近年來，隨著眾多廠商、媒體以及第三方專業(yè)咨詢機構(gòu)的大力推廣以及眾多企業(yè)用戶購買后的親身實踐，下一代防火墻(以后簡稱為NGFW)已經(jīng)憑借完美的入侵防御集成能力、細致的應(yīng)用及用戶控制能力以及更高的應(yīng)用層處理性能被最終用戶所逐漸認可和接受，成為他們替代當前傳統(tǒng)防火墻和UTM產(chǎn)品的一個重要選擇。但是這并不意味著NGFW已經(jīng)成為了包治百病的“治世良藥”，實際上用戶在運維和使用NGFW的時候依然面臨的諸多的困擾，具體體現(xiàn)在以下方面：

1.要使NGFW發(fā)揮最大功效，需要企業(yè)配備較好的管理平臺和專業(yè)運維人員，而實際上大部分企業(yè)特別是中小型企業(yè)由于預(yù)算有限，不可能在安全上投入大量的資金和運維人力。

2.即使有比較專業(yè)的運維人員以及比較好的管理平臺，但是在實際使用過程中并沒有那么得心應(yīng)手。當前的安全管理系統(tǒng)，從安全事件的檢測——>分析——>處理——>匯報展示并不是一脈相承，用戶的連續(xù)體驗較差，并且不能很好的發(fā)現(xiàn)和解決安全問題。

3.有些威脅事件發(fā)生后，運維人員并不在現(xiàn)場，想第一時間了解威脅事件詳情，處理威脅事件非常困難，尤其是連入內(nèi)網(wǎng)的操作更加繁瑣，得具備一定的工作環(huán)境才能夠完成。

為了有效解決上述問題，企業(yè)可以考慮選擇將NGFW接入一種叫云端自助管理的系統(tǒng)。所謂云端自助管理是通過一種開放式的客戶自助門戶系統(tǒng)實現(xiàn)管理員對NGFW的遠程自助管理。管理員可以通過一鍵方式輕松將NGFW接入至云端自助管理平臺，并實現(xiàn)在任何時間，任何地點，任何終端通過瀏覽器訪問NGFW，并且對其安全事件進行監(jiān)控、查詢、分析、追蹤并生產(chǎn)報告。

總得來說，這種開放性的自助管理平臺可以實現(xiàn)以下幾個關(guān)鍵能力：

1.設(shè)備自身管理

NGFW接入云端自助管理平臺，實現(xiàn)對設(shè)備自身管理是第一步，如實時監(jiān)測設(shè)備的CPU，內(nèi)存等設(shè)備狀態(tài)信息，一旦出現(xiàn)運行異常，第一時間通過郵件或者短信等方式對管理員進行告警。另外云端自助管理平臺還可以支持基礎(chǔ)配置文件的保存、查看、刪除等工作，能夠讓用戶輕松、高效的管理NGFW當前的配置信息。

2.安全事件管理

及時發(fā)現(xiàn)并阻斷安全威脅是NGFW給用戶提供的核心價值，云端自助管理平臺除了要進行設(shè)備自身的監(jiān)控和管理外，還可以實現(xiàn)對安全事件的監(jiān)測、查詢、分析、追蹤、報告等操作，實現(xiàn)對安全事件的閉環(huán)管理。

1)事件監(jiān)測與響應(yīng)

NGFW接入云端自助管理平臺后，云端平臺可以提供一定時間段的事件走勢圖和事件類型分布圖，讓管理員充分了解哪些天發(fā)生的事件較多以及哪些事件類型占比較重，需要引起重視。同時能夠為管理員提供最近的TOPN事件展示，如展示告警時間、事件類型、源地址、目的地址、事件名稱、處理時間、上報設(shè)備、摘要信息、事件詳情信息。同時管理員可以根據(jù)事件展示的信息進行如：已確認、忽略、誤報等相關(guān)響應(yīng)處理。

2)事件篩選與查詢

除了對事件的實時監(jiān)測與響應(yīng)，管理員還可以根據(jù)告警對象、告警起止時間、告警處理時間、告警類型、告警源目的地址、告警上報設(shè)備、告警摘要等信息查詢自己想要尋找的具體事件記錄。

