山石網(wǎng)科公司及產(chǎn)品方案介紹

1、山石網(wǎng)科公司及產(chǎn)品方案介紹 提綱創(chuàng)新的網(wǎng)絡(luò)安全方案供應(yīng)商1山石網(wǎng)科產(chǎn)品技術(shù)優(yōu)勢2市場領(lǐng)導者數(shù)據(jù)來源: IDC2015年上半年中國市場排名連續(xù)5年位居IDC中國UTM市場排名前三位！不斷追求創(chuàng)新2006200720082010201120122013山石網(wǎng)科在北京成立發(fā)布業(yè)界第一個基于多核平臺的64位實時并行安全操作系統(tǒng)發(fā)布新一代多核Plus G2安全架構(gòu)發(fā)布100G高性能數(shù)據(jù)中心防火墻蘇州研發(fā)中心成立綠色節(jié)能、虛擬化云數(shù)據(jù)中心防火墻.美國研發(fā)中心成立發(fā)布業(yè)界首款32核產(chǎn)品智能下一代防火墻全并行架構(gòu)360G數(shù)據(jù)中心防火墻入選Gartner魔力象限成為合作伙伴 進軍國際市場，建立北美和亞太辦公室2

2、014發(fā)布iNGFW 3.0發(fā)布虛擬化產(chǎn)品山石云界&山石云格成為中國網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟理事單位和監(jiān)事單位成為中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟理事單位2016發(fā)布IPS單品，不斷追求創(chuàng)新成為綜合性安全供應(yīng)商2015NGFW通過NSS Labs認證，被列為推薦級別NSS Labs推薦級最佳下一代防火墻廠商最優(yōu)客戶價值最佳性價比99.60% 靜態(tài)測試檢測率98.32% 實時動態(tài)測試檢測率連續(xù)兩年入選Gartner魔力象限2015年企業(yè)級防火墻魔力象限2015年UTM魔力象限完備的認證資質(zhì)銷售許可證（萬兆防火墻三級）IPv6 Ready金牌認證商用密碼產(chǎn)品生產(chǎn)定點單位涉密信息系統(tǒng)產(chǎn)品檢測證書信息技術(shù)產(chǎn)品安全

3、測評EAL3級國家信息安全產(chǎn)品認證ISO9001質(zhì)量管理體系認證證書電磁兼容性認證歐盟強制性安全認證國際電工CB認證美國保險商實驗室認證RoHS綠色產(chǎn)品認證ICSA認證德國產(chǎn)品安全認證CVE兼容性認證成為國家網(wǎng)絡(luò)安全的中堅力量中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟 理事單位中國信息產(chǎn)業(yè)商會信息安全產(chǎn)業(yè)分會 副理事長單位中國計算機學會計算機安全專業(yè)委員會 主任委員單位全國信息安全標準化技術(shù)委員會 會員單位中關(guān)村網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟 會員單位媒體獎項山石網(wǎng)科iNGFW榮登美國CRN 雜志2015年“十大最酷安全產(chǎn)品”榜單“山石云格”榮獲2015年全球云計算大會云鼎獎-全球創(chuàng)新產(chǎn)品獎 Frost & Sulliv

4、an2014年中國區(qū)下一代防火墻技術(shù)領(lǐng)導獎 2015最佳虛擬化云安全軟件2015最佳下一代防火墻中國網(wǎng)絡(luò)管理技術(shù)大會下一代防火墻首選品牌客戶覆蓋21%運營商入圍中國移動、中國電信集采名單 占60%寬帶運營商市場份額面向三大運營商推出虛擬化解決方案16% 政府1800+ 中央部委 & 地方政府機構(gòu)2015年全面投身國家網(wǎng)絡(luò)安全建設(shè)入圍中央政府采購名錄入圍北京市政府采購名錄入圍國家稅務(wù)總局稅采名錄 金融2015年實現(xiàn)全面突破，包括中國銀行，國家開發(fā)銀行，人民銀行征信中心13家股份制銀行中已經(jīng)覆蓋了11家，包括光大，廣發(fā)，華夏，民生等覆蓋三大證券交易所、前10大券商、前五大保險集團，覆蓋率超過50%

