Sports Car
可持續安全理念首頁banner

可持續安全理念

隨著數字化時代的到來,科技進步日趨加速,可持續安全發展成為組織的核心訴求。山石網科致力于為數字化時代中的組織可持續安全發展提供優質、可靠的技術保障和科創能力

產品概述

隨著IT技術的不斷發展,新興技術的不斷涌現,攻擊類型逐年增加,高級威脅攻擊的攻擊手段更加多樣復雜,通常具有隱蔽性、目的性、持續性、多變性等特點,無法被基于簽名技術檢測方式的傳統防火墻或者下一代防火墻有效檢測。這也是目前 APT 等網絡攻擊屢屢得逞的重要原因。高級威脅攻擊在我國不斷威脅著政府、金融、科研和教育等企事業單位。山石網科A系列智能下一代防火墻采用了全新的威脅檢測技術,基于機器學習技術進行行為分析,準確發現變種惡意軟件等未知威脅,從而彌補了傳統檢測技術的弊端。

安全防護正在從“個體或單個組織”的防護,轉變為“安全情報驅動”的信息共享、集體協作的方式,山石智能下一代防火墻通過和山石云瞻威脅情報中心聯動,掌握業界高危熱點威脅事件及防護建議,以防御最新威脅;獲取全面實時的攻擊IOC特征,以提升威脅檢測的有效性;對設備已發生的威脅事件,提供關聯的攻擊者的位置、攻擊方式、技術手段以及攻擊目標等情報信息,為客戶進一步威脅處置決策提供有效建議。

隨著萬物互聯時代的到來,網絡不在由主機、服務器、移動終端等設備構成,還存在大量的物聯網設備,網絡安全防護能力需要關注物聯網網絡安全,識別物聯網設備因失陷而產生的安全風險,以及增強對物聯網設備的管控。而傳統防火墻或者下一代防火墻僅能對主機、服務器、移動終端等設備進行防護和監管,無法對物聯網設備提供有效的防護。山石網科A系列智能下一代防火墻可以識別網絡攝像頭等物聯網設備,同時具備對物聯網設備的安全防護與合規管控能力,可為客戶打造融合網絡的防護體驗。

山石網科A系列智能下一代防火墻采用全新硬件架構,具備硬件解密引擎、高密接口、可擴展存儲,提供業界領先的安全防護性能?,可靈活部署于互聯網出口、內網安全隔離、數據中心、分支機構安全互聯等場景,致力為政府、金融、企業、教育、能源、運營商等客戶提供專業的網絡安全解決方案以及全面的安全防護能力。

功能亮點

全新硬件構架,性能超乎想象
隨著信息化的進一步發展,網絡流量日益激增,防火墻作為邊界網絡面向外部網絡的橋梁,不但要提供可靠的安全防護能力,還需要具備強大的網絡數據吞吐能[...]
智能協同,未知威脅檢測和防御
山石網科智能下一代防火墻具備本地智能、沙箱聯動智能以及云端智能等三種智能能力,利用機器學習以及行為分析,幫助客戶發現未知網絡威脅,定位風險主機[...]
情報集成,提前一步發現威脅
山石云瞻威脅情報中心具備獲取國內外知名安全情報供應商所提供的威脅情報的能力。山石智能下一代防火墻和山石云瞻威脅情報中心聯動,提供貫穿“攻擊前、[...]
物聯管控,構建融合安全
萬物互聯的時代已經到來,企業級客戶的網絡中,不單充斥著主機、服務器、移動終端等設備,也會根據客戶實際的業務需求,部署大量如網絡攝像頭等物聯網設[...]
精細化多維管控
安全防護的基礎是對用戶網絡業務環境的全面感知,山石網科智能下一代防火墻通過網絡流量深度檢測和解析技術,能夠對應用、用戶、內容、國家地理等進行多[...]
全面威脅檢測與防護
山石網科智能下一代防火墻提供了基于深度應用、協議檢測和攻擊原理分析的入侵防御技術,可有效過濾病毒、木馬、蠕蟲、間諜軟件、漏洞攻擊、逃逸攻擊等安[...]
強大的網絡適應性
山石網科智能下一代防火墻具備強大的網絡適應能力,具備復雜環境下的安全部署能力,滿足用戶多樣化的網絡功能需求。
統一集中管理
山石網科智能下一代防火墻支持集中管理,借助HSM安全管理平臺,可對多設備進行統一策略管理、設備配置管理及實時安全監控,從而實現網絡的快速部署以[...]

