山石網(wǎng)科2022：構(gòu)建網(wǎng)絡(luò)安全新防線，打造數(shù)字工業(yè)新時代
隨著移動互聯(lián)網(wǎng)和云計算技術(shù)的發(fā)展，連接無處不在。人、機(jī)器、設(shè)備、物聯(lián)網(wǎng)終端等都將成為數(shù)字化網(wǎng)絡(luò)世界中有機(jī)聯(lián)系的節(jié)點(diǎn)。企業(yè)數(shù)字化應(yīng)用通過連接可實(shí)現(xiàn)無處不在無時不在的在線化。不論是企業(yè)內(nèi)部的協(xié)同、與外部組織上下游協(xié)作，還是對外服務(wù)的在線化業(yè)務(wù)，都需要可靠、高效率的安全連接。
為了響應(yīng)數(shù)字時代發(fā)展帶來的安全新需求，山石網(wǎng)科提出了安全連接的理念，該理念聚焦連接的廣泛識別，連接的訪問控制以及連接的威脅治理等多個層面，致力于在萬物互聯(lián)的時代，向前行業(yè)全場景用戶提供極致的安全連接服務(wù)。
爆品打造，以實(shí)際行動護(hù)航安全新發(fā)展
2022年，山石網(wǎng)科發(fā)布新一代數(shù)據(jù)中心防火墻X20812：
· 最大3.5Tbps吞吐，整機(jī)12個業(yè)務(wù)與接口槽位可靈活配置；
· 針對據(jù)中心海量日志存儲應(yīng)用場景，設(shè)計了支持硬盤的主控卡；
· 面向數(shù)據(jù)中心核心安全應(yīng)用場景，全方位一體化防護(hù)，具備電信級可靠性。
2022年，山石網(wǎng)科重磅發(fā)布A系列智能下一代防火墻的高端旗艦款型A7600：
· 延續(xù)A系列固化高密端口、1U機(jī)箱等硬件設(shè)計；
· 搭載山石網(wǎng)科自研Hillstone Mars硬件加速引擎，整機(jī)大包吞吐可達(dá)320Gbps，小包吞吐可達(dá)140Gbps；
· 報文轉(zhuǎn)發(fā)時延可低至幾微秒，完全適用于諸如互聯(lián)網(wǎng)邊界、數(shù)據(jù)中心等流量較大場景下的安全防護(hù)。
2022年，山石網(wǎng)科重磅發(fā)布了K系列國產(chǎn)化下一代防火墻K6280-GS：
· 核心部件均采用國產(chǎn)認(rèn)證元器件，搭載山石自主研發(fā)的軟件系統(tǒng)。憑借公司軟硬研發(fā)一體化的技術(shù)優(yōu)勢，實(shí)現(xiàn)產(chǎn)品從硬件到軟件的自主研發(fā)、生產(chǎn)、升級、維護(hù)的全程可控；
· 融合多種安全防護(hù)引擎和高級防護(hù)能力，可為用戶提供全面立體的高級威脅防護(hù)，保障業(yè)務(wù)穩(wěn)定運(yùn)行；
· K6280-GS具有8個擴(kuò)展槽位，可根據(jù)用戶需求靈活擴(kuò)展，彈性擴(kuò)容，性價比更高。
2022年，山石網(wǎng)科進(jìn)一步豐富了新一代入侵防御系統(tǒng)產(chǎn)品梯隊(duì)，推出全新一代IPS/IDS產(chǎn)品以及多款國產(chǎn)化產(chǎn)品：
· 全新一代IPS/IDS產(chǎn)品采用1U形態(tài)的自研硬件平臺，幫助用戶降低部署設(shè)備的空間耗費(fèi)；采用前后通風(fēng)的設(shè)計，提升散熱效率，助力客戶實(shí)現(xiàn)綠色低碳；具備固化高密端口的特點(diǎn)，滿足客戶日常使用的端口需求；
