北京2021年2月1日 /美通社/ -- 網(wǎng)絡(luò)安全是經(jīng)濟(jì)穩(wěn)定運行的必要條件之一。信息化技術(shù)的深化應(yīng)用,推動著傳統(tǒng)企業(yè)轉(zhuǎn)型升級和新興企業(yè)快速發(fā)展,為經(jīng)濟(jì)運行注入強(qiáng)勁力量。不過安全是發(fā)展的前提,發(fā)展亦是安全的保障,安全和發(fā)展需要同步推進(jìn)。面對頻頻發(fā)生的安全事件,我國企業(yè)均面臨著日益加劇的網(wǎng)絡(luò)安全威脅和攻擊問題。
近日,山石網(wǎng)科(上交所科創(chuàng)板證券代碼:688030)發(fā)布新品“小金剛”-- 數(shù)據(jù)中心防火墻硬件X8180,并對適配防火墻的系統(tǒng)軟件做了重大版本升級 -- StoneOS 5.5R8。山石以軟件和硬件的智能協(xié)同搭配,針對當(dāng)前形式百出的網(wǎng)絡(luò)攻擊和威脅問題,為客戶提供高性能、高穩(wěn)定、高擴(kuò)展、高智能的安全產(chǎn)品,踐行山石一貫秉持的可持續(xù)安全運營理念。
軟硬齊發(fā)力,全方位滿足企業(yè)網(wǎng)絡(luò)安全需求
硬件和軟件同步推出,彰顯了山石網(wǎng)科較強(qiáng)的軟硬件自主研發(fā)能力、多年積累的網(wǎng)絡(luò)安全技術(shù)壁壘和技術(shù)信仰驅(qū)動下對極致產(chǎn)品的追求。
當(dāng)前企業(yè)數(shù)據(jù)中心安全防護(hù)面臨著萬物互聯(lián)下的大數(shù)據(jù)集中、5G技術(shù)下網(wǎng)絡(luò)流量爆發(fā)式增長、海量用戶同時在線,以及針對數(shù)據(jù)安全接踵而來的網(wǎng)絡(luò)攻擊等問題。X8180適應(yīng)新一代云數(shù)據(jù)中心,基于全分布式架構(gòu)實現(xiàn)了超高的吞吐量、并發(fā)連接數(shù)量和新建連接速率,滿足海量數(shù)據(jù)安全防護(hù)需求。
未來X8180可廣泛部署于金融、運營商、大型企業(yè)和政府機(jī)構(gòu)的高速互聯(lián)網(wǎng)出口及數(shù)據(jù)中心場景,保障企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)安全。
同步發(fā)布的山石網(wǎng)科防火墻軟件版本StoneOS 5.5R8,除了提供我們所熟知的安全隔離、訪問控制、入侵防御、應(yīng)用管控等基礎(chǔ)功能外,同時還全面支持IPv6、智能安全策略運維、威脅情報聯(lián)動、僵尸網(wǎng)絡(luò)防御、防病毒等功能,并對274個功能特性進(jìn)行了全面升級。
隨著線上辦公常態(tài)化、企業(yè)數(shù)字化轉(zhuǎn)型深化、網(wǎng)絡(luò)犯罪產(chǎn)業(yè)化等環(huán)境因素的不斷變化,邊界安全形勢日益嚴(yán)峻。硬件與軟件的高效適配,成體系化的設(shè)計能力和產(chǎn)品線布局,才能應(yīng)對各種各樣的網(wǎng)絡(luò)問題,全方位的滿足企業(yè)的網(wǎng)絡(luò)安全需求。
技術(shù)信仰驅(qū)動極致產(chǎn)品的誕生
就像手機(jī)領(lǐng)域中,從“大哥大”到智能手機(jī),防火墻體積越做越小背后是對硬件設(shè)計能力的超高要求。山石網(wǎng)科是國內(nèi)為數(shù)不多具備硬件和軟件自主研發(fā)能力的網(wǎng)絡(luò)安全廠商。這樣的優(yōu)勢在此次新品獨有的幾個特性中體現(xiàn)的尤為明顯。
