Black Hat 2026 上与 Techstrong TV 的访谈：应对网络安全策略的复杂性

网络安全策略日趋复杂

在Techstrong TV 的 Black Hat 2026 报道中，Alan Shimel 与 FireMon 产品管理总监 Dan Rheault 进行了对话。此次对话聚焦网络安全策略，以及企业为何始终难以对其进行管理。Rheault 解释说，网络在防火墙、云环境、SDN、身份系统和微分段平台等方面变得更加复杂。FireMon 在这一领域已深耕近 25 年。Rheault 表示，核心挑战并未消失。各组织仍需从内到外了解自身网络，还需要知道存在哪些连接、哪些策略处于生效状态，以及哪些控制措施正在带来风险。

防火墙只是其中一部分

对话探讨了自防火墙策略管理早期以来网络安全发生的变化。Rheault 指出，FireMon 已不再局限于防火墙管理。如今，企业在众多执行点上开展运营，其中包括传统防火墙、云控制措施、SDN、微分段以及其他安全策略层。这种扩展给网络安全团队带来了运营压力。云团队可能会快速部署服务，但保持策略一致性的责任往往落在网络安全团队身上。并购以及不断变化的供应商技术栈又增加了更多复杂性。如果缺少统一的控制层，团队可能无法看清实际被允许的内容。

AI 提高了防御方的风险门槛

Alan 与 Rheault 还讨论了 AI 如何改变威胁态势。攻击速度不断提升，而基础设施复杂性持续上升。这一组合使得上下文更为重要。团队需要了解哪些风险是实质性的、哪些变更值得关注，以及哪些策略会造成最大的影响范围。当团队能够将策略决策与业务风险关联起来时，网络安全策略的价值就会更高。Rheault 表示，各组织需要更好的方式来了解暴露面并确定行动优先级。目标不仅是管理规则，还要帮助防御方看清策略、基础设施与威胁活动的交汇之处。

安全团队需要一个 Control Plane

此次对话将 FireMon 定位为面向现代企业安全策略的更广泛的控制层。Rheault 描述了在混合云和多云环境中支持安全策略的需求，其中包括减少偏移、提升一致性，并让团队更清晰地了解整个网络中正在发生的情况。对安全负责人而言，结论很明确：网络安全策略不再是范围狭窄的防火墙任务，而是在现代企业基础设施中管理风险的核心组成部分。FireMon 的方法旨在帮助团队降低复杂性、提升可见性，并在网络与威胁不断变化的情况下做出更好的决策。