诚邀全国代理经销商及解决方案合作方,联系电话:400-101-3686
首页 AI 智能体平台 一体化流量分析平台 防火墙策略管理分析系统 下载安装 合作共赢 关于我们 招贤纳士 赋能中心 免费试用
防火墙策略智能管理 · PQM

监管检查年年提策略风险
整改却不知从何下手

不知道哪条还在跑、动了会不会断业务——这是每个安全运维团队共同的困境
图幻科技创新引入策略质量管理(Policy Quality Management,简称PQM)理念
用数据说清楚哪条能删、为什么能删、怎么安全地删

双视角关联分析 策略质量评估 全生命周期闭环 多品牌统一纳管 等保 2.0 合规 旁路零影响部署

你是否也面临这些防火墙策略难题

策略管理混乱不是个别现象,大多数单位都面临相同的六类问题

📈

策略只增不减

无闭环回收机制,业务调整只加不删,策略数量逐年膨胀。

→ 无效、冗余、冲突策略堆积,边界名存实亡
🔍

收敛缺乏数据支撑

配置本身回答不了"这条策略是否还在用",只有静态文本,没有使用证据。

→ 宽泛策略"不敢删",等保整改难以真正落地
👻

开通之后无人跟踪

开通有流程,使用后无人管理,"临时放通"长期留存。

→ 僵尸策略大量堆积,持续扩大攻击暴露面
🔀

异构环境管理混乱

华为、H3C、深信服、Fortinet 等多品牌并存,语法各异,缺少统一视图。

→ 跨设备访问路径难以还原,运维复杂度持续攀升
⚠️

不合规规则难以人工发现

违规域间访问、高危端口放通、被隐藏规则等,隐藏在庞大策略集中,人工抽查难以覆盖。

→ 难以持续,易留死角,合规风险长期潜伏
🖥️

设备状态缺少监控

CPU、内存、电源、风扇、接口状态靠人工巡检,隐患发现严重滞后。

→ 设备故障预判困难,扩容与更换缺乏数据依据

配置与实际访问双视角关联分析

传统工具只看"写了什么",图幻 PQM 同时引入"实际跑了什么",两类数据关联后才能真正评判策略质量

配置视角

回答策略"写了什么"

  • 防火墙设备配置采集
  • 策略条目、安全域划分
  • 策略语法解析与标准化
  • 冗余、重复、隐藏策略识别
  • 多品牌异构统一纳管
多维关联分析模型

实际访问视角

回答策略"实际跑了什么"

  • 防火墙日志 / 旁路镜像流量
  • 会话还原与真实交互判断
  • IP、端口、协议、应用层数据
  • 策略实际使用范围计算
  • 合规矩阵比对与违规识别

七维关联分析模型

策略 安全域 IP 端口 应用 域名解析 会话

形成对每条策略的质量评价,并闭环到可执行的收敛、回收和变更动作

策略质量三性评估框架

从三个维度系统评价每一条策略,让"删不删、怎么删"有据可依

01

有效性

这条策略真的还在被使用吗?

将策略与实际访问数据关联,判断是否存在真实业务交互。有命中不等于有效——业务已下线但客户端仍重试的情况会被精准识别,避免误判。

02

合理性

策略放通范围是否远大于实际需要?

对比策略定义范围与基于实际访问计算出的有效使用范围,对明显偏大的宽泛策略预警,同时不误伤确有必要的宽范围策略。

03

合规性

访问行为是否符合安全域间规定?

依据安全域划分与管理制度构建合规矩阵,将实际访问数据与矩阵比对,发现测试访问生产、低密级访问高密级等典型违规场景。

策略全生命周期闭环管理

不是一次性工具,而是覆盖策略从产生到消亡的完整运营体系

📝

策略开通

自动路径计算,按品牌生成命令,流程化审批,自动下发验证

✅

策略验证

三性评估:有效性、合理性、合规性,开通即建立质量基线

📡

持续监测

基于日志与旁路流量,自动化持续验证,及时发现质量下降

🔔

策略预警

有效性风险、合理性风险、合规性风险实时告警,不漏死角

📊

数据分析

全局到明细逐级下钻,命中分析、访问分析、流量分析、数据包解码

🔄

收敛回收

自动生成最优命令,分批可控执行,可回滚,输出整改对比报告

收敛后产生的变更与新需求,再回到开通环节,形成持续循环

三种部署模式,按需灵活选配

根据单位规模、网络条件和建设目标,选择最适合的起点,后续可平滑升级

轻量化方案

仅用防火墙日志

适合中小单位 · 初期快速建设

  • 无需新增采集硬件,一套软件即可启动
  • 不改变现有网络架构
  • 建设成本低,部署周期 1-2 天
  • 快速输出策略健康体检报告
  • 可作为全生命周期方案的起点
纯旁路流量方案

