运维云平台的困扰

“云平台上租户多，策略开通频繁，运维部门经常加班加点。”安徽电信在日常运营云平台时，面临着这样的困扰。

数字化时代，上云成为了行业转型的必选项，而“云上遨游”首先要解决的就是安全问题。

中国电信是最早提出云网融合并付诸实践的运营商，云平台布局了31省重点城市、覆盖了300多个地市。

安全连接对云平台上运行的业务和资产至关重要，安徽电信将其背后的策略运维管理，作为本地安全和云安全建设的重要组成。

从本地到云端，策略管理的挑战

运营商网络对稳定性和安全性的要求都极高，但随着网络规模的不断扩大、安全设备的持续增加，各种网络安全挑战层出不穷。

设备品牌多、难管理

策略梳理耗时耗力

策略变更多、工作量大

云上租户策略开通多

策略管理要求持续合规

过去，策略管理大都依靠人工。如今，想要系统自动化、智能化完成这项工作，并不容易。

安博通自2016年起投入研发策略管理核心算法，通过多年持续迭代优化，将人工需要半个月以上才能完成的策略梳理工作，缩减为半小时，帮助用户解决本地和云端的安全困扰。

让策略管理“自动驾驶”

策略管理的“自动驾驶”，不仅能够大大减轻一线运维人员的压力，对企业来说也能降本增效，规避问题策略带来的安全风险。

针对安徽电信面临的困扰，安博通“晶石”安全策略智能运维平台帮助他们实现：

• 云资源租户中，服务器间的策略开通。与安徽电信云管平台对接，适配不同品牌、不同型号的防火墙，自动翻译为相应格式命令行并下发至防火墙。

• 一体化：对异构网络安全设备的访问控制策略进行集中管理，包括各类安全策略、ACL策略、Nat策略，实现视图展示、策略分析、优化清理、策略开通等一体化全生命周期管理。

• 可视化：绘制面向业务视角的网络安全域拓扑架构，让运维人员对业务域、核心资产的位置分布、对外攻击面、资产间的互访关系和访问路径一眼可见。

• 自动化：实现策略运维自动化，保障从业务开通请求、仿真分析、开通建议、策略下发到开通验证全流程，解决策略运维效率低和业务变更频率高的矛盾，释放业务敏捷性。

“切实解决了租户的策略开通问题，让策略运维效率提高。”这是安徽电信对安博通“晶石”安全策略智能运维平台的真实评价。

如今，“晶石”安全策略智能运维平台已经服务了政府、金融、运营商等各行业用户，帮助他们实现策略管理的可视化、一体化和自动化，以安全技术为用户业务创造价值。