虚拟化下一代防火墙联合解决方案

近年来，随着勒索病毒、数据泄露等事件的发生，中国越来越重视 网络安全问题，并已将网络安全上升为国家战略。网络安全等级 保护2.0（以下简称等保2.0）的发布，把包括传统网络安全、云计 算、物联网、移动互联、工业控制、大数据等在内所有新技术纳入 监管，并增加了云计算安全、移动互联安全等扩展要求。企业数字 化转型需求不断加大，应运而生的安全问题也越来越受关注。

合作伙伴介绍

山石网科是中国网络安全行业的技术 创新领导厂商，自成立以来即专注于网 络安全领域前沿技术的创新，致力于为 用户提供全方位、更智能、零打扰的网 络安全解决方案。山石网科的业务涵盖 云计算安全、边界安全、内网安全、数据 安全、智能分析管理以及安全服务，为 来自政府、金融、运营商、互联网、教育、 医疗等行业的超过18000家客户提供 高效、稳定的安全防护。

业务挑战

当企业选择将业务上云后，用户的计算、 存储、数据资源都是运行在云主机上，在 考虑安全防护的设计时，软件定义安全能 够提供比传统硬件安全更优的安全解决 方案。 山石云·界以云主机形式实现快速灵活的 部署，能够克服物理防火墙的限制，在云 计算环境中可部署于更加靠近VM的位置， 对于VPC流量进行过滤，实现对于南北向 流量的安全防护。

解决方案

安超云操作系统与山石云·界（虚拟化下 一代防火墙）完成适配后，山石云·界可按 需部署和扩展安全服务资源，并可与现有 的云管理平台进行紧密集成，将管理和安 全防护能力直接深入到云计算架构中。山 石云·界为客户提供了下一代防火墙、虚拟专用网 (VPN)、高可用性 (HA)、入侵防御 ( IPS ) 、病毒过滤 (AV) 、服务质量保证 (QoS)、负载均衡、AAA 认证授权等丰富功能，安全功能 All In One 设计，灵活应对客 户不同场景需求。安超云操作系统与山石 云·界的一体化，为客户提供云计算平台到上层业务的安全监管需求。

方案成果

通过实际测试和使用，虚拟化下一代防火 墙⸺山石云·界可以部署在硬件防火墙 无法部署的安超云操作系统上，提供全方 位多功能的安全防护，也满足等保2.0云 计算安全扩展要求。

山石云·界共享山石网科下一代防火墙核 心技术。

安全功能 All In One 设计，提供高性价比 的云安全部署方案，为客户提供了下一代 防火墙、虚拟专用网 (VPN)、高可用性 (HA)、入侵防御 (IPS)、病毒过滤 (AV)、服 务质量保证 (QoS)、负载均衡、AAA 认证授 权等丰富功能，灵活应对公有云 / 私有云 等场景下不同的客户需求外，同时也有利 于客户控制运营和采购成本。

丰富的上架部署经验，对云平台不挑剔， 适应强，系统资源占用率低，处理性能高。

方案价值

适用于云计算的软件方案，可灵活迁移， 按需弹性调整

专业的安全防护功能，精细化应用管控， 实现高可靠部署

基于云的安全可视化管理，可与云管平台集成，提供丰富的报表统计与呈现