5、23%13%教育 200+ 高校, 600+ 教育科研機構(gòu) 多個省市教育城域網(wǎng)其他 4500+ 企業(yè)客戶80% 騰訊數(shù)據(jù)中心安全設(shè)備 中興通訊合作伙伴20%12,000+ 客戶規(guī)模傳媒& 互聯(lián)網(wǎng)阿里云、AWS公有云平臺實現(xiàn)上架小米、京東金融、蜜芽寶貝、 中酒網(wǎng)等成為新用戶7%70% 收益來自四大行業(yè)服務(wù)全行業(yè)客戶教育企業(yè)金融政府互聯(lián)網(wǎng)&媒體運營商全球性的戰(zhàn)略聯(lián)盟及合作伙伴E Series下一代防火墻T Series智能下一代防火墻X Series數(shù)據(jù)中心防火墻VirtualizedV Series軟件產(chǎn)品虛擬化云安全解決方案防火墻硬件產(chǎn)品系列WAFWeb應(yīng)用防火墻IPS入侵防御系統(tǒng) 硬件防御產(chǎn)

6、品HSA 安全審計平臺HSM安全管理平臺 安全管理平臺山石網(wǎng)科網(wǎng)絡(luò)安全產(chǎn)品線山石網(wǎng)科秉承創(chuàng)新求精的理念，始終踐行 “互聯(lián)網(wǎng)+”時代網(wǎng)絡(luò)安全衛(wèi)士的責任與使命推動中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的健康發(fā)展推動中國網(wǎng)絡(luò)安全產(chǎn)業(yè)的模式創(chuàng)新致力于為用戶提供全方位、 更智能、零打擾的網(wǎng)絡(luò)安全解決方案專注于網(wǎng)絡(luò)安全領(lǐng)域前沿技術(shù)的創(chuàng)新引領(lǐng)中國信息安全產(chǎn)業(yè) 提綱創(chuàng)新的網(wǎng)絡(luò)安全方案供應(yīng)商1山石網(wǎng)科產(chǎn)品技術(shù)優(yōu)勢2山石網(wǎng)科-為用戶提供全方位安全防護防護邊界和內(nèi)網(wǎng)防護網(wǎng)絡(luò)、網(wǎng)站和主機防護數(shù)據(jù)中心南北和東西流量山石云界 山石云格 iNGFW NGFWSSL VPN 數(shù)據(jù)中心防火墻 HSM &HSA 分支機構(gòu)數(shù)據(jù)中心遠程接入企業(yè)總部IPS

7、 WAF 山石云界 山石云格 iNGFW NGFWSSL VPN 數(shù)據(jù)中心防火墻 HSM &HSA 分支機構(gòu)數(shù)據(jù)中心遠程接入企業(yè)總部E-Series 下一代防火墻IPS WAF 為什么需要下一代防火墻？互聯(lián)網(wǎng)信息架構(gòu)使網(wǎng)絡(luò)環(huán)境發(fā)生巨變應(yīng)用數(shù)量激增大量應(yīng)用web化端口應(yīng)用出口帶寬爆炸性增長網(wǎng)絡(luò)安全面臨新的挑戰(zhàn)威脅防不住性能撐不住應(yīng)用管不住帶寬濫用信息泄露違反策略基于全業(yè)務(wù)場景感知，提供高性能應(yīng)用安全防護和出色的用戶體驗多維度感知，構(gòu)建優(yōu)異應(yīng)用安全防護時間地理內(nèi)容傳統(tǒng)五元組端口協(xié)議IPL2-L7層全面安全防護防SQL注入、XSS跨站腳本防DoS/DDoS網(wǎng)絡(luò)層攻擊協(xié)議異常檢測全并行全協(xié)議特征庫匹配

