有这样一群人

他们是“管理员”

负责维护网络的稳定运行

他们是“救火队”

每一次紧急变更，都战斗到最后

他们更是“超人”

7*24小时不间断保障网络服务

 

我

就是他们中的一员

一个光荣的网络运维工程师

但是……

为什么每台设备的品牌型号都不同，操作繁琐

为什么出了网络故障却找不到原因，一头雾水

为什么策略优化变更如同沙里淘金，费时费力

难道只有我碰上了这些难题？

 

不行，我要振作起来

踏上我的自救之路！

诶？前面的光芒是……

 

秘籍第一招

化繁为简 集中管理

不同品牌、不同型号的网络安全设备，有不同的命令行语言，且可读性较差，工程师需要花费大量精力了解各种命令行规范。

策略可视化产品对设备配置文件进行统一采集、解析和归类，按照标准模型集中展示全网安全策略。支持多维度策略检索，可查看每条策略的详细信息。再也不用一台一台登录设备，在海量策略里大海捞针了。

 

秘籍第二招

内视自身 清理优化

设备上的安全策略越积越多，其中隐藏、冗余、过期等问题策略和风险策略也随之增多，影响设备的运行效率。当出现网络故障时，也会影响排障效率。

策略可视化产品通过大量数据训练，提供一套策略优化算法，自动计算出各种问题策略和风险策略，并给出相应处置建议。再也不用人工梳理存量策略，只需要对梳理结果进行确认。

 

秘籍第三招

打通经脉 路径可视

在日常运维工作中，网络排障是无法避免的一项，涉及到重要业务时更要优先解决。工程师通常只能逐跳排查，定位到故障点，再看相关配置解决问题。但是在复杂的网络环境中，这样操作效率低，时效性差。

策略可视化产品对各种接口信息、路由信息及安全策略进行解析、建模与拓扑计算，生成面向业务视角的逻辑拓扑图，实现端到端的路径可视。首先通过源地址定位到网关设备，再通过设备上的路由信息逐一寻找下一网关，直到目的地址；可展示是否有可达路径、路径经过的节点、命中的路由和策略信息、允许或拒绝的数据流详情等，为工程师画一张网络世界的通行地图。

 

秘籍第四招

内功大成 自动变更

工程师还有一个重中之重的任务，就是网络配置变更。管理愈发精细化，网络权限开通不再是开一个段了事，而是要根据业务需求具体到某个IP和端口。这导致变更工作费时费力，且操作时间大多在夜晚，让工程师劳心又劳神。

策略可视化产品提供安全策略全流程自动开通功能，包括业务开通请求、策略开通建议、风险分析、远程下发和开通验证等流程，可根据现网配置，自动分析业务开通路径，以及需要在哪些设备上开通哪些策略，生成对应的命令行脚本下发到设备，且支持验证、回滚等操作。帮助工程师一键完成策略变更，实现准确高效运维。

 

原来

小说中出门捡秘籍的情节都是真的

有了策略可视化秘籍

还怕搞不定网络安全运维吗？

基于策略可视化技术，安博通“晶石”安全策略智能运维平台，让策略变更全流程自动化，让策略运维持续高效合规，释放数字业务的敏捷性。

责任编辑：kj005