為在中國及全球的防火墻市場(chǎng)的占有率不斷提升，用戶(hù)對于防火墻策略管理的需求也越來(lái)越迫切。和FireMon公司的全球范圍合作，能夠幫助用戶(hù)更直觀(guān)、高效的管理華為的防火墻，降低運維成本、提高客戶(hù)滿(mǎn)意度，也提升了華為防火墻產(chǎn)品和方案的整體競爭力。”
目前，安全業(yè)界已經(jīng)達成共識，網(wǎng)絡(luò )攻擊威脅無(wú)法由單一廠(chǎng)商完全解決，大家必須攜手共建安全生態(tài)圈，與FireMon的合作是華為“被集成”戰略的又一具體表現，華為與FireMon的強強聯(lián)合對于提升企業(yè)用戶(hù)的網(wǎng)絡(luò )安全整體水平及對安全業(yè)界而言都有著(zhù)非常重大的意義。
