K系列防火墙是山石网科推出的满足自主可控要求的国产化网络安全产品。基于海光国产处理器,搭载中标麒麟、银河麒麟等国产操作系统,采用自主研发的软件系统,稳定安全高效。凭借全面立体的高级威胁防护、云网协同的纵深防御体系、业务可视的自动化运维,为政府、金融、能源等行业用户客户提供智能化、一体化、国产化边界安全解决方案。

自主可控:
●基于海光国产处理器,搭载中标麒麟、银河麒麟等国产操作系统,采用自主研发的软件系统,实现从硬件到软件的自主研发,生产、升级、维护的全程安全可控;
●支持SM 2/3/4 国密算法等技术标准,通过国家标准GB∕T 20281-2020的性能测试,满足等保合规要求;
●满足三权分立相关要求,管理角色可划分为系统管理员、安全操作员、安全审计员,三类管理权限相互制约,持续保障信息安全。

智能防御:
●融合多种安全防护引擎,包含传统网络防火墙、入侵防御系统、上网行为管理、VPN、防病毒等功能于一体,简化网络部署与日常管理,满足安全合规需求;
● 精细化多维防护,通过网络流量深度检测和解析技术,能够对应用、用户、内容、国家地理等进行多维度的精准识别,为用户提供丰富灵活的安全管控功能,快速感知网络业务环境;
● 深度内容检测与识别,基于深度应用和协议检的入侵防御技术,有效检测过滤病毒、木马、蠕虫、间谍软件、漏洞 攻击等安全威胁,提供高级网络攻击威胁防护的能力;
● 云网协同的纵深防御体系,与云端威胁情报、高级未知威 胁 APT 防御(云沙箱 / 本地沙箱)实现智能化的协同联动。打破传统静态、被动、孤立的防护模式局限性,使安全有效性和防御实时性得到大幅提升。

极简运维
●集中管理,通过HSM实现统一的设备策略管理、设备健康状态监控、配置管理等。快速配置安全策略,定位安全故障,提升运维效率。
●策略优化,基于用户的真实应用场景,预定义入侵防御策略。根据安全风险,自适应的进行安全防御策略调整,实现人工运维到智能运维,降低安全运营成本。
●业务可视,为用户提供从网络到业务应用的可视化管理,丰富的可视化流量和威胁趋势、日志、自定义报表等功能,快速掌握全面真实的网络状况,更好地做出防护措施。

指标SG-6000-K6580
防火墙吞吐量80Gbps
管理接口1 个 Console 口、1 个 USB 口、1个HA 口、1个MGT 口
扩展模块槽8个通用扩展槽
扩展模块选项IOC-K-8SFP-HG
IOC-K-8GE-B-HG
IOC-K-4SFP+-HG
IOC-K-2QSFP+-HG
存储1TB
安全策略数60000
地址数640000
NAT策略数90000
电源规格标配 冗余交流电源
外形尺寸2U