天元云

天元云2017年成立,总部位于深圳,在北京和上海设有分支机构。公司专注于基础架构自动化运维,帮助客户IT基础架构完成标准化、自动化、智能化转型。

天元云

天元云2017年成立,总部位于深圳,在北京和上海设有分支机构。公司专注于基础架构自动化运维,帮助客户IT基础架构完成标准化、自动化、智能化转型。

天元云2017年成立,总部位于深圳,在北京和上海设有分支机构。公司专注于基础架构自动化运维,帮助客户IT基础架构完成标准化、自动化、智能化转型。团队主要核心人员来自Openstack、Mirantis、Juniper 、Arista等厂商,拥有强大的IT基础架构规划能力,同时深刻了解基础架构运维痛点,在运维开发、云计算架构设计、实施等方面具备丰富的经验。

关于iNet智能运维管理平台
在互联网高速发展的大环境下,企业网络的生态体系规模逐渐复杂;随着业务不断创新与扩充,设备的数量也呈几何级增长。日渐复杂的网络场景、迅速增长的设备数量以及历史遗留的配置问题给管理者带来了巨大的挑战,导致企业网络无法实现精细化、统一化、智能化运维管理。
因此,天元云推出创新的智能运维管理平台解决方案,致力于帮助企业实现周期性、重复性、规律性的工作自动化。平台的面世,实现了IT运维全生命周期管理和支撑,并协助企业完成运维自动化的全面升级。

防火墙运维,你是否也经历着以下的问题
l 传统的防火墙策略运维,只能依靠人工。
l 安全及成效仅凭管理员对网络拓扑和设备配置信息的掌握程度。
l 随着业务激增,大量的需求在有限的人力条件下仅凭记忆难以保证安全有效。
l 弱策略的存在,放大了设备的可攻击面,让管理员难以准确定位问题。



用iNet,做策略智能运维自动化
如开篇所述,iNet智能运维管理平台致力于解决日渐繁杂的网络运维问题,通过对网络设备形成统一配置模型,完善配置管理接口、实现多场景部署、安全合规分析、智能运维管理等一系列复杂功能,打通了IT服务流程和网络设备的需求通路,提升运维效率和安全合规性。



策略关联分析
平台可预先对策略库数据进行分析处理,实现对新增策略配置信息进行有效性、冗余、冲突、可合并等策略检测分析,帮助管理员安全合理化的配置相关策略规则,提升企业策略下发的合理性。

策略联合下发
支持新建防火墙NAT策略工单,创建对策略的源地址、目的地址做SNAT、DNAT、Static NAT转换的工单,进行路径分析和对象分析并审核下发。支持自动完成拓扑路径上透明墙、三层墙和NAT墙的全自动配置;NAT场景的策略复杂性远高于普通场景的防火墙策略,平台针对各类品牌的防火墙,各类NAT的使用场景,做了适配和流程优化。包括IPV4和IPV6的支持,极大减轻了运维人员的运维负担。

一键封堵
在护网行动中,通常会在指定的防火墙对一些高危的IPv4/IPv6地址进行封堵。通过黑名单的定义及环境的匹配,将策略下发到环境所对应的防火墙。一键封堵功能可以保护网络设备中的数据不因偶然的或者恶意的攻击而遭到破坏、更改、泄露,确保业务的连续性以及系统的正常运行。


策略优化
作为网络安全的第一道屏障,防火墙在企业信息化设施中发挥着重要作用。防火墙策略管理一直是防火墙管理员头疼的难题,尤其是大型企业中的防火墙策略会有数万条,每次清理策略对于防火墙管理员来说都是一件非常痛苦的事情。
iNet运维管理平台从配置层面上支持防火墙策略优化分析及策略安全合规检测,从设备日志分析的维度,支持对指定策略的命中数统计和收敛功能。



SDN联合策略下发
SDN作为网络新时代的前沿技术和新兴产业,具有快捷服务配置、组网灵活等优势。许多企业在使用防火墙的同时也运行着SDN产品,iNet智能运维管理平台通过与主流SDN产品深度对接,实现多产品统一化的平台策略管理。
l 支持虚拟网络Vnet,VPC管理和虚拟策略统一下发;
l 支持VRF的ACL策略管理,VRF的路由管理;

负载均衡管理
F5在企业内部中广泛应用,同时在负载均衡市场上占据绝大的份额,iNet智能运维管理平台可实现LTM、GTM的统一集中高效管理,支持F5-GTM的WideIP、Pool、VS分析及配置管理,以及F5-LTM的VS、VIP、Pool、Member分析及配置管理等。


功能全景