某大型投资银行：安博通云网一体策略运维，助力业务高质量发展

资本市场改革开放、国家 经济 转型发展的共振，为 金融 行业的快速增长提供了土壤。如今，数字经济已成为经济增长的新动能，某大型 投资 银行将数字化转型作为重要的中长期战略，助力自身业务高质量发展，更好服务实体经济和满足群众需求。

数年沉淀，其数字化转型初见成效，推动端到端业务与管理流程的线上化、自动化，实现了运营效率的大幅提升。同时，打造数字化转型的网络安全底座，以安全可视化技术对事前、事中、事后进行全流程管控，全面提升安全风险防范能力。

全域运维，云网一体策略管理

某大型投资银行北京总部的IT中心，为云网混合架构，共有百余台物理和虚拟防火墙，需要对虚实异构设备的安全策略进行统一管理。

该银行按照数字化转型要求和网络规划发展需要，建设了一套面向云网混合网络的策略可视化管理与智能运维平台——安博通“晶石”安全策略智能运维平台。高效解决日常运维工作中遇到的痛点和难点，满足智能运维管理的整体需求。

平台对跨厂商的防火墙、云本机等安全设备的策略配置，进行集中管理和可视化呈现，简化整网的策略运维工作。同时，减少由于配置错误导致的安全风险。支持混合云和公有云环境，能够对所有基础设施环境中的策略和规则进行集中管理。

对传统网络和云环境下的访问控制策略，进行集中采集和智能分析，支持跨混合网络和多云环境，有效提升自动化运维效率，增强安全防护及响应能力。

在此基础上，叠加策略清理优化、策略合规审计、策略自动化收敛等功能，降低安全风险，同时减轻设备负载，释放防火墙被“禁锢”的安全能力。

自动开通，提升数字业务敏捷性

金融行业在网络访问控制上，默认即“禁止”，任何业务的测试、上线、变更都需要进行访问控制权限的开通。

该银行北京总部每周承接的访问控制权限开通与变更工单高达数百例，最高峰甚至超千例。一线运维压力极大，需要自动化工具来保证开通的效率和效果。

平台可与用户自身系统联动，使业务开通工单、选路建议、风险分析、策略远程下发和开通验证全流程实现自动化，协助运维人员快速、准确地完成策略变更，大幅提升运维工作效率，确保新增策略满足合规管理要求与安全控制要求，解决策略运维效率低与业务变更敏捷性高的矛盾。

平台会每天对所有工单进行定时检查，验证开通情况，将结果推送给相关人员，持续保障策略变更的准确、高效与合规。

目前，安博通“晶石”安全策略智能运维平台已大规模应用于政府、金融、运营商等行业，服务交通银行、中信银行、中国移动、中国联通等典型客户，深耕行业业务应用场景，以 科技 创新能力赋能数智化发展。