北京2021年2月1日 /美通社/ -- 網(wǎng)絡(luò)安全是經(jīng)濟(jì)穩(wěn)定運(yùn)行的必要條件之一。信息化技術(shù)的深化應(yīng)用,推動(dòng)著傳統(tǒng)企業(yè)轉(zhuǎn)型升級(jí)和新興企業(yè)快速發(fā)展,為經(jīng)濟(jì)運(yùn)行注入強(qiáng)勁力量。不過(guò)安全是發(fā)展的前提,發(fā)展亦是安全的保障,安全和發(fā)展需要同步推進(jìn)。面對(duì)頻頻發(fā)生的安全事件,我國(guó)企業(yè)均面臨著日益加劇的網(wǎng)絡(luò)安全威脅和攻擊問(wèn)題。
近日,山石網(wǎng)科(上交所科創(chuàng)板證券代碼:688030)發(fā)布新品“小金剛”-- 數(shù)據(jù)中心防火墻硬件X8180,并對(duì)適配防火墻的系統(tǒng)軟件做了重大版本升級(jí) -- StoneOS 5.5R8。山石以軟件和硬件的智能協(xié)同搭配,針對(duì)當(dāng)前形式百出的網(wǎng)絡(luò)攻擊和威脅問(wèn)題,為客戶(hù)提供高性能、高穩(wěn)定、高擴(kuò)展、高智能的安全產(chǎn)品,踐行山石一貫秉持的可持續(xù)安全運(yùn)營(yíng)理念。
軟硬齊發(fā)力,全方位滿(mǎn)足企業(yè)網(wǎng)絡(luò)安全需求
硬件和軟件同步推出,彰顯了山石網(wǎng)科較強(qiáng)的軟硬件自主研發(fā)能力、多年積累的網(wǎng)絡(luò)安全技術(shù)壁壘和技術(shù)信仰驅(qū)動(dòng)下對(duì)極致產(chǎn)品的追求。
當(dāng)前企業(yè)數(shù)據(jù)中心安全防護(hù)面臨著萬(wàn)物互聯(lián)下的大數(shù)據(jù)集中、5G技術(shù)下網(wǎng)絡(luò)流量爆發(fā)式增長(zhǎng)、海量用戶(hù)同時(shí)在線(xiàn),以及針對(duì)數(shù)據(jù)安全接踵而來(lái)的網(wǎng)絡(luò)攻擊等問(wèn)題。X8180適應(yīng)新一代云數(shù)據(jù)中心,基于全分布式架構(gòu)實(shí)現(xiàn)了超高的吞吐量、并發(fā)連接數(shù)量和新建連接速率,滿(mǎn)足海量數(shù)據(jù)安全防護(hù)需求。
未來(lái)X8180可廣泛部署于金融、運(yùn)營(yíng)商、大型企業(yè)和政府機(jī)構(gòu)的高速互聯(lián)網(wǎng)出口及數(shù)據(jù)中心場(chǎng)景,保障企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)安全。
同步發(fā)布的山石網(wǎng)科防火墻軟件版本StoneOS 5.5R8,除了提供我們所熟知的安全隔離、訪問(wèn)控制、入侵防御、應(yīng)用管控等基礎(chǔ)功能外,同時(shí)還全面支持IPv6、智能安全策略運(yùn)維、威脅情報(bào)聯(lián)動(dòng)、僵尸網(wǎng)絡(luò)防御、防病毒等功能,并對(duì)274個(gè)功能特性進(jìn)行了全面升級(jí)。
隨著線(xiàn)上辦公常態(tài)化、企業(yè)數(shù)字化轉(zhuǎn)型深化、網(wǎng)絡(luò)犯罪產(chǎn)業(yè)化等環(huán)境因素的不斷變化,邊界安全形勢(shì)日益嚴(yán)峻。硬件與軟件的高效適配,成體系化的設(shè)計(jì)能力和產(chǎn)品線(xiàn)布局,才能應(yīng)對(duì)各種各樣的網(wǎng)絡(luò)問(wèn)題,全方位的滿(mǎn)足企業(yè)的網(wǎng)絡(luò)安全需求。
技術(shù)信仰驅(qū)動(dòng)極致產(chǎn)品的誕生
就像手機(jī)領(lǐng)域中,從“大哥大”到智能手機(jī),防火墻體積越做越小背后是對(duì)硬件設(shè)計(jì)能力的超高要求。山石網(wǎng)科是國(guó)內(nèi)為數(shù)不多具備硬件和軟件自主研發(fā)能力的網(wǎng)絡(luò)安全廠商。這樣的優(yōu)勢(shì)在此次新品獨(dú)有的幾個(gè)特性中體現(xiàn)的尤為明顯。
