CTI論壇(ctiforum)3月4日消息（記者 李文杰):2016年3月2日，在美國舊金山的RSA大會上，華為與FireMon公司簽署了合作備忘錄，共同宣布在全球范圍內提供華為NGFW防火墻策略管理聯(lián)合解決方案，幫助廣大用戶高效管理華為NGFW防火墻策略，降低運維成本。
FireMon是全球防火墻安全策略管理(FPM)解決方案的領導者廠商。FireMon公司的解決方案在全球范圍內得到了廣泛的使用。
在中國，許多來自銀行、保險、交易所、券商、制造業(yè)、政府、學校等各個行業(yè)的客戶均通過FireMon的解決方案解決了其防火墻管理方面存在的挑戰(zhàn)。
▲華為交換機與企業(yè)通信產品線副總裁劉立柱（左）和FireMon首席執(zhí)行官JimLewandowski（右）現(xiàn)場簽署合作備忘錄
長期以來，IT運維人員在防火墻管理方面的壓力很大，策略管理普遍存在低效不準確的情況：
- 很難去確定當前防火墻策略的配置是否正確：包括是否存在冗余策略、僵尸策略、防火墻策略配置是否合規(guī)、策略的配置是否符合安全域的管理規(guī)范，是否存在允許的高危流量的策略等等；
- 很難了解分析當前策略的實際使用狀況：包括策略的使用率，是否存在過寬的弱策略以及如何分析及收斂弱策略等等；
- 在收到策略變更請求后，該如何策略該請求：包括是否策略已存在不需要變更，需要變更該如何變更，是否該修改某條現(xiàn)有策略，或者新增某條策略等等，純粹依靠管理員的個人經驗，管理員的配置準確性低。
造成這種局面，都是因為防火墻管理的工作目前只能夠通過純粹手工方式管理。
▲華為下一代防火墻在FireMon上策略管理界面展示
通過雙方的聯(lián)合解決方案，用戶將可以使用FireMon的解決方案方便、高效的管理華為所有防火墻的安全策略。FireMon公司的Security Manager產品系列能夠協(xié)助客戶管理防火墻上的配置，發(fā)現(xiàn)防火墻配置中的問題，分析當前策略使用狀況。
同時還可基于客戶的安全域互訪規(guī)范對防火墻上的策略配置進行合規(guī)性審計等。而在防火墻策略變更時，F(xiàn)ireMon的策略流程規(guī)劃模塊Policy Planner可大大幫助客戶簡化該過程，提高變更的準確性。
FireMon首席執(zhí)行官Jim Lewandowski先生講到：
“FireMon非常興奮能夠和華為在中國以及全球范圍展開全面合作。華為是全球著名的信息與通信解決方案提供商，我們相信，華為優(yōu)秀的下一代防火墻產品，結合FireMon公司全球領先的防火墻策略管理解決方案，一定能夠給客戶提供更優(yōu)、更全面的下一代防火墻解決方案。”
華為交換機與企業(yè)通信產品線副總裁劉立柱表示：
“目前華為在中國及全球的防火墻市場的占有率不斷提升，用戶對于防火墻策略管理的需求也越來越迫切。和FireMon公司的全球范圍合作，能夠幫助用戶更直觀、高效的管理華為的防火墻，降低運維成本、提高客戶滿意度，也提升了華為防火墻產品和方案的整體競爭力。”
目前，安全業(yè)界已經達成共識，網絡攻擊威脅無法由單一廠商完全解決，大家必須攜手共建安全生態(tài)圈，與FireMon的合作是華為“被集成”戰(zhàn)略的又一具體表現(xiàn)，華為與FireMon的強強聯(lián)合對于提升企業(yè)用戶的網絡安全整體水平及對安全業(yè)界而言都有著非常重大的意義。
