山石网科你的“云上安全管家”已就位

从2006年算起，云计算产业已经足足走过了16年。这16年的时间，让云计算的技术体系成为了一种数字化的标准，算力时代的云底座，数字经济建设的有力支撑。

在此背景下，千行百业的数字化转型的逐渐开启，上云成为了企业的必修课。但企业在云环境下面临着更多的安全风险，云上资产数量庞大更容易被入侵，挖矿木马、勒索病毒活动日益猖獗，云内业务流量做不到可视、可控，安全防御变得非常被动。

与此同时，云环境下的应用越来越细分，应用层安全防护迫在眉睫，以云防火墙为代表的产品则应运而生，帮助企业保证上云的安全。

保证上云安全，可以源于一个选择

云的开放性，新兴技术的创新性，让保险行业有机会通过差异化业务进行创新，并获得更多的用户的青睐；因为云端创新的速度更快，新应用发布和迭代更及时，但随着线上业务的激增，也带来了更多的安全挑战。

一家总部设于杭州的保险公司，近年来处于业务的飞速发展期，全国已设立16家二级机构，各级分支机构共269家，机构网点遍布中东部经济发达地域以及西部经济活跃地区。随着其云上业务的不断增多，如何保障业务上云以后的安全成为了这家保险公司眼下最为关注的问题。

在经过了缜密的产品选型后，该保险公司选择了山石网科虚拟化下一代防火墙—云·界产品，为其提供专业的入侵防御和病毒防御能力，同时考虑冗余环境，山石云·界部署双机模式，避免单点故障，保障业务的连续性和健壮性。

在部署过程中，公司也发现了一个重要的网络问题云内服务器部署ipv4地址，而Web服务器的访问需要对外提供ipv6的服务，互联网无法在短时间内从现有的IPv4网络升级到IPv6网络，IPv6网络将和IPv4网络共存并且需要相互通。而通过使用山石云·界IPV6 NAT- Protocol Translation功能，将云服务器IPV4平滑升级IPV6，从而解决用户IPv6改造难题，这样的产品成熟度，也让客户十分满意。

伴随着轰轰烈烈的云计算浪潮，众多传统企业都跃跃欲试，期待借变革的契机实现追平争先甚至弯道超车。借助上云来提高效率，扩大业务规模，但当企业确定了上云战略才发现面对云，诸多仓促的准备反而使之面对了更多的安全挑战。

一家成立于1991年的知名体育品牌，经过近30年的发展，已经从一家传统的民营企业转型成为具有现代化治理结构和国际竞争能力的公众公司。在其积极求变，面向数字化转型的过程中，遭遇了各种恶意的网络攻击。

为此，山石云界集成入侵防御、病毒过滤、攻击防护、NAT等功能，帮助该企业应对虚拟化层的攻击、非法访问、恶意软件侵害等安全问题。同时为建立安全保障系统，保障云计算环境安全，通过专业的引流技术，实现不同业务VPC之间的流量互访以及云上云下业务的流量互访过墙，从而实现流量隔离、安全防护的效果。最后考虑业务的安全冗余效果，山石云界采用HA组网方式，满足配置和会话同步的要求，实现高可靠的冗余部署，保障用户业务的不间断连续运营。

不同行业，不同企业在面对安全风险时的的相同选择，这背后既反映了山石云界作为云防火墙超强的技术实力，也折射了山石网科公司在云端安全方面的整体能力建设的高水平。

优秀的产品力，是撬开用户心门的钥匙

云上提供的安全组具备网络访问控制能力，很大程度上可以取代传统防火墙。但业务系统对网络入侵防御的需求，并没有因为云环境而降低，因此云防火墙的存在就有其必要性。

尤其是企业客户上云后，这种风险明显增大，例如ERP系统被攻击会造成商业机密流失；MES系统被攻击会造成产品制造故障、产品缺陷、竞争对手获取生产数据，甚至生产停滞；OA系统被攻击可能造成财务、人事的机密数据泄露；对外发布网站被攻击可能会涉及对外发布息遭到篡改。

正是在这么多层次复杂，场景多元的安全威胁之下，云防火墙凭借云化部署，SaaS化应用，低成本等便捷性，成为企业上云的必选项。

山石云界，作为虚拟化防火墙的最佳实践，产品力是其打动客户的一个重要原因。

1、All in One一体化能力设计集成入侵防御、病毒防护、URL过滤、数据安全防护、僵尸网络防护、沙箱防护等多种安全功能于一体，帮助用户从容应对云计算网络中的各种安全挑战。