8、流量異常檢測防火墻聯(lián)動，快速攻擊阻斷高性能IPS、AV、URL檢測引擎，對包含SSL加密流量在內(nèi)的全流量進行快速過濾和精準威脅防御雙向攻擊檢測，全流量防護專業(yè)的Botnet過濾與隔離全并行高性能安全每個核均可承擔所有安全功能一次解包，并行檢測64位全并行操作系統(tǒng)StoneOS硬件多核全并行架構(gòu)山石網(wǎng)科下一代防火墻用戶價值2-7層全面防御豐富的網(wǎng)絡(luò)功能全并行高性能用戶應(yīng)用可視可控提升網(wǎng)絡(luò)管理效果精細化多維管控網(wǎng)絡(luò)運行可靠穩(wěn)定業(yè)務(wù)數(shù)據(jù)安全無憂更多部署場景更高投資利用率低延時、無瓶頸更快業(yè)務(wù)體驗T-Series 智能下一代防火墻山石云界 山石云格 NGFWSSL VPN 數(shù)據(jù)中心防火墻 HSM &H

9、SA 分支機構(gòu)數(shù)據(jù)中心遠程接入企業(yè)總部IPS WAF iNGFW 傳統(tǒng)防火墻面對內(nèi)網(wǎng)威脅，束手無策變種惡意軟件APTs零日漏洞BYOD 傳統(tǒng)防火墻基于特征庫的邊界檢測，無法過濾：變種僵/木/蠕U盤帶入BYOD帶入“只有兩類公司：一類是已經(jīng)被攻擊的，另一類是還不知道自己被攻擊的”Director US FBI零日漏洞APT攻擊惡意的內(nèi)部用戶DDoS攻擊變化多端，網(wǎng)站如何安然無恙？零窗口攻擊SSL DDoSSYN FloodCC攻擊SSDP反射攻擊ICMP FloodNTP反射攻擊DNS反射攻擊TCP FloodZip of DeathPort Scan慢速攻擊傳統(tǒng)防火墻基于網(wǎng)絡(luò)層的靜態(tài)閾值技術(shù)，

10、無法防范大多數(shù)DDoS攻擊45%的企業(yè)遭受過DDoS攻擊，超過一半持續(xù)6小時以上，平均每小時損失40,000美元Incapsula，2015基于行為分析技術(shù)的智能下一代防火墻特征過濾行為分析iNGFW下一代防火墻 NGFW智能 i+發(fā)現(xiàn)內(nèi)網(wǎng)潛在風險過濾已知網(wǎng)絡(luò)威脅發(fā)現(xiàn)內(nèi)網(wǎng)被攻陷的風險主機Internet通過U盤、筆記本電腦繞過防火墻進入內(nèi)網(wǎng)入侵內(nèi)網(wǎng)操縱受控主機掃描、攻擊內(nèi)網(wǎng)服務(wù)器與黑客進行秘密通信和數(shù)據(jù)傳輸經(jīng)過偽裝（變種），躲避防火墻的特征檢查進入內(nèi)網(wǎng)iNGFW基于行為分析發(fā)現(xiàn)被攻陷主機確定風險主機.密碼暴力破解可疑文件上傳密碼暴力破解可疑文件上傳下載可疑加密通道.異常行為分析行為學習發(fā)現(xiàn)隱蔽

11、型DDoS攻擊Internet無Session的RST報文超過正常模型服務(wù)器資源耗盡服務(wù)器在耗盡資源（連接池/CPU等）后，導致業(yè)務(wù)癱瘓發(fā)起隱蔽型DDoS攻擊攻擊者構(gòu)造特殊攻擊報文，降低報文發(fā)送頻率，躲避傳統(tǒng)防火墻過濾iNGFW基于行為分析檢測與減緩DDoS攻擊零窗口報文超過比例異常報文超過正常模型比例.服務(wù)器異常行為分析業(yè)務(wù)行為學習與建模發(fā)現(xiàn)DDoS攻擊并減緩攻擊準備攻擊過程攻陷后智能安全-網(wǎng)絡(luò)攻擊全周期防御偵查命令控制數(shù)據(jù)竊取網(wǎng)絡(luò)攻擊鏈威脅植入內(nèi)網(wǎng)偵測內(nèi)網(wǎng)擴散下一代防火墻威脅檢測設(shè)備（沙箱）山石網(wǎng)科智能下一代防火墻傳統(tǒng)防火墻山石網(wǎng)科構(gòu)建智能安全閉環(huán)X-Series 數(shù)據(jù)中心防火墻山石云界

