3月1日，在RSA2016大會上，華為與FireMon公司簽署了合作備忘錄，共同宣布在全球范圍內(nèi)提供華為NGFW防火墻策略管理聯(lián)合解決方案，幫助廣大用戶高效管理華為NGFW防火墻策略，降低運維成本。

FireMon是全球防火墻安全策略管理(FPM)解決方案的領(lǐng)導(dǎo)者廠商。FireMon公司的解決方案在全球范圍內(nèi)得到了廣泛的使用。在中國，許多來自銀行、保險、交易所、券商、制造業(yè)、政府、學(xué)校等各個行業(yè)的客戶均通過FireMon的解決方案解決了其防火墻管理方面存在的挑戰(zhàn)。

華為交換機(jī)與企業(yè)通信產(chǎn)品線副總裁劉立柱(左)和FireMon首席執(zhí)行官Jim Lewandowski(右)現(xiàn)場簽署合作備忘錄

長期以來，IT運維人員在防火墻管理方面的壓力很大，策略管理普遍存在低效不準(zhǔn)確的情況。一方面很難去確定當(dāng)前防火墻策略的配置是否正確，包括是否存在冗余策略、僵尸策略，防火墻策略配置是否合規(guī)，策略的配置是否符合安全域的管理規(guī)范，是否存在允許的高危流量的策略等等;另一方面，也很難了解分析當(dāng)前策略的實際使用狀況，包括策略的使用率，是否存在過寬的弱策略以及如何分析及收斂弱策略等等。同時，在收到策略變更請求后，該如何策略該請求，包括是否策略已存在不需要變更，需要變更該如何變更，是否該修改某條現(xiàn)有策略，或者新增某條策略等等，純粹依靠管理員的個人經(jīng)驗，管理員的配置準(zhǔn)確性低。造成這種局面，都是因為防火墻管理的工作目前只能夠通過純粹手工方式管理。

華為下一代防火墻在FireMon上的策略管理界面展示

通過雙方的聯(lián)合解決方案，用戶將可以使用FireMon的解決方案方便、高效的管理華為所有防火墻的安全策略。FireMon公司的Security Manager產(chǎn)品系列能夠協(xié)助客戶管理防火墻上的配置，發(fā)現(xiàn)防火墻配置中的問題，分析當(dāng)前策略使用狀況。同時還可基于客戶的安全域互訪規(guī)范對防火墻上的策略配置進(jìn)行合規(guī)性審計等。而在防火墻策略變更時，F(xiàn)ireMon的策略流程規(guī)劃模塊Policy Planner可大大幫助客戶簡化該過程，提高變更的準(zhǔn)確性。

“FireMon非常興奮能夠和華為在中國以及全球范圍展開全面合作。”FireMon首席執(zhí)行官Jim Lewandowski先生講到。“華為是全球著名的信息與通信解決方案提供商，我們相信，華為優(yōu)秀的下一代防火墻產(chǎn)品，結(jié)合FireMon公司全球領(lǐng)先的防火墻策略管理解決方案，一定能夠給客戶提供更優(yōu)、更全面的下一代防火墻解決方案。”

華為交換機(jī)與企業(yè)通信產(chǎn)品線副總裁劉立柱表示：”目前華為在中國及全球的防火墻市場的占有率不斷提升，用戶對于防火墻策略管理的需求也越來越迫切。和FireMon公司的全球范圍合作，能夠幫助用戶更直觀、高效的管理華為的防火墻，降低運維成本，提高客戶滿意度，也提升了華為防火墻產(chǎn)品和方案的整體競爭力。“

目前,安全業(yè)界已經(jīng)達(dá)成共識，網(wǎng)絡(luò)攻擊威脅無法由單一廠商完全解決，大家必須攜手共建安全生態(tài)圈，與FireMon的合作是華為“被集成”戰(zhàn)略的又一具體表現(xiàn)，華為與FireMon的強(qiáng)強(qiáng)聯(lián)合對于提升企業(yè)用戶的網(wǎng)絡(luò)安全整體水平及對安全業(yè)界而言都有著非常重大的意義。

【編輯推薦】