北京2021年2月1日 /美通社/ -- 網絡(luo)安全是(shi)經濟穩定運(yun)行(xing)的(de)必要條件(jian)之一(yi)。信息化技術的深(shen)化應用，推動著(zhu)(zhu)傳統企業(ye)轉(zhuan)型升級(ji)和新興(xing)企業(ye)快速發(fa)(fa)展(zhan)，為經濟運行注入強勁力量。不(bu)過安全是發(fa)(fa)展(zhan)的前(qian)提，發(fa)(fa)展(zhan)亦是安全的保(bao)障，安全和發(fa)(fa)展(zhan)需要同步推進。面對頻頻發(fa)(fa)生的安全事件，我國企業(ye)均(jun)面臨著(zhu)(zhu)日益加劇(ju)的網(wang)絡安全威脅和攻擊問題。

近日，山石網科（上交所科創板證券代碼：688030）發布新品“小金剛”-- 數據中心防火墻硬件X8180，并對適配防火墻的系統軟件做了重大版本升級 -- StoneOS 5.5R8。山石以軟件和硬件的智能協同搭配，針對當前形式百出的網絡攻擊和威脅問題，為客戶提供高性能、高穩定、高擴展、高智能的安全產品，踐行山石一貫秉持的可持續安全運營理念。

軟硬齊發力，全方位滿足企業網絡安全需求

硬(ying)件(jian)和(he)軟(ruan)(ruan)件(jian)同(tong)步(bu)推出，彰顯了山(shan)石網(wang)科較強的(de)(de)軟(ruan)(ruan)硬(ying)件(jian)自主研發能力、多年積(ji)累的(de)(de)網(wang)絡安(an)全技(ji)術壁壘和(he)技(ji)術信仰驅動下(xia)對極致產品的(de)(de)追求。

當(dang)前企業數(shu)(shu)據(ju)中(zhong)心(xin)安全防護面臨著萬(wan)物互聯下的大數(shu)(shu)據(ju)集中(zhong)、5G技術(shu)下網(wang)絡流量爆發式增長、海(hai)(hai)量用戶同(tong)時在線，以(yi)及針對數(shu)(shu)據(ju)安全接踵(zhong)而(er)來的網(wang)絡攻(gong)擊(ji)等問題。X8180適應新(xin)一代(dai)云(yun)數(shu)(shu)據(ju)中(zhong)心(xin)，基(ji)于全分布(bu)式架構實現了超高的吞(tun)吐量、并(bing)發連(lian)接數(shu)(shu)量和新(xin)建(jian)連(lian)接速率，滿足海(hai)(hai)量數(shu)(shu)據(ju)安全防護需求。

未來(lai)X8180可廣泛部署于金融、運營商、大型企(qi)業(ye)和(he)政府機構(gou)的高速互聯(lian)網(wang)出口及數據(ju)中(zhong)心場(chang)景，保障企(qi)業(ye)數據(ju)中(zhong)心網(wang)絡安(an)全。

同步(bu)發布的(de)山石網(wang)科防火墻軟件版本StoneOS 5.5R8，除了提供我們所熟知的(de)安全(quan)(quan)隔(ge)離、訪問(wen)控(kong)制、入侵防御、應用管控(kong)等基(ji)礎功(gong)能(neng)外，同時還全(quan)(quan)面支(zhi)持IPv6、智能(neng)安全(quan)(quan)策略運維、威脅情報(bao)聯動、僵尸網(wang)絡(luo)防御、防病毒(du)等功(gong)能(neng)，并對(dui)274個功(gong)能(neng)特性(xing)進行了全(quan)(quan)面升(sheng)級。

隨著(zhu)線上辦公常(chang)態化、企業(ye)數(shu)字化轉型深化、網絡犯罪產業(ye)化等(deng)環境因素(su)的(de)不斷(duan)變化，邊界安全(quan)形勢日益(yi)嚴(yan)峻。硬件(jian)與軟件(jian)的(de)高效適配，成體系化的(de)設(she)計能力和產品線布局，才能應對各種各樣的(de)網絡問題，全(quan)方位的(de)滿足企業(ye)的(de)網絡安全(quan)需求。

技術信仰驅動極致產品的誕生

就像手機領域中，從“大哥(ge)大”到智能手機，防火(huo)墻體積越(yue)做越(yue)小背后是對(dui)硬件設計(ji)能力的(de)(de)超高要(yao)求。山石網(wang)科是國內為(wei)(wei)數不多具(ju)備硬件和軟件自(zi)主(zhu)研發能力的(de)(de)網(wang)絡安全廠(chang)商。這樣(yang)的(de)(de)優勢在此次(ci)新品獨有的(de)(de)幾個特性中體現的(de)(de)尤為(wei)(wei)明顯。

有(you)“小(xiao)金剛”之稱(cheng)的X8180，可以(yi)做到體(ti)積(ji)小(xiao)、性(xing)能(neng)高(gao)(gao)且(qie)易(yi)散(san)熱(re)。在網絡層大包(bao)吞吐高(gao)(gao)達450Gbps的要求下(xia)，許多廠商目前在設備高(gao)(gao)度上基(ji)本都在7U以(yi)上，甚至9U，而X8180可以(yi)做到3U，僅一個普通(tong)水杯的高(gao)(gao)度。這樣小(xiao)體(ti)積(ji)高(gao)(gao)性(xing)能(neng)的硬件設備能(neng)有(you)效節省(sheng)機房(fang)空(kong)間(jian)。

