背景介紹

       隨著互聯網技術的不斷發展，防火墻作為內網的安全屏障，被大量的使用。防火墻數量的增加以及防火墻中安全策略條目的增加，安全工程師的運維工作量成倍的增長，應用交付往往要求防火墻策略能快速設置。用傳統的人工方式運維大量的防火墻策略已經變得非常困難。

防火墻運維存在的痛點

1.多品牌：建設基礎的安全架構的時，企業網使用多品牌防火墻是一種普遍情況。
2.數量大：隨著互聯網技術的不斷發展，網絡的規模越來越大，防火墻作為網絡的安全屏障在廣泛使用，其數量也在相應的增加。
3.運維實際過程遇到的問題：用戶經常會提出問題，工程師呢要一遍遍解答用戶的疑問，不斷與用戶溝通。同時人工審核策略需求，編寫防火墻配置工藝，在變更窗口登錄到防火墻設備下發配置，不斷重復這個過程。