山石網(wǎng)科2023：以遠見超越未見，全面推進國產化安全
2023年，是山石網(wǎng)科在國產化安全領域全面推進的一年。在此期間，山石網(wǎng)科發(fā)布了38款全新國產化產品，進一步完善了國產化產品矩陣；借助這些產品的完善，構建了相應的國產化解決方案，以更好地滿足客戶需求。
同時，公司在國產化生態(tài)領域加強了合作關系，并獲得了市場的廣泛認可。而最為重要的是，山石網(wǎng)科秉持“遠見者”視角，大力投入安全芯片等前沿技術自主研發(fā)，為國產化安全產品的未來發(fā)展注入了新的活力與期待！
一.多元規(guī)劃，精耕國產化安全產品
2023年，山石網(wǎng)科采用了多元化的規(guī)劃策略，針對各類國產化安全產品的現(xiàn)狀，制定了更豐富的產品檔位選擇、更廣泛的硬件平臺適配以及更完善的操作系統(tǒng)適配的產品發(fā)展策略。這一策略旨在滿足不同用戶的需求，為用戶提供更全面、更靈活的產品方案。
·山石網(wǎng)科國產化下一代防火墻：其融合了自主設計的國產化硬件和自主研發(fā)的安全軟件，實現(xiàn)了從研發(fā)、生產、升級到維護的全流程安全可控，覆蓋了L2-L7層的安全檢測與防護能力，具備“全流程可控”、“全面智能防護”、“高性能”、“高可靠”等特點。2023年，山石網(wǎng)科發(fā)布了兩款國產化下一代防火墻，進一步豐富了產品矩陣，提供更多性能檔位的選擇。
圖注：山石網(wǎng)科國產化下一代防火墻 K6580
·山石網(wǎng)科國產化綜合日志審計平臺：其能夠適配X86架構、ARM架構或者自研指令集架構的國產化CPU環(huán)境，可提供網(wǎng)絡日志的集中采集、分析挖掘、合規(guī)審計等功能，具備“生態(tài)廣泛”、“功能豐富”等特點。2023年，山石網(wǎng)科分別發(fā)布了4款基于不同架構國產CPU的國產化綜合日志審計平臺，進一步提升了產品對國產硬件生態(tài)的適配性。
圖注：山石網(wǎng)科國產化綜合日志審計平臺 HSA-P20G
·山石網(wǎng)科智鎧統(tǒng)一終端安全管理系統(tǒng)：其集成了病毒查殺、基線檢查等端點防護平臺（EPP）功能，同時融合了行為分析、溯源調查、快速處置等端點檢測與響應（EDR）能力，具備“統(tǒng)一安全管理”的特點。2023年，山石智鎧成功完成了對歐拉、統(tǒng)信等國產操作系統(tǒng)的適配，進一步提升了產品對國產操作系統(tǒng)的適配性。
圖注：山石智鎧統(tǒng)一終端安全管理系統(tǒng)
2023年，山石網(wǎng)科累計發(fā)布了包括國產化入侵防御系統(tǒng)、云鎧主機安全管理平臺、國產化Web應用防火墻、國產化應用交付、國產化網(wǎng)絡安全審計系統(tǒng)、國產化數(shù)據(jù)泄露防護系統(tǒng)、國產化安全運營平臺以及國產化安全管理平臺等產品等38款國產化軟硬件產品。這些產品涵蓋了邊界安全、端點安全、應用安全、數(shù)據(jù)安全、安全運營和安全運維等多個安全領域，進一步完善了山石網(wǎng)科在國產化安全產品矩陣方面的布局。
二.方案設計，構建國產化安全體系
隨著山石網(wǎng)科國產化產品矩陣的不斷完善和產品技術的不斷迭代升級，帶有擴展性和智能化特點的國產化解決方案應運而生。
·國產化XDR安全運營解決方案：該解決方案是以國產化山石智源智能安全運營平臺為核心，融合國產化NDR、防火墻、EDR等安全產品的威脅檢測和處置能力，基于智源的智能分析引擎，實現(xiàn)統(tǒng)一風險視圖、高級威脅分析、全局溯源處置和自動化響應等功能，旨在幫助用戶更好地檢測、響應和應對各種網(wǎng)絡威脅和安全事件，并保證安全運營的“可靠”。
圖注：山石網(wǎng)科XDR架構
·等保2.0國產化解決方案：該解決方案從等保2.0及網(wǎng)絡安全法要求角度出發(fā)，涵蓋產品包括國產化下一代防火墻、國產化入侵防御、國產化網(wǎng)絡安全審計、國產化運維安全網(wǎng)關，國產化數(shù)據(jù)庫審計、國產化安全運營平臺等安全產品，滿足等級保護合規(guī)性要求。