· 國產(chǎn)化IPS產(chǎn)品，核心部件均采用國產(chǎn)認(rèn)證元器件，憑借公司軟硬研發(fā)一體化的技術(shù)優(yōu)勢，實(shí)現(xiàn)產(chǎn)品從硬件到軟件的研發(fā)，生產(chǎn)、升級、維護(hù)全程可控，穩(wěn)定安全高效；
· 山石網(wǎng)科IPS/IDS產(chǎn)品，具備高性能的檢測引擎，支持威脅情報、云沙箱、智影多方聯(lián)動，進(jìn)一步提升了威脅檢測/防御能力和易用性；
· 山石網(wǎng)科IPS/IDS產(chǎn)品，通過高質(zhì)量的威脅情報及云端持續(xù)的安全運(yùn)營，為用戶解決失陷主機(jī)檢測與威脅防護(hù)，助力用戶構(gòu)建云網(wǎng)端的可持續(xù)安全運(yùn)營。
2022年，山石網(wǎng)科發(fā)布防火墻操作系統(tǒng)StoneOS 5.5R10，涵蓋VPN特性優(yōu)化、威脅檢測優(yōu)化等200多項(xiàng)全新特性，并在如下幾個主要層面做了增強(qiáng)：
· 在連接的全域適應(yīng)層面增強(qiáng)了IoT安全防護(hù)解決方案；
· 在連接的訪問控制層面上進(jìn)一步豐富了ZTNA的特性；
· 在連接的威脅治理層面推出了智能DDoS以及加密流量不解密檢測等方案；
· 同時通過極簡向?qū)介_局、診斷中心以及NAT冗余規(guī)則檢查等軟件特性增強(qiáng)連接的協(xié)同管理能力，為用戶構(gòu)筑極致的安全連接服務(wù)。
2022年，山石網(wǎng)科深入分析企業(yè)安全運(yùn)營建設(shè)方面的痛點(diǎn)，創(chuàng)新推出了安全運(yùn)營數(shù)字化平臺-云景3.0：
· 一款便捷、高效、高性價比的SaaS化安全運(yùn)營工具，實(shí)現(xiàn)在云端的一站式安全運(yùn)營管理；
· 安全能力更加豐富，提供云巡檢、威脅發(fā)現(xiàn)、風(fēng)險處置、安全運(yùn)營報告等豐富的安全服務(wù)能力；
· 訂閱模式更加靈活，基礎(chǔ)版可滿足企業(yè)基本安全運(yùn)營需求，高級版可提供更專業(yè)的安全運(yùn)營能力；
· 提供安全運(yùn)營托管服務(wù)，以云景為依托，為廣大中小企業(yè)用戶提供“安全產(chǎn)品+工具+專家級安全運(yùn)營”三維結(jié)合的SaaS交付安全云服務(wù)，提升企業(yè)安全運(yùn)營水平，讓企業(yè)安全運(yùn)營無憂。
作為產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的積極參與者，山石網(wǎng)科持續(xù)提升技術(shù)支撐能力，發(fā)揮好安全紐帶作用，為工業(yè)互聯(lián)網(wǎng)發(fā)展注入安全力量。
2022年，山石網(wǎng)科重磅推出自主"Trust -E"工業(yè)互聯(lián)網(wǎng)安全解決方案，它是基于實(shí)現(xiàn)融合先進(jìn)安全技術(shù)的安全生產(chǎn)可信環(huán)境理念，在滿足客戶等保、關(guān)保、行業(yè)規(guī)范等合規(guī)需求下，形成的一套涵蓋工業(yè)互聯(lián)網(wǎng)邊緣層、控制層、應(yīng)用層與平臺層的整體解決方案。包含工業(yè)防火墻、工業(yè)網(wǎng)閘、工業(yè)安全監(jiān)測審計系統(tǒng)、工業(yè)安全主機(jī)衛(wèi)士系統(tǒng)、工業(yè)互聯(lián)網(wǎng)安全態(tài)勢分析與管理平臺等核心產(chǎn)品與服務(wù)， 涵旨在打造工業(yè)互聯(lián)網(wǎng)安全縱深防護(hù)體系，為客戶的安全生產(chǎn)保駕護(hù)航。