3)事件分析與追蹤

通過一個階段的事件監(jiān)測和處理，云端自助管理平臺能夠為管理員提供蟲圖直接展示TOPN事件及說明。通過每種類型的威脅事件，將攻擊地址及被攻擊地址進行關(guān)聯(lián)，可以查看被攻擊IP具體是哪些，每個被攻擊IP被哪些攻擊IP分別進行了多少次攻擊，并且對哪些攻擊比較感興趣可以一鍵查看攻擊詳情，從而實現(xiàn)對整個事件過程進行相當完整的連貫分析。

4)生成個性化定制報告

最后通過上述的分析，管理員可以通過自定義生成報表的時間段區(qū)間、過濾規(guī)則、含有的TOPN事件、報表標題、自定義logo等內(nèi)容，為客戶生成完全個性化定制數(shù)據(jù)報表。

3.遠程專家協(xié)同

NGFW接入云端自助管理平臺后，還可以將遠端的安全專家與用戶管理員有效的連接起來，當用戶處出現(xiàn)緊急安全事件的時候，用戶管理員可以通過帳號授權(quán)的方式邀請遠端安全專家協(xié)助在第一時間內(nèi)進行響應(yīng)和處理，并且快速進行故障恢復(fù)。

對于用戶普遍關(guān)注的云端管理平臺自身安全性的問題，筆者認為可以通過數(shù)據(jù)保護、加密和密鑰管理、身份識別和訪問管理以及業(yè)務(wù)連續(xù)性等幾個方面進行綜合解決。數(shù)據(jù)保護可以使數(shù)據(jù)在創(chuàng)建、存儲、使用、共享、歸檔、銷毀等階段采用不同的保護措施實現(xiàn)完整的數(shù)據(jù)生命周期防護，從而保障云中數(shù)據(jù)的保密性、完整性、以及可用性;加密和密鑰管理可以通過鏈路加密和密鑰管理機制保障數(shù)據(jù)在上傳過程中的機密性和完整性;身份識別和訪問管理可以保證云平臺在運行過程不會被非授權(quán)用戶進行惡意破壞;而業(yè)務(wù)連續(xù)性管理可以使云平臺遇到嚴重問題時(如：火災(zāi)、長時間停電及網(wǎng)絡(luò)故障等)，通過相應(yīng)的技術(shù)措施(如備份數(shù)據(jù)中心、網(wǎng)絡(luò)冗余架構(gòu)、抗拒絕服務(wù)攻擊等)快速的恢復(fù)業(yè)務(wù)，從而為用戶提供不間斷的服務(wù)。

說了這么多，云端自助管理平臺對企業(yè)用戶來說到底有哪些優(yōu)勢和價值呢，總結(jié)來看，有以下三點：

1.成本低廉

NGFW接入云端自助管理平臺后，客戶不需要再購買單獨的日志服務(wù)器，免除了本地日志服務(wù)器安裝，部署、運維等大量工作，同時也免除了日志存儲能力需要定期擴充的煩惱。對于資金預(yù)算緊張的中小型企業(yè)用戶來說是一個不錯的選擇。

2.管理方便

NGFW接入云端自助管理平臺后，用戶管理員可以不再受場地和時間的束縛，可以在任何時間、任何地點、任何終端上實現(xiàn)對設(shè)備的日常運維管理。當再次出現(xiàn)安全事件或者設(shè)備運行故障的時候，管理員再也不需要跑去機房了，坐在家里敲敲鍵盤可以輕松搞定。

3.運維高效

NGFW接入云端自助管理平臺后，可以實現(xiàn)對設(shè)備產(chǎn)生的安全事件信息進行監(jiān)測、分析、跟蹤處理、可視化呈現(xiàn)等全過程無縫銜接，并且能夠高效連貫的完成全過程。管理員不再發(fā)愁面對大量的安全事件信息素手無策，大大減輕了管理員的運維壓力。

隨著企業(yè)業(yè)務(wù)的不斷擴展及IT的深化融合，安全已經(jīng)成為企業(yè)IT建設(shè)的必備因素，而安全運維在企業(yè)日常IT管理中的地位已經(jīng)顯得越發(fā)重要。企業(yè)管理者在選擇安全方案的時候不僅僅需要考慮方案本身能否滿足企業(yè)的安全防護需求，同時也需要重點考慮該方案是否能夠有效的降低企業(yè)運維的成本、提升安全管理效率。避免安全運維成為繁瑣、辛苦的工作和出現(xiàn)“吃力不討好!”的現(xiàn)象。因此相信本文提到的基于云端的NGFW管理方案對于企業(yè)來說會成為一個非常不錯的選擇。