背景介绍

       随着互联网技术的不断发展，防火墙作为内网的安全屏障，被大量的使用。防火墙数量的增加以及防火墙中安全策略条目的增加，安全工程师的运维工作量成倍的增长，应用交付往往要求防火墙策略能快速设置。用传统的人工方式运维大量的防火墙策略已经变得非常困难。

防火墙运维存在的痛点

1.多品牌：建设基础的安全架构的时，企业网使用多品牌防火墙是一种普遍情况。
2.数量大：随着互联网技术的不断发展，网络的规模越来越大，防火墙作为网络的安全屏障在广泛使用，其数量也在相应的增加。
3.运维实际过程遇到的问题：用户经常会提出问题，工程师呢要一遍遍解答用户的疑问，不断与用户沟通。同时人工审核策略需求，编写防火墙配置工艺，在变更窗口登录到防火墙设备下发配置，不断重复这个过程。