山石網(wǎng)科發(fā)布基于自主安全操作系統(tǒng)開發(fā)設(shè)計的工業(yè)防火墻：
· 采用工業(yè)級硬件平臺、無風(fēng)扇設(shè)計、冗余電源、寬溫應(yīng)用設(shè)計；
· 具備工業(yè)協(xié)議指令級深度防護(hù)技術(shù)，同時結(jié)合“白名單”機(jī)制，可對工業(yè)控制網(wǎng)絡(luò)“協(xié)議完整性”、“功能碼”、“地址范圍”和“工藝參數(shù)范圍”進(jìn)行深度解析，在不影響工業(yè)業(yè)務(wù)連續(xù)性的基礎(chǔ)上阻斷異常指令、告警可疑操作、隔離威脅數(shù)據(jù)；
· 支持多種訪問控制規(guī)則、協(xié)議深度分析、VPN、流量控制、安全審計等安全防護(hù)功能，且具備Dos、ARP攻擊防護(hù)和自身訪問控制功能，可有效保障自身和工業(yè)網(wǎng)絡(luò)的雙重安全。
針對工業(yè)辦公與生產(chǎn)邊界上的安全問題，發(fā)布了工業(yè)網(wǎng)閘：
· 采用獨(dú)特的“2＋1”安全體系架構(gòu)，基于ASIC芯片技術(shù)專用隔離電子開關(guān)系統(tǒng)，能夠?qū)I(yè)網(wǎng)絡(luò)邊界進(jìn)行全方位安全防護(hù)，實(shí)現(xiàn)生產(chǎn)網(wǎng)與企業(yè)網(wǎng)間的物理隔離，徹底切斷網(wǎng)絡(luò)中木馬、蠕蟲等惡意程序的傳播，保護(hù)工業(yè)網(wǎng)絡(luò)中關(guān)鍵設(shè)施的安全，提升工業(yè)網(wǎng)絡(luò)邊界的安全防護(hù)能力。
為了解決工業(yè)資產(chǎn)不清晰、流量不明確的問題，發(fā)布了工控監(jiān)測審計系統(tǒng)：
· 以安全風(fēng)險監(jiān)測為主線的具有網(wǎng)絡(luò)流量監(jiān)測、協(xié)議解析、威脅檢測、工業(yè)協(xié)議審計、異常行為告警、安全審計等功能為一體的信息安全產(chǎn)品；
· 以旁路端口鏡像方式“零干擾”獲取流量，通過工業(yè)深度協(xié)議解析以及工控資產(chǎn)測繪，基于白名單實(shí)現(xiàn)動態(tài)資產(chǎn)管理，通訊行為畫像，實(shí)現(xiàn)異常通信行為事中告警、事后審計；
· 通過對生產(chǎn)網(wǎng)的資產(chǎn)風(fēng)險實(shí)時分析與預(yù)判，來降低工業(yè)安全風(fēng)險事故，為企業(yè)進(jìn)行全面的安全管理和分析提供數(shù)據(jù)支撐。
為解決工業(yè)主機(jī)易遭受被入侵與勒索問題，發(fā)布了工業(yè)安全主機(jī)衛(wèi)士系統(tǒng)：
· 集安全可視化、安全策略集中管理、主機(jī)狀態(tài)監(jiān)測、主機(jī)安全防護(hù)、預(yù)警和響應(yīng)處置于一體的工業(yè)信息安全產(chǎn)品，實(shí)現(xiàn)對各類別工業(yè)主機(jī)，如操作員站、工程師站、服務(wù)器站的安全集中監(jiān)控與策略配置；
· 工業(yè)應(yīng)用程序白名單防護(hù)，提供自定義應(yīng)用程序白名單功能，可攔截一切未知程序和腳本的執(zhí)行，有效抵御惡意代碼，保障工業(yè)主機(jī)安全、穩(wěn)定生產(chǎn)運(yùn)行；
· 可移動存儲設(shè)備管控，提供USB類型可移動存儲設(shè)備的注冊管理、外設(shè)訪問控制和攔截功能。
