山石网科国产化产品解决方案
方案背景
习总书记在多个场合多次强调网络安全的重要性，指出“没有网络安全就没有国家安全”。网络安全即国家安全，在关键基础性设施和重点行业领域必须实现国产可控。历史告诉我们关键核心技术是“要不来、买不来、讨不来”的。
方案介绍
山石网科国产芯片产品系列可广泛部署在用户的网络边界、数据中心以及业务服务器前端做全面的安全防护。
- 在数据中心部署国产芯片高性能安全平台、国产芯片Web应用防火墙
- 在企业总部部署国产芯片下一代防火墙、国产芯片Web应用防火墙、国产芯片入侵防御系统
- 在分支机构部署国产芯片下一代防火墙、国产芯片入侵防御系统
方案优势
- 数据中心级防火墙的高性能
- 整机吞吐300Gbps
- 并发连接数1亿
- 数据中心防火墙电信级999%的可靠性
- 主控、交换、业务、接口、风扇、电源等模块的硬件级冗余架构
- 双机热备HA组网，支持A/A和A/P模式
- 两台防火墙支持配置、会话同步
- 数据中心级高扩展能力
- 机框式扩展设计，按需扩展增加业务板卡
- 支持升级芯片、增加接口、功能扩展
- 硬件设计
- 核心组件采用国产芯片，从硬件层面做到安全
- 硬件层面支持可信计算技术
- 软件设计
- 完全自主知识产权的StoneOS系统
- StoneOS系统搭配中标麒麟内核
- 配置管理采用三权分立的方式
- 支持国密算法
- 日志系统符合国家相关国产化标准
- 全面的防护能力
- 有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击
- L2-L7层全面安全检测与防护，各类威胁一网打尽
- 精准识别网络攻击、恶意软件、风险IP等攻击流量并及时进行阻断
- 垃圾邮件及恶意代码防护，保障业务安全
- 应用智能分析和高级机器流量学习技术
- 高效Web 资产自发现、漏洞扫描和虚拟补丁、网页防篡改
应用场景
- 应用行业：
- 金融、电力等行业
- 应用场景
- 数据中心边界防护
- 互联网出口安全防护
- 内部安全区域安全隔离
- 企业多分支VPN互联
- 云数据中心高性能虚拟化防火墙
