随着大数据时代的到来,业务和数据从分散部署走向大集中,作为这种集中模式的代表,数据中心的出现极大地促进了各行业数字化的发展。而云计算、人工智能、物联网等新兴技术的发展,也推动数据中心向性能更高、扩展性更强演进。
现如今,各行业企业也在积极推动数字化转型,受制于数据中心对开放 Internet 的依赖,在带来应用便利和自由度的同时,也对安全提出了更高的要求。一旦数据中心系统安全受到严重威胁,甚至瘫痪,将会给用户、社会带来巨大的经济损失。
如何使数据中心运行在安全的环境下,使其免受黑客攻击、病毒、木马、恶意程序的入侵,并能满足国家、行业对自主可控的要求,已成为数据中心安全建设的重点。
山石网科作为中国网络安全行业的技术创新领导厂商,自成立以来一直专注于网络安全领域前沿技术的创新。在数据中心安全建设方面,山石网科更是积攒了强大的技术能力,解决数据中心网络安全守护难题,帮助诸多企业构建起自主可控的安全保障体系,赋能企业健康安全发展。
图注:山石网科数据中心网络安全解决方案
山石网科国产化下一代防火墙
·支持通过源IP、目的IP及端口和协议来匹配策略规则,最大实现整机百万级策略容量,满足多租户场景下策略规则配置需求,确保每个租户、应用安全可控;
·支持边界流量过滤,可通过CLI、WebUI、RestfulAPI或FTP/TFTP快速实现IP黑白名单配置,最大支持百万级黑名单容量,助力网络安全管理员轻松应对各类安全行动;
·支持入侵防御检测、防病毒等丰富的应用层安全防护功能,最大拥有万余条入侵规则和千万级病毒特征库,并能与云端沙箱联动,有效检测和应对各种应用层攻击。
图注:山石网科 K6580 防火墙 全新发布
山石网科国产化应用交付
·支持入站负载均衡,根据DNS请求来源将域名解析成不同IP地址,并将不同ISP所对应的IP返回给相应的请求用户,减少跨ISP访问情况,大幅提升数据中心用户的访问体验;
·支持基于应用的管控策略,具备灵活的带宽管理功能,精细控制不同对象、不同应用类型、不同时间的带宽,确保关键业务的访问质量。
图注:山石网科 AX4660-GC 国产化应用交付 全新发布
山石网科国产化综合日志审计平台
·可提供日志采集和分析功能,采集不同厂商不同种类的安全设备、网络设备、主机、操作系统、用户业务系统的日志信息,并进行归一化、合规审计、分析、实时监控及安全告警等,为安全事件的分析、溯源提供有力支撑,满足数据中心安全运维需求及审计合规需求。
图注:山石网科 HSA-P20G 国产化综合日志审计平台 全新发布
山石网科国产化漏洞扫描系统
·可提供安全基线检测、弱口令扫描、系统扫描、Web扫描、数据库扫描五大功能模块一站式全栈检测,一次性满足主要漏洞扫描需求,避免设备堆叠,节约数据中心安全建设和运维管理成本;
·可提供便捷的资产管理,直观展示数据中心资产,使运维人员能快速查看资产属性、资产各类型任务检测结果;
·可针对指定网段自动探测在线站点,帮助运维人员及时发现未报备的隐匿网站,清晰梳理和有效收敛资产暴露面,降低安全风险。
图注:山石网科 RAS3160G国产化漏洞扫描系统 全新发布
基于国产芯片和国产操作系统,山石网科发挥自身10余年硬件设计与软件研发的技术优势,研制、发布了基于兆芯、飞腾、海光、龙芯CPU等国产化系列产品,涵盖防火墙、入侵防御系统、Web应用防火墙、应用负载均衡、网络安全审计系统、数据库审计与防护、综合日志审计、漏洞扫描系统、运维安全网关、数据安全综合治理平台、动态数据脱敏系统、静态数据脱敏系统、网闸等,为用户构筑高性能、高可靠、可扩展的国产化安全解决方案。
迄今,山石网科主营业务范围涵盖了边界安全、云安全、数据安全、业务安全、内网安全、智能安全运营、安全服务、安全运维等在内的八大类产品服务,并已形成数十余种行业和场景的解决方案。山石网科未来将继续守护数字世界安全发展,为全球用户提供更加先进、可靠的安全产品,更加周到、全面的服务。