互聯(lián)網(wǎng)的快速發(fā)展促進了各行各業(yè)的信息化建設(shè)，但也隨之帶來了諸多網(wǎng)絡(luò)安全風險。大部分組織機構(gòu)采用統(tǒng)一互聯(lián)網(wǎng)接入方案，互聯(lián)網(wǎng)出口承擔著內(nèi)部用戶訪問互聯(lián)網(wǎng)的統(tǒng)一出口和對外信息服務(wù)的入口，因此在該區(qū)域部署相匹配的安全防護手段必不可少。

防火墻作為目前使用最為廣泛的網(wǎng)絡(luò)安全防護技術(shù)，它可以通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部隱私信息、結(jié)構(gòu)和運行狀況，以此來實現(xiàn)網(wǎng)絡(luò)的安全保護。在大背景的影響下，使用國產(chǎn)化防火墻已然成為企業(yè)健康發(fā)展共識。

作為中國網(wǎng)絡(luò)安全行業(yè)的技術(shù)創(chuàng)新領(lǐng)導廠商，山石網(wǎng)科積極布局國產(chǎn)化安全產(chǎn)品和解決方案，并推出了能夠滿足自主可控要求的國產(chǎn)化網(wǎng)絡(luò)安全產(chǎn)品——山石網(wǎng)科國產(chǎn)化下一代防火墻。

圖注：山石網(wǎng)科K系列國產(chǎn)化下一代防火墻

高性能、高可靠、高擴展，全方位守護用戶安全

山石網(wǎng)科K系列國產(chǎn)化下一代防火墻，為業(yè)界首創(chuàng)采用國產(chǎn)關(guān)鍵元器件、自研操作系統(tǒng)，整機吞吐突破百 G 的安全防護平臺。其可廣泛部署于高性能數(shù)據(jù)中心、大型互聯(lián)網(wǎng)出口等大流量安全防護應(yīng)用場景，為政府、金融、能源、涉密等行業(yè)用戶提供智能化、 一體化、國產(chǎn)化邊界安全解決方案。

在產(chǎn)品性能方面，山石網(wǎng)科國產(chǎn)化下一代防火墻具備強大的網(wǎng)絡(luò)適應(yīng)能力和復雜環(huán)境下的安全部署能力，可滿足用戶多樣化的網(wǎng)絡(luò)功能需求，降低用戶網(wǎng)絡(luò)建設(shè)成本；在具備全面安全防護的同時，更為用戶提供業(yè)界領(lǐng)先的安全性能，其高吞吐、低延時、高并發(fā)等高性能優(yōu)勢，可為用戶帶來更快速的安全體驗。

以山石網(wǎng)科國產(chǎn)化下一代防火墻K9180為例，產(chǎn)品采用創(chuàng)新的全分布式架構(gòu)，通過智能流量分配算法實現(xiàn)業(yè)務(wù)流量在業(yè)務(wù)與接口模塊（SIOM）上的分布式高速處理；通過資源管理算法專利技術(shù)充分發(fā)揮分布式多核處理器平臺的潛力，進一步提升防火墻并發(fā)連接、每秒新建連接的性能，實現(xiàn)系統(tǒng)性能的全面線性擴展。

在智能防護層面，山石網(wǎng)科下一代防火墻提供了基于深度應(yīng)用、協(xié)議檢測和攻擊原理分析的入侵防御技術(shù)，可有效過濾病毒、木馬、蠕蟲、間諜軟件、漏洞攻擊、逃逸攻擊等安全威脅，為用戶提供L2-L7層網(wǎng)絡(luò)安全防護；同時具備優(yōu)化的攻擊識別算法、專業(yè)Web攻擊防護功能、高性能的病毒過濾功能、支持千萬級URL過濾功能、SSL加密流量全面威脅防護等功能。

安全防護的基礎(chǔ)是對用戶網(wǎng)絡(luò)業(yè)務(wù)環(huán)境的全面感知，山石網(wǎng)科下一代防火墻通過網(wǎng)絡(luò)流量深度檢測和解析技術(shù)，能夠?qū)?yīng)用、用戶、內(nèi)容、國家地理等進行多維度的精準識別，為用戶提供了前所未有的豐富而靈活的安全管控功能，打破傳統(tǒng)靜態(tài)、被動、孤立的防護模式局限性，使安全有效性和防御實時性得到大幅提升。

自適應(yīng)、全感知、全覆蓋，全生命周期安全服務(wù)

隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，在線網(wǎng)站的規(guī)模越來越大，防火墻作為網(wǎng)站的安全屏障，被大量的使用。防火墻數(shù)量的增加以及防火墻中安全策略條目的增加，安全工程師的運維工作量成倍的增長，應(yīng)用交付往往要求防火墻策略能快速設(shè)置。用傳統(tǒng)的人工方式運維大量的防火墻策略已經(jīng)變得非常困難。

山石網(wǎng)科國產(chǎn)化下一代防火墻，圍繞“極簡運維”的理念優(yōu)化產(chǎn)品配套設(shè)置，支持集中管理，借助HSM安全管理平臺，可對多設(shè)備進行統(tǒng)一策略管理，設(shè)備配置管理及實時安全監(jiān)控，從而實現(xiàn)網(wǎng)絡(luò)的快速部署以及發(fā)生安全事件的及時響應(yīng)，全面提升產(chǎn)品的核心價值。

另外，該國產(chǎn)化防火墻還支持系統(tǒng)日志，配置日志，流量日志，攻擊日志及會話日志等類型日志的海量信息記錄，可配合高效的山石網(wǎng)科 HSA安全審計平臺，為用戶提供上網(wǎng)訪問行為的監(jiān)管和審計，提高管理效率，降低運維成本。

值得一提的是，山石網(wǎng)科結(jié)合多年行業(yè)客戶安全研究、安全威脅處置經(jīng)驗，以自適應(yīng)的P2DR安全架構(gòu)為核心，從威脅預測、防御、監(jiān)控、回溯四個角度出發(fā)，通過安全評估、應(yīng)急保障、攻防演練、安全通告、安全培訓等服務(wù)方式，著力為客戶打造“自適應(yīng)、全感知、全覆蓋”的全生命周期安全服務(wù)體系，確�？蛻舻木W(wǎng)絡(luò)安全、業(yè)務(wù)安全。

圖注：山石網(wǎng)科全生命周期安全服務(wù)體系

結(jié)語

基于國產(chǎn)芯片和國產(chǎn)操作系統(tǒng)，山石網(wǎng)科發(fā)揮自身10余年硬件設(shè)計與軟件研發(fā)的技術(shù)優(yōu)勢，研制、發(fā)布了基于兆芯CPU、龍芯CPU等國產(chǎn)化系列產(chǎn)品，除防火墻外，還有入侵防御系統(tǒng)、Web應(yīng)用防火墻、應(yīng)用負載均衡、網(wǎng)絡(luò)安全審計系統(tǒng)、數(shù)據(jù)庫審計與防護、綜合日志審計、漏洞掃描系統(tǒng)、運維安全網(wǎng)關(guān)、數(shù)據(jù)安全綜合治理平臺、動態(tài)數(shù)據(jù)脫敏系統(tǒng)、靜態(tài)數(shù)據(jù)脫敏系統(tǒng)、網(wǎng)閘等。

未來，山石網(wǎng)科將繼續(xù)發(fā)揮已有技術(shù)積累和研發(fā)優(yōu)勢，以遠見超越未見，為用戶構(gòu)筑高性能、高可靠、可擴展的國產(chǎn)化安全解決方案，為網(wǎng)信行業(yè)貢獻更多“中國力量”。