圖注：山石網(wǎng)科等保2.0國產化解決方案
此外山石網(wǎng)科還推出了國產化數(shù)據(jù)安全治理、數(shù)據(jù)中心國產化邊界防護建設、國產化多鏈路安全接入、國產化安全隔離等解決方案。這些方案逐漸形成了覆蓋各種場景需求的體系，為不同場景下的安全挑戰(zhàn)提供了有針對性的解決方案。
三.市場合作，共建國產化安全生態(tài)
2023年，山石網(wǎng)科共獲得了69張國產化產品兼容性認證或互認證證書，加深了與兆芯、統(tǒng)信等合作伙伴的合作關系，并積極加入了開源社區(qū)，如openEuler等。
圖注：產品兼容互認證明（與統(tǒng)信&兆芯）
圖注：產品兼容互認證明 （與統(tǒng)信&龍芯）
2023年，山石網(wǎng)科也贏得了市場的認可，榮獲多項國產化相關的榮譽：
·山石網(wǎng)科國產化Web應用防火墻，以總分最高分，榮登嘶吼2023網(wǎng)絡安全“金帽子”年度優(yōu)秀信創(chuàng)產品獎項榜首。
·山石網(wǎng)科國產化安全解決方案，榮獲賽迪網(wǎng)、《數(shù)字經(jīng)濟》雜志社“2023年度網(wǎng)絡安全服務典范實踐案例”。
四.芯片研發(fā)，領航國產化安全創(chuàng)新
作為國產化安全生態(tài)中的一員，山石網(wǎng)科始終致力于對前沿技術的探索與投入。2023年，山石網(wǎng)科一方面在國產化產品中應用Hillstone Mars硬件加速引擎，以提升性能和穩(wěn)定性，并在探索加速硬件應用方面邁出了重要的一步；另一方面山石網(wǎng)科投入了自主研發(fā)的安全芯片，以進一步提升性能和穩(wěn)定性，并確保供應的可靠性。山石網(wǎng)科對安全技術發(fā)展的持續(xù)關注與投入，將為國產化安全生態(tài)帶來了更多創(chuàng)新與可能性。
·應用Hillstone Mars硬件加速引擎：該加速引擎可卸載流量進行處理，在高流量負載情況下可以輕松減輕國產CPU的負擔，從而提高整個系統(tǒng)的穩(wěn)定性。此外，該加速引擎還能夠顯著提高報文轉發(fā)效率，使報文轉發(fā)時延降至幾微秒。山石網(wǎng)科即將發(fā)布搭載Hillstone Mars硬件加速引擎的高端國產化下一代防火墻K7680。
·自研安全芯片：該芯片是由山石網(wǎng)科自主設計，采用國內領先的制程技術，并由國內芯片廠商代工生產，實現(xiàn)了每一個元器件的自主可控，確保了自主研發(fā)和制造。啟用自研芯片后，設備將更好的承載L2-L4層的流量處理，實現(xiàn)更高效的數(shù)據(jù)轉發(fā)，提升整個安全產品的性能和穩(wěn)定性，并實現(xiàn)更低的轉發(fā)時延。預計在明年，山石網(wǎng)科將發(fā)布多款搭載自研安全芯片的產品，為用戶提供更多高性能、高可靠、供應安全的國產化安全產品！
基于國產芯片和國產操作系統(tǒng)，山石網(wǎng)科發(fā)揮自身 10 余年硬件設計與軟件研發(fā)的技術優(yōu)勢，研制、發(fā)布基于兆芯、龍芯 CPU等國產化系列產品，涵蓋防火墻、入侵防御系統(tǒng)、Web 應用防火墻、應用負載均衡、安全運營平臺、 終端安全管理、 網(wǎng)絡安全審計、數(shù)據(jù)審計與防護、綜合日志審計、漏洞掃描、運維安全網(wǎng)關、數(shù)據(jù)安全治理平臺、動態(tài)數(shù)據(jù)脫敏、靜態(tài)數(shù)據(jù)脫敏、網(wǎng)閘等，為用戶構筑高性能、 高可靠、可擴展的完善國產化安全解決方案。
迄今，山石網(wǎng)科主營業(yè)務范圍涵蓋了邊界安全、云安全、數(shù)據(jù)安全、業(yè)務安全、內網(wǎng)安全、智能安全運營、安全服務、安全運維等在內的八大類產品服務，并已形成 50 余個行業(yè)和場景的完整解決方案。未來，山石網(wǎng)科將繼續(xù)守護數(shù)字世界安全發(fā)展，以遠見超越未見，為用戶提供更加先進、可靠的安全產品，更加周到、全面的服務。
