互联网的快速成长增进了各行各业的信息化扶植，但也随之带来了诸多收集平安风险。年夜部门组织机构采取同一互联网接入方案，互联网出口承当着内部用户拜候互联网的同一出口和对外信息办事的进口，是以在该区域摆设相匹配的平安防护手段必不成少。

防火墙作为今朝利用最为普遍的收集平安防护手艺，它可以经由过程监测、限制、更改逾越防火墙的数据流，尽量地对外部屏障收集内部隐私信息、布局和运行状态，以此来实现收集的平安庇护。在年夜布景的影响下，利用国产化防火墙已然成为企业健康成长共鸣。

作为中国收集平安行业的手艺立异带领厂商，山石网科积极结构国产化平安产物息争决方案，并推出了可以或许知足自立可控要求的国产化收集平安产物——山石网科国产化下一代防火墙。

图注：山石网科K系各国产化下一代防火墙

高机能、高靠得住、高扩大，全方位守护用户平安

山石网科K系各国产化下一代防火墙，为业界初创采取国产要害元器件、自研操作系统，整机吞吐冲破百 G 的平安防护平台。其可普遍摆设在高机能数据中间、年夜型互联网出口等年夜流量平安防护利用开云体育app场景，为当局、金融、能源、涉密等行业用户供给智能化、 一体化、国产化鸿沟平安解决方案。

在产物机能方面，山石网科国产化下一代防火墙具有壮大的收集顺应能力和复杂情况下的平安摆设能力，可知足用户多样化的收集功能需求，下降用户收集扶植本钱；在具有周全平安防护的同时，更加用户供给业界领先的平安机能，其高吞吐、低延时、高并发等高机能优势，可为用户带来更快速的平安体验。

以山石网科国产化下一代防火墙K9180为例，产物采取立异的全散布式架构，经由过程智能流量分派算法实现营业流量在营业与接口模块（SIOM）上的散布式高速处置；经由过程资本治理算法专利手艺充实阐扬散布式多核处置器平台的潜力，进一步晋升防火墙并发毗连、每秒新建毗连的机能，实现系统机能的周全线性扩大。

在智能防护层面，山石网科下一代防火墙供给了基在深度利用、和谈检测和进犯道理阐发的入侵防御手艺，可有用过滤病毒、木马、蠕虫、特务软件、缝隙进犯、逃逸进犯等平安要挟，为用户供给L2-L7层收集平安防护；同时具有优化的进犯辨认算法、专业Web进犯防护功能、高机能的病毒过滤功能、撑持万万级URL过滤功能、SSL加密流量周全要挟防护等功能。

平安防护的根本是对用户收集营业情况的周全感知，山石网科下一代防火墙经由过程收集流量深度检测息争析手艺，可以或许对利用、用户、内容、国度地舆等进行多维度的精准辨认，为用户供给了史无前例的丰硕而矫捷的平安管控功能，打破传统静态、被动、孤立的防护模式局限性，使平安有用性和防御及时性获得年夜幅晋升。

自顺应、全感知、全笼盖，全生命周期平安办事

跟着互联网手艺的不竭成长，在线网站的范围愈来愈年夜，防火墙作为网站的平安樊篱，被年夜量的利用。防火墙数目的增添和防火墙中平安策略条目标增添，平安工程师的运维工作量成倍的增加，利用交付常常要求防火墙策略能快速设置。用传统的人工体例运维年夜量的防火墙策略已变得很是坚苦。

山石网科国产化下一代防火墙，环绕“极简运维”的理念优化产物配套设置，撑持集中治理，借助HSM平安治理平台，可对多装备进行同一策略治理，装备设置装备摆设治理和及时平安监控，从而实现收集的快速摆设和产生平安事务的和时响应，周全晋升产物的焦点价值。

别的，该国产化防火墙还撑持系统日记，设置装备摆设日记，流量日记，进犯日记和会话日记等类型日记的海量信息记实，可共同高效的山石网科 HSA平安审计平台，为用户供给上彀拜候行动的监管和审计，提高治理效力，下降运维本钱。

值得一提的是，山石网科连系多年行业客户平安研究、平安要挟措置经验，以自顺应的P2DR平安架构为焦点，从要挟猜测、防御、监控、回溯四个角度动身，经由过程平安评估、应急保障、攻防练习训练、平安布告、平安培训等办事体例，出力为客户打造“自顺应、全感知、全笼盖”的全生命周期平安办事系统，确保客户的收集平安、营业平安。

图注：山石网科全生命周期平安办事系统

结语

基在国产芯片和国产操作系统，山石网科阐扬本身10余年硬件设计与软件研发的手艺优势，研制、发布了基在兆芯CPU、龙芯CPU等国产化系列产物，除防火墙外，还入侵防御系统、Web利用防火墙、利用负载平衡、收集平安审计系统、数据库审计与防护、综合日记审计、缝隙扫描系统、运维平安网关、数据平安综合治理平台、动态数据脱敏系统、静态数据脱敏系统、网闸等。

将来，山石网科将继续阐扬已有手艺堆集和研发优势，以远见超出未见，为用户修建高机能、高靠得住、可扩大的国产化平安解决方案，为网信行业进献更多“中国气力”。