為了解決安全設(shè)備多，數(shù)據(jù)分析弱、運(yùn)維管理難的問題，山石網(wǎng)科推出工業(yè)互聯(lián)網(wǎng)安全分析與管理平臺：
· 安全設(shè)備統(tǒng)一管理，支持對工業(yè)防火墻、工控安全監(jiān)測審計、工業(yè)安全主機(jī)衛(wèi)士等工業(yè)安全設(shè)備進(jìn)行統(tǒng)一管理。支持安全策略的統(tǒng)一配置、安全事件的關(guān)聯(lián)分析等，從整體視角對工業(yè)互聯(lián)網(wǎng)安全進(jìn)行全面的態(tài)勢把控，提升運(yùn)維管理效率；
· 安全風(fēng)險監(jiān)測，通過智能分析引擎、多種情境數(shù)據(jù)、安全威脅情報，有效發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)外部的攻擊和威脅；利用工業(yè)互聯(lián)網(wǎng)安全分析與管理平臺構(gòu)建的數(shù)據(jù)資源池，開展工業(yè)安全防護(hù)能力綜合評估，及時做好安全防護(hù)；
· 安全事件可視化和交互式分析，支持對安全事件進(jìn)行非格式化的文本處理，快速搜索分析各類安全事件，具備豐富的事件可視化展示能力。
廣泛贊譽(yù)，鼓勵我們勇敢前行
1. 2022年4月，山石網(wǎng)科榮獲邊界安全領(lǐng)域“網(wǎng)信自主創(chuàng)新尖峰企業(yè)”。
2. 2022年4月，山石網(wǎng)科榮獲中國信通院CAICT“2021年度SD-WAN+安全優(yōu)秀方案獎”。
3. 2022年8月，安全?！栋踩玈D-WAN應(yīng)用指南》報告入選發(fā)布會在線上召開，山石網(wǎng)科安全SD-WAN解決方案成功入選。
4. 2022年9月，《山石網(wǎng)科零信任解決方案》成功入圍CCIA中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟“2022年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”，且獲得《信息安全研究》雜志刊登。
5. 2022年12月，Gartner發(fā)布2022年Magic Quadrant? for Network Firewalls 報告，山石網(wǎng)科連續(xù)第九年入選該報告，也是連續(xù)第二年進(jìn)入報告的“遠(yuǎn)見者象限”。
攜手伙伴，共筑網(wǎng)絡(luò)安全新生態(tài)
2022年9月，山石網(wǎng)科成為UOS主動安全防護(hù)計劃（UAPP）成員單位，通過加入UAPP計劃，山石網(wǎng)科將與統(tǒng)信軟件攜手開啟網(wǎng)絡(luò)安全能力提升的新征程，共筑“數(shù)字新基建”安全底座。
2022年11月，山石網(wǎng)科加入openKylin開源社區(qū)，將積極發(fā)揮自身技術(shù)優(yōu)勢，攜手社區(qū)伙伴，共同助力openKylin 社區(qū)生態(tài)建設(shè)，促進(jìn)開源桌面操作系統(tǒng)產(chǎn)業(yè)升級。
未來，山石網(wǎng)科將繼續(xù)堅守品高質(zhì)量發(fā)展之道，立足行業(yè)需求，夯實(shí)安全根基，用技術(shù)創(chuàng)新持續(xù)護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展，助力建設(shè)一個高質(zhì)量的可持續(xù)發(fā)展的數(shù)字化新未來。