2、全面的威胁检测与安全防护提供了基于深度应用、协议检测和攻击原理分析的防御技术，可有效检测并过滤flood、DOS、木马、蠕虫、漏洞攻击、逃逸等攻击，为用户提供 L2-L7 层网络全面防护。

3、精细化的多维应用管控支持深度应用识别技术，可根据协议特征、行为特征及关联分析等准确识别数千种网络应用，帮助用户及时发现应用安全隐患。

4、丰富的VPN接入能力支持常见的主流VPN技术，包括IPsec VPN、SSL VPN、L2TPVPN、PnP VPN等；可为企业提供基于互联网接入的远程互联业务，实现企业的移动端、分支机构与企业总部的网络互联需求，为用户提供安全稳定的连接，实现随时随地高效办公。

5、全面支持IPv6实现全面支持IPv6，可被应用在典型的IPv4和IPv6过渡网络环境中，提供协议间访问数据包的有效转换或传送，保障安全。

6、智能链路选择及负载均衡技术用自适应创新链路选择控制算法，可实时主动探测链路的联通状况、延迟情况及抖动，形成智能闭环，以便根据当前时刻的链路状况作出最优选路。

7、便捷的集中管理支持集中管理，借助山石安全管理平台，可对多设备进行统一策略管理、设备配置管理及实时安全监控，从而实现网络的快速部署以及发生安全事件的及时响应，提高管理效率，降低运维成本。

8、高可靠性技术虚拟化下一代防火墙具备的高可靠性技术，使山石网科设备可以在用户日益复杂的网络环境中灵活地部署。并且在通线路或设备产生故障时提供备用方案，从而保证数据通的畅通，有效增强网络的可靠性。

产品力是打动客户的关键保障，也是山石网科在云防火墙领域保持竞争力的关键。我们也看到，山石网科已连续八年进入Gartner防火墙魔力象限，是业界公认的技术领头羊。同时基于多核处理架构和拥有自主知识产权的64位操作系统StoneOS，实现软硬件全并行操作。进一步满足了很多行业对自主安全的诉求。

携手华为云为更多企业提供云安全方案

作为企业上云的安全“管家”，云防火墙本身具备很强的生态属性。

首先，对云服务商来说，云防火墙减轻了硬件搭建的成本，并减轻实施维护复杂，一次性投入成本高，扩容能力有限等多种问题。同时，还可以保证增值服务的成本随业务实际应用增加，让成本变得可控。

如今，山石网科作为“能力型”合作伙伴与华为云在云安全方面强强联合，开展了深度合作，致力于通过发展云安全原子能力、云原生安全、云安全平台，为用户提供全场景的云计算安全解决方案。双方已通过提供应用层安全防护、入侵检测与安全审计能力，致力于共同为用户构建全面、易用、合规的云安全解决方案。

其次，对企业客户来说，云防火墙的SaaS化服务，可以在云商城中采买，可以实现便捷部署，快速提升效率。例如，在山石网科与华为云在湖南政务云和辽宁政务云等项目中，携手提供的解决方案，已在企业客户群众建立了广泛的认知。

山石网科虚拟化下一代防火墙-云·界作为一款专为云计算环境设计的虚拟化网络安全网关，凭借过硬的技术与产品能力，赢得了国内政企、高校、金融、运营商等行业客户的广泛应用与认可。此外，结合虚拟化Web应用防火墙、虚拟化应用交付以及虚拟化日志审计等产品，山石网科与华为云共同推进安全方案的合作，持续为客户提供综合云安全解决方案。

山石网科深福平台总经理任磊表示“山石网科与华为云并肩作战，为云上用户提供了优质、全面的云上安全解决方案和可靠的安全保障。未来，山石网科将继续发挥技术特长，与华为云携手共进，打造更安全、更可靠的、更优质的产品服务，让云上用户安全无忧。”

据悉，从6月1日-30日，华为云将开启一年一度的618大促，汇聚众多伙伴引爆一场属于云行业的狂欢。今年华为云618大促以“惠上云，更简单”为主题，通过一系列产品、技术、优惠的组合拳，让用户“选择更简单、使用更简单、部署更简单、创新更简单”。

在活动当中，山石网科旗下山石云界等产品，也会登陆华为云618大促，更多优惠的云上防护，等着您来选。