有“小金剛”之稱的X8180,可以做到體積小、性能高且易散熱。在網(wǎng)絡(luò)層大包吞吐高達(dá)450Gbps的要求下,許多廠商目前在設(shè)備高度上基本都在7U以上,甚至9U,而X8180可以做到3U,僅一個普通水杯的高度。這樣小體積高性能的硬件設(shè)備能有效節(jié)省機(jī)房空間。
而散熱方面亦體現(xiàn)了山石在硬件設(shè)計上的能力。X8180采用前面板上方進(jìn)風(fēng),后面板出風(fēng),相比以往左右通風(fēng)更利于散熱,這也是基于機(jī)房機(jī)架之間左右間距窄,前后間距大的洞察而來。
除此之外,X8180還具備超強(qiáng)單板性能、高吞吐、易擴(kuò)增的特點。X8180單張板卡的網(wǎng)絡(luò)層大包吞吐達(dá)到150Gbps,具備超強(qiáng)單板性能,處于業(yè)界領(lǐng)先水平。3張板卡性能加起整機(jī)吞吐450Gbps且沒有耗損,這也是山石網(wǎng)科架構(gòu)領(lǐng)先帶來的卓越表現(xiàn)。
山石網(wǎng)科先進(jìn)的全分布式架構(gòu),可以讓整機(jī)性能隨著業(yè)務(wù)板卡的增加而線性提升,這里面應(yīng)用了多處理器分布式并行安全處理技術(shù)、高端硬件系統(tǒng)設(shè)計技術(shù)、多核處理器并行處理技術(shù)等技術(shù)專利,這樣的設(shè)計也可以讓整機(jī)有很強(qiáng)的擴(kuò)展能力,用戶第一年購買一張板卡,未來3-5年還可以買1-2張板卡擴(kuò)展性能,有效的保護(hù)了用戶投資。
從產(chǎn)品的設(shè)計,性能的追求,防護(hù)的落實以及企業(yè)需求的洞察上,X8180體現(xiàn)了山石網(wǎng)科對于極致產(chǎn)品的打磨和追求。
踐行可持續(xù)安全運營理念
如何讓企業(yè)的安全問題看得全、摸得清、打得準(zhǔn)、防得好,做到“全息、量化、智能、協(xié)同”,StoneOS 5.5R8在X8180上發(fā)揮的淋漓盡致。
整體來看,在防護(hù)網(wǎng)絡(luò)安全問題上,做到持續(xù)監(jiān)控,動態(tài)調(diào)整,可以經(jīng)過“預(yù)測與發(fā)現(xiàn)、防御與控制、監(jiān)測與分析、響應(yīng)與管理”四個步驟循環(huán)起來。
而此次新發(fā)布的X8180和StoneOS 5.5R8,在PPDR的安全魔力轉(zhuǎn)盤各個環(huán)節(jié)上都有很大的提升。
比如說,StoneOS 5.5R8可以基于高性能的X8180硬件,提供全面精準(zhǔn)的威脅情報以及情報的上下文特性,保障安全事件可以被及時響應(yīng)和處置。威脅情報的加持,就像給硬件產(chǎn)品戴了一個“八倍鏡”,能夠看的全,看的清,看的遠(yuǎn),更好的與網(wǎng)絡(luò)攻擊作戰(zhàn)。
防御與控制環(huán)節(jié)中,R8可以與云沙箱、本地沙箱聯(lián)動,提升未知威脅防御能力。目前能同時提供云沙箱和本地沙箱檢測的國內(nèi)廠商,包括山石在內(nèi),最多3家。R8也進(jìn)一步增強(qiáng)了僵尸網(wǎng)絡(luò)C2防御能力,構(gòu)建以威脅情報為中心的智能+協(xié)同的主動防御體系。
監(jiān)測與分析上,R8可以提供攻擊前、中、后的安全運營監(jiān)測與分析。而響應(yīng)與管理上,R8對冗余策略檢測、策略自學(xué)習(xí)、策略命中數(shù)分析、策略分組管理、策略自動下發(fā)和刪除等均做出了優(yōu)化,能夠針對不同場景提供自動化的安全策略配置和智能運維。
山石網(wǎng)科將圍繞著支撐用戶的可持續(xù)安全運營,不斷加大符合可持續(xù)安全運營技術(shù)框架的技術(shù)研發(fā),提供可持續(xù)安全運營的產(chǎn)品、解決方案和服務(wù)。