12、山石云格 NGFWSSL VPN HSM &HSA 分支機構(gòu)數(shù)據(jù)中心遠程接入企業(yè)總部IPS WAF 數(shù)據(jù)中心防火墻 iNGFW 現(xiàn)代數(shù)據(jù)中心安全面臨的挑戰(zhàn)萬物互聯(lián)數(shù)據(jù)大集中100多億的 物體連接到互聯(lián)網(wǎng)云端智能分析連接所產(chǎn)生出的海量數(shù)據(jù)和信息并服務(wù)于個人、企業(yè)、政府網(wǎng)絡(luò)流量爆發(fā)式增長2016年預(yù)計全球網(wǎng)絡(luò)流量10億TB90%消費流量來自于視頻海量用戶同時在線中國整體網(wǎng)民規(guī)模達 6.68億QQ同時在線用戶超過一億突發(fā)訪問造成事件頻發(fā)2008奧運網(wǎng)絡(luò)訂票瞬間癱瘓火車票預(yù)售問題頻發(fā)數(shù)據(jù)中心防火墻傳統(tǒng)架構(gòu)弊端傳統(tǒng)分布式處理架構(gòu)的弊端共享型分布式架構(gòu)復(fù)制型分布式架構(gòu)實時動態(tài)信息由單一模塊處理實時動態(tài)信息

13、由所有模塊同步復(fù)制性能受限擴展性差單點故障高成本創(chuàng)新的數(shù)據(jù)中心防火墻架構(gòu)山石網(wǎng)科全分布式架構(gòu)安全業(yè)務(wù)分布式處理，消除性能瓶頸彈性架構(gòu)，更具擴展性，性能隨業(yè)務(wù)板卡的增加線性增長業(yè)務(wù)板卡互相冗余，保障業(yè)務(wù)連續(xù)性為虛擬化提供安全防護VSwitchVSwitchVSwitchOSOSOSOSOS耳機系統(tǒng)OSVsysVsys虛擬化防護支持多達1000個虛擬防火墻可根據(jù)不同的業(yè)務(wù)需求動態(tài)設(shè)置每個虛擬防火墻的CPU、會話、策略、端口等資源，實現(xiàn)定制化部署每個虛擬防火墻都可獨立配置和管理，提供邏輯獨立的安全業(yè)務(wù)平面，滿足不同用戶的獨立安全防護需求，實現(xiàn)精細化管理。綠色節(jié)能 降低成本每U吞吐量（G/U）13G/

14、U32G/U72G/U每臺消耗電費（元/年）￥3,9314￥1,0021￥2,92935U15U16U友商A友商BHillstone山石網(wǎng)科數(shù)據(jù)中心防火墻的用戶價值海量數(shù)據(jù)線速檢測業(yè)務(wù)連續(xù)性保證彈性靈活高可擴虛擬化云安全防護V-Series 山石云界 & 山石云格NGFWSSL VPN HSM &HSA 分支機構(gòu)數(shù)據(jù)中心遠程接入企業(yè)總部IPS WAF iNGFW 山石云界 山石云格 數(shù)據(jù)中心防火墻 從VPC到虛機，全方位保護 東西向流量南北向流量每個虛擬機之間VPC出口防護典型案例：私有云內(nèi)部可視隔離典型案例：公有云VPC或多租戶方案云邊界保護云內(nèi)微隔離Internet山石云界 首選虛墻手游、