智能下一代防火墻

山石網科A系列智能下一代防火墻采用全新硬件架構設計,具備硬件解密引擎、高密接口、可擴展存儲等硬件特性,擁有智能感知、情報集成、融合安全以及無限延展等能力,可有效檢測未知威脅事件以及檢測內網失陷主機,加強物聯網設備的管控與防護,致力于向全行業全場景的客戶提供業界領先的網絡安全防護能力。同時,部分智能下一代防火墻額外搭載Hillstone Mars硬件加速引擎,小包性能最高可達140Gbps,可向客戶帶來極致的安全防護體驗。

智能感知,未知威脅檢測和防御

山石網科iNGFW本地內置高級威脅檢測引擎,通過感知惡意軟件行為,來進行未知防御檢測

山石網科iNGFW可將本地未識別文件與沙箱聯動,感知試圖通過網頁、電郵等方式入侵的惡意軟件的行為,從而進行未知防御檢測
山石智影或山石云影可幫助客戶遏制惡意軟件帶來的風險,并提供詳細的報告,進而協助客戶處理未知威脅事件

山石網科iNGFW可將本地未識別事件上報云端,云端結合第三方情報或者專家知識庫判別風險,并將安全信息同步至本地,以抵御威脅事件
同時,云端會將該信息同步至全局iNGFW,使得全局iNGFW具備同等抵御能力

情報集成,全生命周期的安全防護方案

預先防范

熱點威脅防御

山石網科iNGFW協同山石云·瞻威脅情報中心,在攻擊前可向客戶提供高危威脅情報信息,幫助客戶事前做好防范

高筑城池

威脅特征實時賦能

云邊協同,部署本地實時威脅情報,提升客戶威脅檢測能力

及時止損

威脅日志分析

從海量威脅中聚焦重點威脅,云端聯動,獲取威脅事件更全面的上下文信息,同時,iNGFW可以通過情報信息檢測到失陷主機試圖對外的連接,防止威脅的進一步擴散,加強內網安全

融合安全,物聯網設備的管控與防護

支持通過IP、MAC以及IP和MAC的綁定關系實現IoT設備的準入,實現IoT設備的防私接

支持對IoT設備的類型、廠家、型號等信息進行識別,實現精確分類

支持對IoT設備的行為進行監控,對異常行為進行檢測與隔離,實現IoT設備被攻陷后的隔離,保護數據中心核心資產,加強內網安全防護

山石網科iNGFW助力企業級用戶構建融合安全網絡

無限延展,客戶定制化需求擴展

山石網科iNGFW無限延展的能力,在提升客戶定制化需求交付能力的同時,
保障了客戶需求的快速化、準確化響應

融合構架

山石網科iNGFW采用了融合構架的硬件通用處理器,使得通用處理性能大大提升,使得用戶需求定制化的能力大為提升

容器化服務

山石網科iNGFW具備擴展平面,支持將客戶自編程的應用以容器化服務的方式集成在設備內部,使得快速部署定制化需求成為可能

開放的API

Stone OS對外提供的API,全面涵蓋安全策略、iQoS、PTF、設備數據監控等主要模塊,為客戶定制化需求提供數據基礎

硬件加速,帶來極致安全體驗

山石網科全新智能下一代防火墻部分產品額外搭載Hillstone Mars硬件加速引擎,
專注于較高流量場景下卸載CPU壓力,提供超高的網絡防護性能,向用戶帶來極致的安全防護體驗

流量卸載

Hillstone Mars硬件加速引擎專注于流量卸載,在較高流量場景下,也可輕松卸載CPU的壓力,使得CPU更加聚焦綜合安全業務處理能力,向客戶帶來更極致的安全防護體驗

極致性能

在Hillstone Mars硬件加速引擎的加持下,山石網科全新智能下一代防火墻整機最大性能可達320Gbps,小包性能可達140Gbps,可滿足數據中心等對流量要求較高的場景需求

超低時延

采用Hillstone Mars硬件加速引擎的山石網科全新智能下一代防火墻,報文轉發延時可低至幾微秒,完全勝任對時延敏感的應用場景

產品試用

姓名

單位

所屬地區

手機號碼

Email 地址

留言

如您需要幫助,可立即與我們聯系:400-693-0555轉 1 / 400-828-6655 轉 1

微信掃碼? ?在線咨詢