产品简介
 
山石网科下一代防火墙 SG-6000 产品系列分为通用型号 E 系列和国产芯片下一代防火墙 K 系列等。
山石网科下一代防火墙基于深度应用、协议检测和攻击原理分析的入侵防御技术,可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁,为用户提供 L2-L7 层网络的全面安全防护,在有效保护用户网络健康及服务器安全的同时提供出色的安全防护性能;通过网络流量深度检测和解析技术,能够基于应用、用户、内容、国家地理等进行多维度的精准识别,可为用户提供丰富而灵活的安全管控功能;通过强大的网络适应性,可实现复杂环境下的安全部署,满足用户多样化的网络功能需求。随着《网络安全法》的实施,山石网科下一代防火墙具备日志、报表本地存储功能,有益于用户满足合规性要求,覆盖更多的应用场景,提升用户日常运维效率。

        产品商业价值:
         多维度可视及精细管控
         L2-L7 层全面安全防护
         丰富的部署场景
         高性能业务体验

精细化多维管控
应用精准识别及灵活控制。山石网科下一代防火墙支持深度应用识别技术,能够准确识别数千种网络应用,其中包括600 余种移动应用、300 余种云应用。
 
用户认证及管控。山石网科下一代防火墙支持丰富的用户认证方式,包括TACACS+、RADIUS、LDAP 等外部服务器用户认证,以及本地认证、Web认证等。并可针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。
 
基于国家地理位置的访问控制。能够精确识别攻击源/ 目的IP 所处的国家地理位置,从而可以根据业务通信要求实施基于国家地理位置的访问控制,快速阻断攻击流量。
 
文件传输管控。结合文件深度检测技术,实现基于文件类型、文件大小、文件名称的文件传输控制,满足企业文件传输行为的合规性管理要求。
强大的网络适应性

智能链路负载均衡功能。其出站动态探测和入站SmartDNS等功能允许网络访问流量在多条链路上实现智能分担,极大提升链路利用效率和用户网络访问体验。

内置VPN加速芯片。可显著提升IPSec/SSL VPN性能,支持大规模网络环境中VPN部署。结合iOS及Android平台下的VPN客户端,可为用户提供移动终端远程接入解决方案。

支持虚拟防火墙技术。可将一台物理防火墙在逻辑上划分成多个虚拟防火墙,每个虚拟防火墙拥有独立系统资源和独立配置管理平台,可根据不同业务系统的安全需求为不同租户提供专属安全防护,还可对租户间互访的东西向流量进行安全隔离和策略防护。

产品亮点
全面威胁检测与防护
山石网科下一代防火墙提供了基于深度应用、协议检测和攻击原理分析的入侵防御技术,可有效过滤病毒、木马、蠕虫、间谍软件、漏洞攻击、逃逸攻击等安全威胁,为用户提供L2-L7层网络安全防护。
 
全并行高性能安全
山石网科下一代防火墙在具备全面安全防护的同时,更为用户提供业界领先的安全性能,最大可提供80Gbps吞吐能力、90万新建连接速率(HTTP)及3000万并发连接数,其高吞吐、低延时、高并发等高性能优势,可为用户带来更快速的安全体验。
 
 
 
安全审计与集中管理
山石网科下一代防火墙支持系统日志、配置日志、流量日志、攻击日志及会话日志等类型日志的海量信息记录,可配合高效的山石网科 HSA安全审计平台,为用户提供上网访问行为的监管和审计,满足公安部82号令及上级单位合规性监管要求。
 
简单高效的日志报表呈现
山石网科下一代防火墙具备本地存储日志与报表数据功能,可用于用户日常运维,也可用于设备监控、行为监管、调查取证、安全审计等场景,既满足《网络安全法》对日志存储不少于6个月的要求,又给客户提供了简单高效的日志和报表统计、查询的手段,全面提升产品的核心价值。
相关案例
中国疾病预防控制中心等保建设
 
 
 
山石网科下一代防火墙被部署在国家疾控中心关键业务节点后已运行至今,设备运行状态稳定,提供的各类安全报表也符合了国家疾控中心安全运维的要求,同时系统支持的各种功能,为国家疾控中心的安全防护发挥了积极的作用,在等保检查中,也被监管部门认可能够达到相关政策要求。
 
 
汽车之家网速与安全的提升
 
 
 
“全球访问量最大的汽车网站”这个荣誉背后,是海量网络流量频繁交互的结果,这对支撑业务正常运行的网络设备有着极高的性能要求。海量的流量必然意味着网络面临更高的风险,可能受到的网络攻击也多种多样。同时汽车之家在全国范围内拥有多个分支,各地移动互联,需要安全的接入企业内网,保障移动办公人员的正常办公。
 
CNTV央视国际网络有限公司网络安全建设
 
 
 
从2015年开始,山石网科安全设备日均阻断互联网发起的攻击超过2亿5千万次,现网流量峰值超过7Gbps。 稳定支撑了CNTV春晚、奥运会、欧洲杯、阅兵礼等大型活动的直播和直播中国等相关媒体业务的运行,为央视网络媒体业务的发展做出了突出的贡献。时至今日,已经无故障稳定运行了2年多。
 
 
武汉理工大学打造安全稳定的高校办公和生活网络
 
 
 
 
山石网科数据中心防火墙分别部署在武汉理工大学的网络出口和服务器集群出口,保护学校整个应用系统抵御互联网威胁,保障服务器集群不受外界病毒侵袭,使校园信息化建设更加完善。
 
产品推荐 查看更多>>
    360企业安全云Web应用防火墙

    对网站、H5、APP、小程序等Web应用,提供安全防护服务。支持识别恶意请求,防御未知威胁,实现防入侵、防扫描、防攻击、防数据泄露、防CC等攻击防护。将企业精力从信息安全防护建设的负担重释放出来,更加专注于自身业务的成长和发展。

    依托于360安全大脑

    多重防护规则

    满足安全运维需求

    安全合规

    McAfee完整端点保护-企业版

    McAfee完整端点保护-企业版中包含适用于大型企业的最高级别终端安全保护功能:除了适用于桌面机和笔记本电脑,还具备协作式高级威胁防御、零影响用户扫描和动态白名单功能。

    可扩展

    安全可靠

    VMware NSX网络虚拟化和安全性平台

    VMware NSX® 是一个支持 VMware 云网络解决方案的网络虚拟化和安全性平台,能够以软件定义的方式构建跨数据中心、云环境和应用框架的网络。借助 NSX,无论应用是在虚拟机 (VM)、容器还是在物理服务器上运行,都能够使应用具备更完善的网络连接和安全能力。

    NSX网关

    网关防火墙

    自动化

    多云网络