金融機構因其行業特殊性，對業務的連續性有嚴格的要求。一般而言，在遇到業務網發生故障時，運維人員往往需要對關鍵的網絡節點進行故障原因的診斷與分析，其中包括部署在關鍵節點的防火墻設備，但由于傳統防火墻是個“黑匣子”，中間的處理過程是不透明的，運維人員很難直觀地看到業務數據在哪個處理環節出現故障，也很難檢索是由于哪個配置不當造成的業務異常，這對故障排查和配置調優帶來了極大的困難。

山石網科下一代智能防火墻提供了更智能的分析診斷工具，在業務訪問異常時，可以幫助運維人員直觀、便捷的查看防火墻的相關配置，并為安全事件的后續追蹤提供有力依據，同時也為配置調優提供了有力參考。

山石網科下一代智能防火墻可以為金融機構新業務上線保駕護航，在上線前、上線后、運行過程等各階段，對關鍵的防火墻設備進行持續的配置調優，將由于業務的數據特征、流量特征、訪問特征等不確定性因素帶來的隱患降到最低。山石網科的下一代智能防火墻在新業務上線過程中，有以下三點顯著優勢：

圖：金融機構新業務上線典型應用場景

1)數據包路徑檢測，直觀呈現防火墻處理過程

在金融機構的新業務上線前，可通過山石網科下一代智能防火墻獨創的數據包路徑檢測功能模擬真實的業務流量，進行預測試。數據包路經檢測工作原理是以流程圖的方式，將防火墻內部檢測流程全面呈現出來，包括抗攻擊模塊、訪問控制模塊、NAT模塊、路由模塊和QoS模塊等。在預測試過程中，仿真業務流量經某個模塊發生異常時，下一代智能防火墻的圖形界面上將以醒目的顏色顯示，同時也會將引起異常的原因呈現出來，這樣運維人員便可針對具體模塊進行預先調優，從而確保業務的平滑上線。

2)全局故障點檢測，提高配置檢索效率

新業務上線后，仍可能因防火墻異常轉發而造成業務異常。下一代智能防火墻的全局故障點檢測功能，可提供快速直觀的相關配置檢索功能，運維人員只需要將與業務有關的信息，作為檢索條件輸入，即可將與檢索條件相關的所有配置呈現出來。當企業運維人員在查閱相關配置時，減少了界面的跳轉，提升了檢索的效率，為快速排查故障提供有力依據。

3)豐富的監控和日志，便于可視化排查

新業務在運行過程中，往往會因受到攻擊，被限制規則阻斷等原因，導致運行異常。山石網科下一代智能防火墻提供的風險分布、威脅防護可視化、應用和用戶可視化等豐富的監控功能，風險可視化監控提供一種圖形化風險分布狀態，集中展現用戶網絡的安全風險信息。結合威脅防護、應用和用戶等全網多維可視化幫助運維人員查看各類風險詳細信息。

同時，下一代智能防火墻還包含詳細的審計日志，包含了事件日志、預警日志、網絡日志和配置日志。通過事件日志，運維人員可以了解到業務運行中是否遭到了攻擊，或者因某種限制規則導致的異常;預警日志使運維人員了解到支撐業務的網絡節點、業務服務是否存在異常;網絡日志使運維人員了解到與業務發生直接關系的網絡是否存在故障或運行異常;配置日志使運維人員了解到是否因為人為調整配置而導致業務異常。