为您推荐

随着数字经济时代来临,带来产业技术路线革命性变化和商业模式突破性创新,行业应[...]
可持续安全理念
随着数字化时代的到来,科技进步日趋加速,可持续安全发展成为组织的核心诉求。山石网科致力于为数字化时代中的组织可持续安全发展提供优质、可靠的技术保障和科创能力
产品概述
随着IT技术的不断发展,新兴技术的不断涌现,攻击类型逐年增加,高级威胁攻击的攻击手段更加多样复杂,通常具有隐蔽性、目的性、持续性、多变性等特点,无法被基于签名技术检测方式的传统防火墙或者下一代防火墙有效检测。这也是目前 APT 等网络攻击屡屡得逞的重要原因。高级威胁攻击在我国不断威胁着政府、金融、科研和教育等企事业单位。山石网科A系列智能下一代防火墙采用了全新的威胁检测技术,基于机器学习技术进行行为分析,准确发现变种恶意软件等未知威胁,从而弥补了传统检测技术的弊端。
安全防护正在从“个体或单个组织”的防护,转变为“安全情报驱动”的信息共享、集体协作的方式,山石智能下一代防火墙通过和山石云瞻威胁情报中心联动,掌握业界高危热点威胁事件及防护建议,以防御最新威胁;获取全面实时的攻击IOC特征,以提升威胁检测的有效性;对设备已发生的威胁事件,提供关联的攻击者的位置、攻击方式、技术手段以及攻击目标等情报信息,为客户进一步威胁处置决策提供有效建议。
随着万物互联时代的到来,网络不在由主机、服务器、移动终端等设备构成,还存在大量的物联网设备,网络安全防护能力需要关注物联网网络安全,识别物联网设备因失陷而产生的安全风险,以及增强对物联网设备的管控。而传统防火墙或者下一代防火墙仅能对主机、服务器、移动终端等设备进行防护和监管,无法对物联网设备提供有效的防护。山石网科A系列智能下一代防火墙可以识别网络摄像头等物联网设备,同时具备对物联网设备的安全防护与合规管控能力,可为客户打造融合网络的防护体验。
山石网科A系列智能下一代防火墙采用全新硬件架构,具备硬件解密引擎、高密接口、可扩展存储,提供业界领先的安全防护性能 ,可灵活部署于互联网出口、内网安全隔离、数据中心、分支机构安全互联等场景,致力为政府、金融、企业、教育、能源、运营商等客户提供专业的网络安全解决方案以及全面的安全防护能力。
功能亮点
智能下一代防火墙
山石网科A系列智能下一代防火墙采用全新硬件架构设计,具备硬件解密引擎、高密接口、可扩展存储等硬件特性,拥有智能感知、情报集成、融合安全以及无限延展等能力,可有效检测未知威胁事件以及检测内网失陷主机,加强物联网设备的管控与防护,致力于向全行业全场景的客户提供业界领先的网络安全防护能力。同时,部分智能下一代防火墙额外搭载Hillstone Mars硬件加速引擎,小包性能最高可达140Gbps,可向客户带来极致的安全防护体验。
智能感知,未知威胁检测和防御
山石网科iNGFW本地内置高级威胁检测引擎,通过感知恶意软件行为,来进行未知防御检测
山石网科iNGFW可将本地未识别文件与沙箱联动,感知试图通过网页、电邮等方式入侵的恶意软件的行为,从而进行未知防御检测
山石智影或山石云影可帮助客户遏制恶意软件带来的风险,并提供详细的报告,进而协助客户处理未知威胁事件
山石网科iNGFW可将本地未识别事件上报云端,云端结合第三方情报或者专家知识库判别风险,并将安全信息同步至本地,以抵御威胁事件
同时,云端会将该信息同步至全局iNGFW,使得全局iNGFW具备同等抵御能力
无限延展,客户定制化需求扩展
山石网科iNGFW无限延展的能力,在提升客户定制化需求交付能力的同时,
保障了客户需求的快速化、准确化响应
山石网科iNGFW采用了融合构架的硬件通用处理器,使得通用处理性能大大提升,使得用户需求定制化的能力大为提升
山石网科iNGFW具备扩展平面,支持将客户自编程的应用以容器化服务的方式集成在设备内部,使得快速部署定制化需求成为可能
Stone OS对外提供的API,全面涵盖安全策略、iQoS、PTF、设备数据监控等主要模块,为客户定制化需求提供数据基础
硬件加速,带来极致安全体验
山石网科全新智能下一代防火墙部分产品额外搭载Hillstone Mars硬件加速引擎,
专注于较高流量场景下卸载CPU压力,提供超高的网络防护性能,向用户带来极致的安全防护体验
Hillstone Mars硬件加速引擎专注于流量卸载,在较高流量场景下,也可轻松卸载CPU的压力,使得CPU更加聚焦综合安全业务处理能力,向客户带来更极致的安全防护体验
在Hillstone Mars硬件加速引擎的加持下,山石网科全新智能下一代防火墙整机最大性能可达320Gbps,小包性能可达140Gbps,可满足数据中心等对流量要求较高的场景需求
采用Hillstone Mars硬件加速引擎的山石网科全新智能下一代防火墙,报文转发延时可低至几微秒,完全胜任对时延敏感的应用场景
相关资源