立即咨询

电话咨询

微信咨询

立即试用
商务合作

山石云·格

山石云·格是创新的分布式网络侧微隔离产品,通过专利引流技术、虚机微隔离及可视化技术,能够为用户提供全方位的云安全服务。
立即咨询
产品详情

山石云·格是创新的分布式网络侧微隔离产品,通过专利引流技术、虚机微隔离及可视化技术,能够为用 户提供全方位的云安全服务,包括流量及应用可视化,虚机之间威胁检测与隔离,网络攻击、网络应用审 计与溯源等,帮助政府、金融、运营商、企业等搭建安全、合规的“绿色”云平台。
 

产品商业价值:
“云”中资产、应用、威胁皆可视:山石云·格从独立的视角做到云计算环境中虚机、网络资产可视,通信、应用和网络威胁可视,协助管理员做到防护、审计和溯源。 虚机间隔离,应用层防护保安全:山石云·格可以对云计算提供最小粒度的安全防护,“横”到广播域内 虚机间,“纵”到 80 端口中的每种应用和威胁。 业务持续性高、降成本:全分布式架构的网络侧微隔离技术为用户带来安全同时也带来了业务持续性,全自动化部署、拓扑零打扰,单点登录等优势,降低了运维成本。

功能亮点
实时流量深度可视

山石云·格能够收集并分析虚机之间的数据通信,帮助用户描绘出整个云平台上的流量模型,包括虚机之间以及不同端口组(port group) 之间的的流量情况。同时,山石云·格还可为用户呈现云平台中的指定时间段内的新增流量及新增应用,帮助用户洞察云平台内部的细微变化。

阻止攻击在广播域内外蔓延

山石云·格提供的“虚机微隔离”技术为每个虚机提供了“贴身保镖”式的安全防护,通过专利引流技术,山石云·格可将每个业务虚机的流量牵引至虚拟安全业务模块vSSM,进行2-7 层的威胁检测,从而发现并阻断东西向流量的安全威胁,阻止攻击在云平台内横向蔓延。

业务持续性强兼容性强

山石云·格支持VMware 等当前主流的云平台技术,并与这些平台无缝融合。其全虚拟化的设计方式使山石云·格可随云平台的伸缩同步实现弹性扩展。在管理方式上,山石云·格支持统一集中管理,用户通过单一管理界面即可实现整个云平台的统一安全部署和管理。

单点管控、自动化部署、易用性强

由vSOM、vSCM、vSSM、vSDM四大虚拟模块组成,这些虚拟模块均以虚机的形式提供,基于云平台的模板分发机制,山石云·格可实现快速、高效部署。同时,山石云·格基于透明二层模式,用户无需更改虚机当前网络配置,即可实现山石云·格产品部署,不影响当前业务运行。

虚拟资产分组管理

应对云数据中心虚拟资产随业务弹性扩展场景下,大量的资产带来的运维管理困难,山石云·格支持管理员以业务组、业务类型、组织架构、职权分组等等自定义分组,帮助管理员高效梳理云内资产,并支持基于业务组维度作为安全控制项。

业务运行实时监控

提供多维度的性能质量监控,包括资源利用率,网络和服务质量监控,并具备告警提示;服务链自梳理可助力管理员梳理云内业务内部逻辑结构,快速定位业务故障环节,提升安全运维效率,保障业务安全运营。

多维可视化
 
 
保证云内网络流量和安全威胁的可视,是保证云内安全的基本条件,也是进一步部署安全策略的决策基础。 山石云·格可以基于业务组、时间、终端、应用、流量、交换关系、安全威胁等多种维度对云内网络的运行情况进行深度可视,且大屏展示功能提供云内业务交互关系和运行状况。通过直观的视图,用户可以快速查找、发现自己内部网络中安全、性能等问题。
 
 
安全运营一张图
 
 
 
 
山石云·格的大屏展示功能直观呈现云内实时业务状态、流量统计、流量趋、威胁分布、威胁类型、应用流量统计、威胁事件等信息。
 
全局业务监控概览,故障业务深度定位
 
 
 
山石云·格的业务性能监控(SPM)可提供云内业务运行可视化监控,辨识权责,故障“未雨绸缪”,提高排障率,改善总体运营质量。
 
云内资产分组管理
 
 
 
 
山石云·格资产分组、策略分组功能,助力管理员高效梳理云内资产,提升安全策略运维审计效率。
 
云端易用性

微隔离产品必须适应弹性、灵活、自动化、程序化等云计算的要求,提供云端的易用性。山石云·格提供了丰富的云端易用性功能。

相关案例
山石云•格守护陕西地电云内业务安全运营
 
 
山石云•格在陕西省地方电力(集团)有限公司内网区及互联网区虚拟化环境下长期稳定、高可靠运行,解决用户在云内不同业务安全域划分,虚机微隔离需求,满足用户对云内资产交互关系可视、威胁流量预警、溯源追踪,入侵防护、防病毒等多种安全需求,保障电力系统的安全高效运行,通过此标杆项目,深度推广发掘电力行业用户,目前已有更多能源用户采用山石云•格的方案,如国网北京电力、国网冀北电力、国网湖北电力、云南电网和长江电力等用户。
 
 
山石云•格助力甘肃电信建设可信云资源池,构建云内业务安全
 
 
 
中国电信股份有限公司甘肃分公司在云资源池内部署山石云·格,经过长期稳定运行,解决用户业务需求,赢得客户认可;这是一个非常优秀的应用案例,此案例已经在全国得到广泛步推广,目前已有中国电信广东分公司、安徽分公司、江苏分公司;中国移动四川分公司、贵州分公司;中国联通广东分公司、吉林分公司等用户成功实施此方案。
 

产品推荐

卓豪企业数据泄露防护系统DLP
Endpoint DLP Plus通过部署高级数据泄露防护策略来保护受管终端设备上的敏感数据免遭泄露和盗窃,这些策略包括检测和分类数据、定义使用授权和安全传输的规则。
免费试用
查看详情
弘人网络WMS仓储管理软件
弘人网络c-WMS是专业的仓储管理系统,便捷、灵活、安全、稳定。通过解决仓储管理中存在的痛点问题,以及对业务流程和作业场景中各环节的管控,提升仓储管理水平和作业效率。
免费试用
查看详情
商识星眸智慧零售陈列冰柜版解决方案
商识星眸智慧零售陈列冰柜版解决方案,专注提供柜陈列监控管理系统与智能陈列冰柜价格的高性价比数字化方案。依托 AI 视觉识别与物联网技术,实现冰柜商品陈列动态监测、缺货预警及远程调控,支持多门店统一管理,降低人工巡检成本。系统搭载智能分析模块,实时生成销售热力图与库存报告,助力精准选品与陈列优化。智能陈列冰柜采用节能技术与高清触控屏,支持商品信息可视化展示,提升终端消费体验
免费试用
查看详情
腾讯会议 Rooms
会议室(Rooms)是一款简单、高效、智能的会议室专用软件,可以为企业会议室提供业界领先的高品质音视频会议、灵活投屏方式、协作白板和集中式管理后台能力,支持与企业的业务系统集成预定,并开放音视频认证标准,臻选行业领先硬件,全方位焕新会议室协作体验。
免费试用
查看详情