有“小金剛”之稱(chēng)的X8180,可以做到體積小、性能高且易散熱。在網(wǎng)絡(luò)層大包吞吐高達(dá)450Gbps的要求下,許多廠商目前在設(shè)備高度上基本都在7U以上,甚至9U,而X8180可以做到3U,僅一個(gè)普通水杯的高度。這樣小體積高性能的硬件設(shè)備能有效節(jié)省機(jī)房空間。
而散熱方面亦體現(xiàn)了山石在硬件設(shè)計(jì)上的能力。X8180采用前面板上方進(jìn)風(fēng),后面板出風(fēng),相比以往左右通風(fēng)更利于散熱,這也是基于機(jī)房機(jī)架之間左右間距窄,前后間距大的洞察而來(lái)。
除此之外,X8180還具備超強(qiáng)單板性能、高吞吐、易擴(kuò)增的特點(diǎn)。X8180單張板卡的網(wǎng)絡(luò)層大包吞吐達(dá)到150Gbps,具備超強(qiáng)單板性能,處于業(yè)界領(lǐng)先水平。3張板卡性能加起整機(jī)吞吐450Gbps且沒(méi)有耗損,這也是山石網(wǎng)科架構(gòu)領(lǐng)先帶來(lái)的卓越表現(xiàn)。
山石網(wǎng)科先進(jìn)的全分布式架構(gòu),可以讓整機(jī)性能隨著業(yè)務(wù)板卡的增加而線(xiàn)性提升,這里面應(yīng)用了多處理器分布式并行安全處理技術(shù)、高端硬件系統(tǒng)設(shè)計(jì)技術(shù)、多核處理器并行處理技術(shù)等技術(shù)專(zhuān)利,這樣的設(shè)計(jì)也可以讓整機(jī)有很強(qiáng)的擴(kuò)展能力,用戶(hù)第一年購(gòu)買(mǎi)一張板卡,未來(lái)3-5年還可以買(mǎi)1-2張板卡擴(kuò)展性能,有效的保護(hù)了用戶(hù)投資。
從產(chǎn)品的設(shè)計(jì),性能的追求,防護(hù)的落實(shí)以及企業(yè)需求的洞察上,X8180體現(xiàn)了山石網(wǎng)科對(duì)于極致產(chǎn)品的打磨和追求。
踐行可持續(xù)安全運(yùn)營(yíng)理念
如何讓企業(yè)的安全問(wèn)題看得全、摸得清、打得準(zhǔn)、防得好,做到“全息、量化、智能、協(xié)同”,StoneOS 5.5R8在X8180上發(fā)揮的淋漓盡致。
整體來(lái)看,在防護(hù)網(wǎng)絡(luò)安全問(wèn)題上,做到持續(xù)監(jiān)控,動(dòng)態(tài)調(diào)整,可以經(jīng)過(guò)“預(yù)測(cè)與發(fā)現(xiàn)、防御與控制、監(jiān)測(cè)與分析、響應(yīng)與管理”四個(gè)步驟循環(huán)起來(lái)。
而此次新發(fā)布的X8180和StoneOS 5.5R8,在PPDR的安全魔力轉(zhuǎn)盤(pán)各個(gè)環(huán)節(jié)上都有很大的提升。
比如說(shuō),StoneOS 5.5R8可以基于高性能的X8180硬件,提供全面精準(zhǔn)的威脅情報(bào)以及情報(bào)的上下文特性,保障安全事件可以被及時(shí)響應(yīng)和處置。威脅情報(bào)的加持,就像給硬件產(chǎn)品戴了一個(gè)“八倍鏡”,能夠看的全,看的清,看的遠(yuǎn),更好的與網(wǎng)絡(luò)攻擊作戰(zhàn)。
防御與控制環(huán)節(jié)中,R8可以與云沙箱、本地沙箱聯(lián)動(dòng),提升未知威脅防御能力。目前能同時(shí)提供云沙箱和本地沙箱檢測(cè)的國(guó)內(nèi)廠商,包括山石在內(nèi),最多3家。R8也進(jìn)一步增強(qiáng)了僵尸網(wǎng)絡(luò)C2防御能力,構(gòu)建以威脅情報(bào)為中心的智能+協(xié)同的主動(dòng)防御體系。
監(jiān)測(cè)與分析上,R8可以提供攻擊前、中、后的安全運(yùn)營(yíng)監(jiān)測(cè)與分析。而響應(yīng)與管理上,R8對(duì)冗余策略檢測(cè)、策略自學(xué)習(xí)、策略命中數(shù)分析、策略分組管理、策略自動(dòng)下發(fā)和刪除等均做出了優(yōu)化,能夠針對(duì)不同場(chǎng)景提供自動(dòng)化的安全策略配置和智能運(yùn)維。
山石網(wǎng)科將圍繞著支撐用戶(hù)的可持續(xù)安全運(yùn)營(yíng),不斷加大符合可持續(xù)安全運(yùn)營(yíng)技術(shù)框架的技術(shù)研發(fā),提供可持續(xù)安全運(yùn)營(yíng)的產(chǎn)品、解決方案和服務(wù)。