15、網(wǎng)游移動互聯(lián)網(wǎng)互聯(lián)網(wǎng)金融電商網(wǎng)站社區(qū)論壇在線流媒體電子政務(wù)高校政企內(nèi)網(wǎng)辦公運營商IDC云企業(yè)公有云私有云山石云界ECSDBVPCSLBIPsecVPN隧道鏈路ECSDBVPCSLB云平臺整合管理借助VPN技術(shù)，實現(xiàn)遠程管理，或異地異構(gòu)的混合云方案，并提供超低成本專用數(shù)據(jù)通道；VPC隔離防御實現(xiàn)區(qū)域間的數(shù)據(jù)流控制，識別并抵御網(wǎng)絡(luò)攻擊和蠕蟲病毒的傳播。All In One最多功能集合提供專業(yè)NGFW、VPN、IPS、AV、QoS、負載均衡、AAA認證授權(quán)等全功能特性，滿足客戶不同的應(yīng)用需求，降低運營成本投入。豐富的上架部署經(jīng)驗不論公有云，還是私有云，山石云界都有豐富的技術(shù)合作，商務(wù)合作方面的經(jīng)驗，

16、幫助合作伙伴快速開展云服務(wù)。首選虛墻虛擬VPC邊界防護作為VPC出口的網(wǎng)關(guān)進行安全防護租戶獨立管理，按需配置為租戶訪問建立VPN隧道，確保數(shù)據(jù)安全傳輸提供負載均衡與流量管理、入侵防御等功能Subnet1GatewayInternetEC2InstenceEC2InstenceEC2InstenceEC2InstenceHillstone NGFWBranch A Branch BCorporate Data Center Hillstone NGFWAdministratorHillstone Virtual FWSubnet2Hillstone NGFWPublicPrivateEC2Ins

17、tenceSLBTraffic ControlVPNVPNVPNVPN首選虛墻：單一產(chǎn)品全面防護L2-L7 過濾與攻擊防護鏈路與服務(wù)器負載均衡智能流量管理IPSec VPNSCVPN 安全訪問控制應(yīng)用識別與用戶識別它是基于下一代防火墻技術(shù)虛擬化產(chǎn)品，提供多種實用網(wǎng)絡(luò)安全功能網(wǎng)絡(luò)防病毒首選虛墻：平臺適應(yīng)性強，上線經(jīng)驗豐富分布式網(wǎng)絡(luò)側(cè)微隔離產(chǎn)品 “山石云格”HS vSSM 提供防火墻、IPS, APPID等安全功能HS vSCM 對vSSM的統(tǒng)一管理和配置User VM 客戶的應(yīng)用虛機HS vSOM 與第三方云管平臺通訊，管理服務(wù)生命周期 第三方云管平臺虛擬安全管理模塊(vSOM)虛擬安全控制模塊

18、(vSCM)虛擬安全業(yè)務(wù)模塊(vSSM)云格三劍客：vSSM ：一體化2-7層防護vSCM：主控及可視化管理vSOM：支持vCenter、OpenStack正宗微隔離：網(wǎng)絡(luò)側(cè)微隔離產(chǎn)品實時可視：資產(chǎn)、網(wǎng)絡(luò)流量、網(wǎng)絡(luò)應(yīng)用、威脅。全面防護：東西向威脅防護。部署快、影響?。禾摍C外，二層網(wǎng)絡(luò)部署適配性強：與業(yè)務(wù)虛機的操作系統(tǒng)無關(guān)Virtual SwitchvSSMVM1VM2VM3All in ONE應(yīng)用識別訪問控制IPS（含WAF）阻斷蠕蟲病毒資產(chǎn)發(fā)現(xiàn)流量的拓撲流量的檢測App_NetDB_NetWeb_NetExternal_NetUser_Net資產(chǎn)有風險！哪些虛機間在通訊？潛在的威脅在哪里？V

