安全連接
安全連接

連接是數字化轉型的基礎,隨著移動互聯網和云計算技術的發展,連接無處不在,連接識別與適應、訪問控制、威脅治理成為網絡安全多維考量點。

山石網科通過連接的廣泛識別和適用,以零信任為理念,基于多維連接元素,動態進行訪問的控制,通過威脅治理手段的不斷提升,保證連接的安全性。

相關重要場景

數據中心網絡亟需高性能安全連接;互聯網出口面臨多重網絡攻擊風險;遠程辦公訪問難以得到有效管控... ...

安全能力

自主硬件平臺、高效軟件能力、適應全域連接、零信任訪問控制、主動威脅防御、云化安全能力、協同安全運營

相關重要場景

客戶認可

創新的阜外華中心血管病醫院 強大的網絡安全體系建設
阜外華中心血管病醫院是中國醫學科學院阜外心血管病醫院與河南省政府合作共建的三級甲等醫院,由于是新建的創新型醫院,在前期規劃和建設階段,醫院就比較重視在信息化和安全上的建設,整個安全建設主要也是依據等級保護的相應建設標準來進行。
山石網科外防內控鏈條式解決方案保護烏市疾控中心網絡安全
針對烏市疾控中心網絡安全建設需求,采用業務與合規并重的建設思路,在邊界安全、內網安全、數據安全、運維審計等方面均做了安全防護方案規劃,全方位、多角度保障了疫情期間關鍵業務的正常運行,同時充分滿足了國家相關法規的信息化安全防護要求。
西安交通大學打造暢通安全的校園網
山石網科數據中心防火墻部署在西安交通大學的校園網連接Internet的核心出口處,承擔著4萬多IP訪問互聯網的地址轉換和安全防護,保證了學校的教學業務正常運行。
CNTV央視國際網絡有限公司網絡安全建設
從2015年開始,山石網科安全設備日均阻斷互聯網發起的攻擊超過2億5千萬次,現網流量峰值超過7Gbps。 穩定支撐了CNTV春晚、奧運會、歐洲杯、閱兵禮等大型活動的直播和直播中國等相關媒體業務的運行,為央視網絡媒體業務的發展做出了突出的貢獻。時至今日,已經無故障穩定運行了2年多。

山石網科安全能力

自主硬件平臺
硬件平臺和半導體自主設計,兼容不同國別和類型的處理器,具備硬件加速引擎和全分布式平臺,硬件平臺梯隊豐富,滿足多場景需求
高效軟件能力
StoneOS自主專利安全軟件,具備全面安全能力及多核并行系統,各平面獨立且功能模塊隔離,保障業務穩定運行及數據高效處理
適應全域連接
連接廣泛識別及適用,包括不同網絡類型的連接、同一網絡多層級的連接及面向不同業務規模的連接
零信任訪問控制
以用戶身份和終端狀態為顆粒度,構建用戶分類、用戶行為、設備分類、設備狀態、地域位置、接入時間等多維度的零信任連接控制體系
主動威脅防御
云安全中心整合本地設備情報、沙箱樣本、第三方威脅情報,進行高精度威脅分析,并將情報向本地設備賦能,實現云網端閉環的主動防御
云化安全能力
云智能等安全能力上移云端,超越本地硬件資源限制,構筑特征流行性排名與本地網關聯動,實現即開即享的云化安全能力
協同安全運營
以SaaS化形態,基于“人員+工具+流程+產品”的協同安全運營理念,為用戶提供威脅發現與處置、設備監控與運維等云端安全運營服務能力。

