3月1日，在RSA2016大會(huì)上，華為與FireMon公司簽署了合作備忘錄，共同宣布在全球范圍內(nèi)提供華為NGFW防火墻策略管理聯(lián)合解決方案，幫助廣大用戶高效管理華為NGFW防火墻策略，降低運(yùn)維成本。

FireMon是全球防火墻安全策略管理(FPM)解決方案的領(lǐng)導(dǎo)者廠商。FireMon公司的解決方案在全球范圍內(nèi)得到了廣泛的使用。在中國，許多來自銀行、保險(xiǎn)、交易所、券商、制造業(yè)、政府、學(xué)校等各個(gè)行業(yè)的客戶均通過FireMon的解決方案解決了其防火墻管理方面存在的挑戰(zhàn)。

[[163415]]

華為交換機(jī)與企業(yè)通信產(chǎn)品線副總裁劉立柱(左)和FireMon首席執(zhí)行官Jim Lewandowski(右)現(xiàn)場簽署合作備忘錄

長期以來，IT運(yùn)維人員在防火墻管理方面的壓力很大，策略管理普遍存在低效不準(zhǔn)確的情況。一方面很難去確定當(dāng)前防火墻策略的配置是否正確，包括是否存在冗余策略、僵尸策略，防火墻策略配置是否合規(guī)，策略的配置是否符合安全域的管理規(guī)范，是否存在允許的高危流量的策略等等;另一方面，也很難了解分析當(dāng)前策略的實(shí)際使用狀況，包括策略的使用率，是否存在過寬的弱策略以及如何分析及收斂弱策略等等。同時(shí)，在收到策略變更請(qǐng)求后，該如何策略該請(qǐng)求，包括是否策略已存在不需要變更，需要變更該如何變更，是否該修改某條現(xiàn)有策略，或者新增某條策略等等，純粹依靠管理員的個(gè)人經(jīng)驗(yàn)，管理員的配置準(zhǔn)確性低。造成這種局面，都是因?yàn)榉阑饓芾淼墓ぷ髂壳爸荒軌蛲ㄟ^純粹手工方式管理。

華為下一代防火墻在FireMon上的策略管理界面展示

通過雙方的聯(lián)合解決方案，用戶將可以使用FireMon的解決方案方便、高效的管理華為所有防火墻的安全策略。FireMon公司的Security Manager產(chǎn)品系列能夠協(xié)助客戶管理防火墻上的配置，發(fā)現(xiàn)防火墻配置中的問題，分析當(dāng)前策略使用狀況。同時(shí)還可基于客戶的安全域互訪規(guī)范對(duì)防火墻上的策略配置進(jìn)行合規(guī)性審計(jì)等。而在防火墻策略變更時(shí)，F(xiàn)ireMon的策略流程規(guī)劃模塊Policy Planner可大大幫助客戶簡化該過程，提高變更的準(zhǔn)確性。

“FireMon非常興奮能夠和華為在中國以及全球范圍展開全面合作。”FireMon首席執(zhí)行官Jim Lewandowski先生講到。“華為是全球著名的信息與通信解決方案提供商，我們相信，華為優(yōu)秀的下一代防火墻產(chǎn)品，結(jié)合FireMon公司全球領(lǐng)先的防火墻策略管理解決方案，一定能夠給客戶提供更優(yōu)、更全面的下一代防火墻解決方案。”

華為交換機(jī)與企業(yè)通信產(chǎn)品線副總裁劉立柱表示：”目前華為在中國及全球的防火墻市場的占有率不斷提升，用戶對(duì)于防火墻策略管理的需求也越來越迫切。和FireMon公司的全球范圍合作，能夠幫助用戶更直觀、高效的管理華為的防火墻，降低運(yùn)維成本，提高客戶滿意度，也提升了華為防火墻產(chǎn)品和方案的整體競爭力。“

目前,安全業(yè)界已經(jīng)達(dá)成共識(shí)，網(wǎng)絡(luò)攻擊威脅無法由單一廠商完全解決，大家必須攜手共建安全生態(tài)圈，與FireMon的合作是華為“被集成”戰(zhàn)略的又一具體表現(xiàn)，華為與FireMon的強(qiáng)強(qiáng)聯(lián)合對(duì)于提升企業(yè)用戶的網(wǎng)絡(luò)安全整體水平及對(duì)安全業(yè)界而言都有著非常重大的意義。