借助 FireMon + NVIDIA Cumulus 实现安全合规的开放网络

将开放网络的敏捷性与企业级安全、治理和合规能力结合起来。

现代开放网络为何需要更多保障

企业正在采用开放网络，以在数据中心获得灵活性、可编程性和成本效益。Cumulus 提供基于 Linux 的网络操作系统，专为大规模部署和基础设施即代码工作流而构建。 NVIDIA CUMULUS LINUX 网络参考设计指南。

但速度和自动化的提升也带来了更高的风险：无缝变更可能引入错误配置、造成盲区，并使组织面临不必要的暴露。而对于受监管行业而言，合规义务要求持续可视性、可供审计的报告以及经过验证的策略保障。

FireMon + NVIDIA Cumulus：一体化解决方案

FireMon 与 NVIDIA Cumulus 的合作，将开放、可编程的网络与集中式智能安全策略管理融为一体。

• NVIDIA Cumulus 提供基础：开放架构、交换机可编程性和自动化能力。
• FireMon Security Manager 在多厂商设备（路由器、交换机、防火墙、云）之上叠加统一的策略与风险管理层，提供实时可视性、风险评估和合规自动化。

这种集成确保开放网络的速度和灵活性不会以牺牲安全、治理或合规为代价。FireMon 嵌入由 Cumulus 驱动的环境的变更设计与自动化工作流中，在部署前验证策略，并持续执行防护规则。

工作方式

1. NVIDIA Cumulus 在数据中心大规模实现基础设施即代码、可编程性和自动化。

2. FireMon 接入由 Cumulus 驱动的生态系统，持续采集各设备的策略与配置数据。

3. FireMon 构建统一的网络模型：拓扑映射、合规执行以及覆盖整个混合网络的风险可视性。

4. 通过在 Cumulus 自动化之上叠加 FireMon 的 NSPM 能力，组织能够以 DevOps 的速度推进，而无需牺牲安全性或合规性。

5. FireMon 集成到变更设计工作流中，使安全团队在自动化过程中验证拟议变更，防止错误配置。

为何选择 FireMon + NVIDIA Cumulus

FireMon 与 NVIDIA Cumulus 将开放网络的速度和灵活性，与现代企业所需的集中式安全、合规和自动化结合在一起。我们共同提供：

• DevOps、NetOps 与安全团队之间的无缝协同，使自动化与治理同步推进
• 智能的规则生命周期自动化，清除过时访问权限并防止策略蔓延
• 覆盖物理、虚拟和云网络的统一可视性，消除开放网络盲区
• 持续执行业务意图，确保策略变更始终支持正确的结果
• 在扩展开放网络项目的同时，降低运营成本和复杂性