相關解決方案

山石網科數據中心邊界安全解決方案通過在企業數據中心邊界部署山石網科下一代防火墻、IPS、WAF等設備,滿足大流量、高并發的業務需求,同時還提供鏈路負載、NAT、應用識別、流量管理、訪問控制、攻擊防護和異地雙活等安全可靠性功能,全面保障企業數據中心網絡連接的安全和業務的連續性。山石網科全分布式防火墻支持靈活擴展業務與接口板卡,整機最大支持3.5T吞吐,充分滿足數據中心未來5年的業務發展需求。
為應對企業互聯網出口安全所面臨的諸多風險挑戰,山石網科提供A系列智能下一代防火墻,可部署于企業的互聯網出口處,基于本地、云沙箱和云邊協同的智能威脅檢測和防御能力,幫助企業互聯網出口智能感知威脅風險,在威脅攻擊前可向客戶提供高危威脅情報信息,幫助用戶事前做好防護,攻擊中提供云邊協同的威脅檢測能力,攻擊后進行日志分析,防止威脅進一步擴散,從而實現對企業互聯網出口的全方位安全防護。
山石網科零信任訪問解決方案貫徹連接的訪問控制理念,以零信任客戶端、零信任網關、零信任管理平臺作為核心組件構成,基于“持續校驗,動態授權,永不信任”為宗旨,通過以身份為中心的動態授權方法,依據用戶身份和終端環境,持續進行信任評估,來實現用戶、終端、應用之間連接的持續精細化管控,確保企業遠程辦公網絡的信息安全。
山石網科內網安全解決方案通過在內網域間部署下一代防火墻、內網威脅感知系統等安全網元,提供全局內網安全態勢感知,呈現內網東西向業務流量監控及分析,完成不同業務域間的安全隔離,并對新型網絡威脅(如勒索、挖礦等)進行檢測、溯源及防護,實現精準定位失陷主機、聯動阻斷內網威脅,構建可視、可管理、可信任的安全內網。
為助力用戶構建安全的公有云業務防護體系,落實租戶安全等級保護要求,山石網科憑借豐富的網絡安全經驗,總結出適用于公有云場景的IaaS安全解決方案,從租戶內的云主機、云網絡、應用軟件、業務數據、運維管理和日志審計等方面進行安全防護,幫助用戶構建穩定、高效、安全的公有云業務環境。
山石網科倡導以“硬件網絡安全+虛擬化網絡安全”的思路,來應對私有云環境下特有的安全風險。山石網科私有云安全解決方案從云數據中心邊界、租戶(業務)VPC 邊界、云內微隔離、云網安融合以及統一安全運維管理等方面,滿足層次化、分布式、全方位的安全防護思路,為用戶的私有云平臺健康運營保駕護航。
山石網科融合網絡安全解決方案,可實現物聯網設備的合規準入,徹底杜絕物聯網設備私接情況;在網絡安全層面,山石網科物聯網解決方案可及時發現內網失陷主機,幫助客戶構建融合網絡的安全連接;同時,該方案可通過識別物聯網設備的指紋信息,感知不同廠商的不同視頻攝像頭等物聯網設備,實現物聯網設備的集中管理,助力客戶解放日常維管的生產力。
山石網科為守護企業工業網絡安全,專門設計并開發了IFW系列的工業防火墻產品。該產品針對工業網絡環境特點,提供了如無風扇、寬溫、耐高濕、防塵、抗電磁、抗震、冗余供電等多種適合工業網絡安全的專用特性,以確保工業網絡安全的高可靠性,使企業網絡更加健壯,滿足網絡政策合規性要求,為企業構建涵蓋工業網絡與信息網絡邊界、工業網絡內部以及工業控制系統的完整工業網絡安全防御體系。
山石網科為應對企業廣域網絡所面臨的各種挑戰,遵循安全SD-WAN理念,推出了山石安全SD-WAN解決方案。方案由山石安全管理平臺HSM作為SD-WAN控制器,以山石全系列防火墻、SDW系列安全網關、山石云·界虛擬化防火墻作為 CPE/vCPE,覆蓋總部數據中心、企業分支、中型網點、小型門店、云網互聯等多種分支組網場景,為用戶構建全場景、易運維、高安全、高穩定的SD-WAN解決方案。

相關產品

數據中心防火墻
X系列數據中心分布式防火墻最高支持3.5Tbps的吞吐性能,具備海量策略規格和豐富應用安全防護能力,全模塊冗余及支持熱插拔,滿足電信級穩定性和可靠性要求。
智能下一代防火墻
山石網科A系列智能下一代防火墻采用全新硬件構架設計,向用戶提供高性能安全防護體驗??陕搫釉贫送{情報以及沙箱,提供貫穿“攻擊前、攻擊中、攻擊后”的全生命周期的安全防護解決方案。
入侵防御和檢測系統
山石網科入侵防御和檢測系統擁有多重威脅檢測和防御能力,支持對僵尸網絡攻擊、DDoS 攻擊、已知協議漏洞利用、Web 攻擊、垃圾郵件、釣魚、木馬病毒和惡意軟件等一系列網絡入侵威脅進行檢測及防御。
威脅情報中心(山石云瞻)
山石云瞻威脅情報中心通過云端威脅情報的收集、處理和分析,可為客戶提供及時準確的威脅情報數據,協助客戶深入全面地掌握威脅信息,實現威脅追蹤和攻擊溯源,提升客戶網絡威脅防御水平。
Web應用防火墻
山石網科 Web 應用防火墻是新一代專業的Web應用安全防護產品,在Web資產發現、漏洞評估、流量學習、威脅定位等方面應用智能分析和機器學習技術,幫助用戶輕松應對應用層風險,確保網站持續安全運營。
安全管理平臺HSM
山石網科安全管理平臺HSM是基于意圖的場景化解決方案綜合安全運維管理平臺,圍繞山石網科安全產品,為企業用戶提供安全設備運維、安全SD-WAN組網、零信任訪問、設備策略分析等場景的綜合運維管理能力。
信創應用交付
山石網科應用交付AX系列是新一代專業的應用交付產品,具備全面的負載均衡及高性能SSL功能,可以大幅提高核心應用和業務平臺的可用性、可擴展性,有效提升企業數據中心的運營效率。
云內微隔離與可視化平臺
(山石云·格)
山石云·格基于無代理、零打擾的理念,提供精細化微隔離、云內安全可視化、智能化運營等功能特性,幫助用戶將“零信任”的安全理念融入云數據中心建設的過程中。
云下一代防火墻(山石云·界)
專門為云計算環境所設計的虛擬化網絡安全防火墻產品,繼承山石網科下一代防火墻產品精髓,基于All In One設計理念,為企業客戶提供功能豐富、高性價比的云安全防護方案
工業防火墻
工業防火墻采用自學習+自定義白名單機制對主流工業協議進行深度解析防護,結合工業漏洞庫和病毒庫對非法網絡行為進行檢測和阻斷,適用于SCADA、DCS、PLC等工業控制系統關鍵設備及重點區域防護。

場景咨詢

姓名

單位

所屬地區

手機號碼

Email 地址

留言

如您需要幫助,可立即與我們聯系:400-693-0555轉 1 / 400-828-6655 轉 1

微信掃碼? ?在線咨詢