19、M1VM2VM3VM4VM5VM6正宗微隔離：全分布式架構(gòu)一個設(shè)備、一套策略、一個會話表vSSMVMavSSMvSSMVMcVMbvSOMvSCMvSCM管理域物理機1物理機n高業(yè)務(wù)持續(xù)性虛機遷移，防護策略跟隨，業(yè)務(wù)流量不中斷。vSSM在線原址升級，策略跟隨，業(yè)務(wù)流量不中斷圍繞vm配置正宗云易用性圍繞虛機展開工作：配置、監(jiān)控單點登錄：引流、防護、可視全完成。威脅防御產(chǎn)品 IPS & WAFNGFWSSL VPN HSM &HSA 分支機構(gòu)數(shù)據(jù)中心遠程接入企業(yè)總部iNGFW 數(shù)據(jù)中心防火墻 IPS WAF 山石云界 山石云格 山石網(wǎng)科 IPSL2-L7全面防御能力山石網(wǎng)科 IPS高威脅檢測率山石

20、網(wǎng)科 IPS多視角、豐富易用的報表山石網(wǎng)科 IPS多維度環(huán)境感知能力山石網(wǎng)科 IPS典型應(yīng)用場景DMZInternetPERIMETERCOREINTERNALIDSEXTRANET網(wǎng)絡(luò)邊界DMZ核心業(yè)務(wù)服務(wù)器網(wǎng)絡(luò)核心業(yè)務(wù)外聯(lián)核心服務(wù)器全面Web安全防御網(wǎng)站訪問加速雙引擎檢測穩(wěn)定可靠便捷管理網(wǎng)頁防篡改CC攻擊防護智能攻擊者鎖定Web訪問行為合規(guī)高速緩存協(xié)議加速在線內(nèi)容壓縮自學習白名單，防御未知威脅黑名單過濾已知威脅應(yīng)用負載均衡HA與Bypass領(lǐng)先的透明代理全面監(jiān)控與審計Web服務(wù)自發(fā)現(xiàn)日志智能分析山石網(wǎng)科WAF-WEB應(yīng)用防火墻山石網(wǎng)科WAF-多維安全檢查精準過濾外部威脅應(yīng)用層DDOS 商業(yè)

21、爬蟲攻擊正常訪問敏感言論提交SQL注入 CC攻擊服務(wù)器漏洞攻擊網(wǎng)絡(luò)安全檢查WEB服務(wù)安全檢查WEB應(yīng)用安全檢查內(nèi)容安全檢查正常訪問SQL注入CC攻擊服務(wù)器漏洞攻擊敏感言論提交動態(tài)生成安全規(guī)則，阻斷經(jīng)常攻擊網(wǎng)站的IP地址安全白名單檢查 不符合白名單規(guī)則直接丟棄最快可以在5秒鐘定位出攻擊者并自動鎖定山石網(wǎng)科WAF-典型應(yīng)用場景WAFWEB服務(wù)器數(shù)據(jù)庫服務(wù)器WAFInternetFWFWWEB攻擊防護雙引擎安全檢測安全策略自學習網(wǎng)站訪問加速安全管理平臺 HSM & HSANGFWSSL VPN HSM &HSA 分支機構(gòu)數(shù)據(jù)中心遠程接入企業(yè)總部iNGFW 數(shù)據(jù)中心防火墻 山石云界 山石云格 IPS WAF 策略管理安全策略導入導出，支持查重、去冗、歸并等策略優(yōu)化支持策略配置、會話日志審計，快速排查定位故障配置管理全網(wǎng)配置集中管理、編輯、下發(fā)，歷史配置比較安全監(jiān)控設(shè)備運行狀態(tài)、網(wǎng)絡(luò)流量趨勢、VPN隧道實時監(jiān)控日志審計系統(tǒng)操作日志、上網(wǎng)行為日志審計，歷史數(shù)據(jù)查詢備份統(tǒng)計報表內(nèi)置30余種預(yù)定義報表模板，支持自定義報表模板HSM安全管理平臺與傳統(tǒng)管理方式相比，HSM可以幫