随着互联网技术的不断发展，在线网站的规模越来越大，防火墙作为网站的安全屏障，被大量的使用。防火墙数量的增加以及防火墙中安全策略条目的增加，安全工程师的运维工作量成倍的增长，应用交付往往要求防火墙策略能快速设置。用传统的人工方式运维大量的防火墙策略已经变得非常困难。本文会介绍携程网络安全运维如何通过自动化方式，在防火墙数量达到几十台，策略条目庞大、多品牌的情况下，对防火墙策略进行集中式统一化的管理，提升用户查询、申请策略体验，优化申批流程，系统自动化配置防火墙策略，提升安全工程师效率的同时降低人工出错概率。
防火墙运维之痛，这种叫法有点落俗套
2022-06-19 20:57:23
461KB
1
【目录】
背景
平台功能
资源管理分配
在线扩容
其他
实现自动化过程
平台架构
平台使用情况
2022-06-09 16:04:08
1012KB
采用当前abbix5.0的最新软件，进行自动化安装zabbix服务端的整个体系，包括mysql、nginx、本机agent，省去人工配置，只做了当前的基本配置，无优化参数。能够解决基>本的安装问题，可以在脚本中添加优化参数，显示参数，更好的和可视端交互显示。
该shell脚本仅支持centos7版本，可调整zabbix的repo源从而支持更多版本 但相应参数也需要修改。
2022-06-01 09:03:41
8KB
1