仅用旁路镜像流量

适合对性能要求高的客户

  • 完全不依赖防火墙日志
  • 旁路部署,不串接业务链路
  • 对网络和防火墙性能零影响
  • 平台宕机不影响业务运行
  • 适合对防火墙开日志较谨慎的场景

对应等保 2.0 合规要求

产品能力与等级保护基本要求条款逐条对应,整改过程全程留痕,直接输出可用于测评的证明材料

访问控制

删除多余或无效规则,规则数量最小化

僵尸策略、冗余策略、重复策略、隐藏策略自动识别;基于实际访问数据计算最小放通范围;自动生成收敛命令,分批可控执行,整改过程全程留痕。
访问控制

边界默认拒绝,检查源/目的地址、端口和协议

合规矩阵扫描,识别放行范围过宽等不合规规则;命中分析支持按 IP、端口、协议逐级下钻;宽泛策略收敛到端口级,与等保要求精确对应。
入侵防范

关闭不需要的服务、默认共享和高危端口

合规矩阵内置高危端口检查规则;结合实际访问数据验证端口真实使用情况,区分确有必要的端口与遗留暴露面,避免误整改。
集中管控

集中监测运行状况,审计数据留存符合法规

设备 CPU、内存、电源、风扇、接口状态统一监控;策略级网关性能监控;日志与流量留存满足六个月合规要求;变更差异台账完整保存。
集中管控

集中管理安全策略,划分管理区域

多品牌异构防火墙统一纳管、统一分析、统一下发;配置自动备份与版本对比;建立管理专区,隔离管控流量与业务流量。
关基保护条例

收敛 IP 和端口暴露面,持续监测安全策略

策略收敛闭环管理,持续压缩互联网和内网的 IP 与端口暴露面;持续监测策略质量与配置变更,异常实时预警,不留整改死角。

三大核心产品,构建完整数字化运营能力

防火墙策略管理分析系统

多品牌异构防火墙统一策略管理,以全流量双视角关联分析为核心,识别僵尸策略、冗余策略、宽泛策略等风险,通过合规矩阵确保安全标准持续达标。

减少人力资源投入,提高运维效率,快速响应安全威胁,整改过程全程留痕,直接输出等保测评证明材料。

了解详情 →
防火墙策略管理

一体化流量分析平台

以全流量为数据底座,构建网络全栈可观测、安全事件可追溯、业务性能可度量的智能运维体系。

5 分钟内精准定位故障节点,多维数据融合预测设备异常,结合知识库沉淀形成闭环改进机制,持续降低故障复发风险。

同时作为 PQM 全生命周期方案的流量数据底座,为策略有效性分析、全流量回溯取证提供支撑。

了解详情 →
网络全流量分析

AI 智能体平台

将图幻多年积累的流量分析专业经验内置为即插即用的 Skill 和 Tool,无需繁琐对接,快速创建符合自身业务需求的 AI 应用场景。

开放对接任意业务系统,让任何客户都能拥有与图幻专业流量分析师相同的洞察能力,永久免费使用。

了解详情 →
AI智能体平台

共建生态,合作共赢

图幻科技诚邀具备技术服务或市场拓展能力的企业加入合作伙伴体系
共同为客户创造更大价值

授权增值服务中心

合作伙伴体系的核心节点,承担区域内产品技术支持与销售职能,提供从售前到售后的全流程技术服务,并向区域内金牌合作伙伴供货与技术保障。

金牌合作伙伴

专注市场销售与客户开发,通过服务中心采购产品并获得技术支撑,享有完整的项目报备保护与差价收益,形成清晰分工与协同共赢机制。

伙伴利益保护承诺

制度保障伙伴权益——公司销售团队严禁绕开合作伙伴触达其已报备客户,完整的项目报备保护机制确保每一位伙伴的市场投入都得到充分尊重与回报。