在金融行業核心基礎設施國產化浪潮與網絡安全強監管的雙重背景下，上海證券交易所（以下簡稱“上交所”）積極擁抱變革，攜手長期合作伙伴聯軟科技，成功部署了聯軟安全策略管理系統（NSPM）。該項目不僅高效完成了對原有國外防火墻策略管理系統的國產化替代，更顯著提升了上交所網絡安全自動化運維水平和主動防御能力。

直面挑戰：國產化替代與高效運維的雙重需求

上交所作為中國資本市場的核心樞紐，網絡安全是其生命線。面對日益嚴格的國產化要求及海量日常網絡策略運維壓力，原有系統已無法滿足需求：

國產化剛需：亟需替換國外防火墻策略管理系統；

運維壓力大：每日需處理大量網絡策略變更工單，人工操作效率低、風險高，迫切需要通過自動化手段提升效率，降低人工負擔。

聯軟NSPM：打造自動化網絡策略管理中樞

聯軟科技憑借深耕金融行業十余年的深厚積淀和對客戶需求的深刻理解，部署了聯軟NSPM解決方案。該方案以自動化、智能化為核心理念，通過深度整合策略自動化運維、智能策略治理、無縫策略遷移和集中管控等功能模塊，全方位滿足上交所對網絡安全管理的高要求，以其卓越的穩定性和強大的功能，贏得了上交所的高度認可。 

方案主要內容包括：

自動化運維，釋放人力提效率

基于業務工單需求，自動生成并精準下發策略工單，大幅減少人工配置環節。結合人工復核機制，在顯著降低運維壓力的同時，雙重保障策略變更的準確性、可靠性與安全性。

智能策略治理，夯實安全基石

深度策略分析：全面掃描存量防火墻策略，自動識別過期策略、冗余策略、權限過大策略，并生成優化腳本，消除安全隱患，優化策略集。

策略命中日志分析：通過收集防火墻發出來的命中日志syslog，提取出日志中的五元組信息，并關聯到對應的策略上，從而梳理出該策略的明細流量。根據明細流量生成明細策略及對應設備的命令行腳本，實現寬泛策略到明細策略的整改，實現策略最小化原則。

無縫策略遷移，助力國產化平穩過渡

在防火墻替換與合并過程中，NSPM憑借本身夯實的策略遷移對比功能，自動化生成目標設備之間的差異策略或策略合集。

集中管控，架構穩定可靠

采用集中化部署模式，在網管區部署信創管理平臺，通過標準協議（SSH/Telnet）統一納管各防火墻設備，實現策略的集中管理、統一視圖、一鍵下發。

價值彰顯：安全、效率、合規三重提升

聯軟NSPM在上交所的成功應用，帶來了顯著的業務價值：

運維效率飛躍：自動化流程極大釋放了網絡運維團隊的人力，使其能夠聚焦于更高價值的工作任務。

安全水平提升：通過智能策略治理和主動攻擊面分析，系統性地降低了策略層安全風險，增強了整體網絡防御能力。

合規保障有力：自動化合規檢查確保網絡策略持續滿足國家及行業監管要求，為業務開展提供堅實合規基礎。

國產化成功實踐：圓滿完成了安全策略管理系統國產化建設，平臺運行穩定可靠，有力支撐了上交所關鍵業務的安全穩定運行。

聯軟科技：值得信賴的長期安全伙伴

作為服務上交所十余年的安全伙伴，聯軟科技憑借深厚的技術實力、對金融業務的深刻理解以及產品的卓越穩定性，在項目POC測試和實際應用中贏得了客戶的高度信賴。此次NSPM項目的成功，是聯軟科技在金融關鍵基礎設施網絡安全領域專業能力的又一次有力印證。

聯軟科技將持續創新，助力包括上海交易所在內的更多重點行業客戶，構建更智能、更高效、更合規的網絡安全管理體系，為數字經濟發展保駕護航。