而散(san)熱方(fang)面(mian)亦(yi)體現了山石在硬件設計上的能力(li)。X8180采用前面(mian)板上方(fang)進風(feng)(feng)，后面(mian)板出風(feng)(feng)，相比以往左右(you)通風(feng)(feng)更利于(yu)散(san)熱，這也(ye)是基(ji)于(yu)機房機架之(zhi)間(jian)左右(you)間(jian)距窄，前后間(jian)距大(da)的洞察而來。

除此之外(wai)，X8180還具備超(chao)強單(dan)(dan)板性(xing)能、高吞吐(tu)、易擴增的特(te)點。X8180單(dan)(dan)張板卡的網絡層大包(bao)吞吐(tu)達到150Gbps，具備超(chao)強單(dan)(dan)板性(xing)能，處于業界領先水平(ping)。3張板卡性(xing)能加起整機吞吐(tu)450Gbps且沒有(you)耗損，這(zhe)也是山石網科架構領先帶來的卓(zhuo)越表現。

山(shan)石網科先進的(de)全(quan)分布(bu)式架構，可以(yi)讓(rang)整機性能(neng)(neng)隨著業(ye)務板(ban)卡(ka)的(de)增加而(er)線性提(ti)升(sheng)，這(zhe)里面應用(yong)了多(duo)(duo)處理(li)(li)器分布(bu)式并行安全(quan)處理(li)(li)技術(shu)、高(gao)端硬件(jian)系統設計技術(shu)、多(duo)(duo)核處理(li)(li)器并行處理(li)(li)技術(shu)等技術(shu)專利，這(zhe)樣的(de)設計也可以(yi)讓(rang)整機有很強的(de)擴(kuo)展能(neng)(neng)力，用(yong)戶第一年購(gou)買一張板(ban)卡(ka)，未(wei)來3-5年還可以(yi)買1-2張板(ban)卡(ka)擴(kuo)展性能(neng)(neng)，有效的(de)保護了用(yong)戶投資(zi)。

從(cong)產(chan)品的設計，性能的追求，防(fang)護(hu)的落(luo)實以(yi)及(ji)企(qi)業(ye)需(xu)求的洞察上，X8180體(ti)現(xian)了山石(shi)網科對于極(ji)致產(chan)品的打磨和追求。

踐行可持續安全運營理念

如何讓企業的安全(quan)問題看(kan)得(de)(de)全(quan)、摸得(de)(de)清、打得(de)(de)準、防得(de)(de)好，做到“全(quan)息、量化、智能、協同(tong)”，StoneOS 5.5R8在X8180上發揮的淋漓盡致。

整(zheng)體來看，在防護網絡安全問題上，做到(dao)持(chi)續(xu)監控(kong)，動態調整(zheng)，可以經過“預測(ce)與發現、防御與控(kong)制、監測(ce)與分析、響(xiang)應與管理”四個步(bu)驟(zou)循環起來。

而此次新(xin)發布的X8180和(he)StoneOS 5.5R8，在PPDR的安全魔力轉盤各個(ge)環節上(shang)都有很大的提(ti)升。

比(bi)如(ru)說，StoneOS 5.5R8可(ke)以基于高性能的(de)X8180硬(ying)(ying)件(jian)，提供全(quan)(quan)面精準的(de)威脅(xie)情(qing)報以及(ji)情(qing)報的(de)上下文(wen)特性，保障安全(quan)(quan)事(shi)件(jian)可(ke)以被及(ji)時響應和處(chu)置。威脅(xie)情(qing)報的(de)加持(chi)，就像給硬(ying)(ying)件(jian)產品戴了一個(ge)“八倍(bei)鏡”，能夠看的(de)全(quan)(quan)，看的(de)清(qing)，看的(de)遠(yuan)，更好(hao)的(de)與網絡(luo)攻擊作戰。

防(fang)御與控制環節中，R8可(ke)以與云(yun)沙箱、本地沙箱聯動，提升未(wei)知威脅防(fang)御能力。目前(qian)能同時(shi)提供(gong)云(yun)沙箱和本地沙箱檢測的(de)(de)國(guo)內廠商，包括山石(shi)在內，最多3家。R8也進一(yi)步增(zeng)強了(le)僵(jiang)尸網絡C2防(fang)御能力，構建以威脅情報為中心的(de)(de)智能+協(xie)同的(de)(de)主動防(fang)御體(ti)系。

監(jian)測(ce)(ce)與(yu)分(fen)析上(shang)，R8可以(yi)提供攻擊前、中(zhong)(zhong)、后的(de)安(an)全(quan)運營監(jian)測(ce)(ce)與(yu)分(fen)析。而響應與(yu)管理上(shang)，R8對冗余策(ce)略(lve)(lve)(lve)檢測(ce)(ce)、策(ce)略(lve)(lve)(lve)自學習(xi)、策(ce)略(lve)(lve)(lve)命中(zhong)(zhong)數(shu)分(fen)析、策(ce)略(lve)(lve)(lve)分(fen)組(zu)管理、策(ce)略(lve)(lve)(lve)自動(dong)下發和(he)(he)刪除等均做(zuo)出了優(you)化(hua)，能夠針對不同場(chang)景(jing)提供自動(dong)化(hua)的(de)安(an)全(quan)策(ce)略(lve)(lve)(lve)配(pei)置和(he)(he)智能運維。

山石網科將圍(wei)繞(rao)著(zhu)支撐(cheng)用(yong)戶(hu)的(de)可持(chi)(chi)續(xu)安(an)(an)全運營，不斷加(jia)大符合可持(chi)(chi)續(xu)安(an)(an)全運營技術框架的(de)技術研發，提供可持(chi)(chi)續(xu)安(an)(an)全運營的(de)產品、解決方案和服務。