走出防火牆之外的山石網科

成立於2006年的山石網科，前8年的時間只專註於一類產品，那就是防火牆。連續4年入選Gartner防火牆魔力象限報告、獲得NSS Labs防火牆「推薦」級評價，山石網科把防火牆做到了國內頂尖。山石網科對防火牆的專註源於創業團隊的研發基因，並且防火牆也是整個企業安全市場中出貨量最大的幾個品類之一。不過作為一家創新型和快速成長的網路安全企業，山石網科並沒有滿足於做防火牆這一個品類。從2015年開始，山石網科開始了產品線加速擴張的步伐。

從IPS到WAF、ADC、雲安全、內網安全，再到今天的數據安全，山石網科快速補齊了一條條關鍵的安全產品線。用山石網科CEO兼總裁羅東平的話說，今天的山石網科建立起了一套以數據為核心的層層防禦系統。

2015年以前談到山石網科，很多人會說它是一家防火牆廠商，現在它顯然成為一家綜合性安全廠商。當然，防火牆以外的產品，山石網科並不是為了配套或簡單的補上某條產品線的名字，山石要做的是打造出一個個不輸於防火牆的產品。邊界安全的IPS、雲安全的雲格/雲界等等就是這樣一個個贏得市場口碑和用戶認可度的產品。

在近日於西安召開的2017網路安全4A榮耀峰會暨山石網科新品用戶體驗大會上，山石網科用一個個Demo演示向300名嘉賓展示了包括聯動雲沙箱分秒間阻斷未知威脅、精準的內網威脅態勢感知、高效準確的數據泄露防護及資料庫安全審計、使雲安全效率躍升的自動化部署及編排、網路+終端動態防禦聯動方案等產品和功能。現場觀眾能夠真真切切地感受到山石網科的產品不是僵化的盒子，而是為業務和安全防護髮揮著巨大作用。

圍繞數據安全的層層防護體系

逐漸形成豐富的安全防護體系，山石網科產品市場副總裁張凌齡將山石打造的安全能力總結為4A：自適應性（Adaptive）、準確性（Accurate）、自動化（Automatic）和行動性（Actionable），山石的一系列產品以4A為驅動，從數據安全到內網安全、從邊界安全到雲安全、從運維管理到安全服務，至此山石網科層層防禦的網路空間安全解決方案日趨完善。

在這套產品體系中，山石網科多款產品重磅升級：

·山石雲·影作為國內首個雲沙箱未知威脅防禦方案再次大跨步升級，威脅情報信息的共享使「未知威脅快速檢測」進階到「未知威脅快速阻斷」。

·山石智·感作為山石內網安全解決方案的重要組成部分，此次升級為2.0版本，立體化感知內網風險態勢，提升威脅監測精度；全新的Web UI設計，全面透視核心資產伺服器的網路威脅和異常流量；此外，還融合了本地蜜罐欺騙檢測技術，並與山石網科下一代防火牆的聯動配合使威脅處置形成了高效閉環，為用戶構建了可信任的內網安全體系。

·山石雲·界NFV版本的推出，真正實現了網路功能虛擬化的編排，結合開源開放性的架構，幫助用戶輕鬆實現軟體定義安全。

·Stone OS 5.5，增強了下一代防火牆數據安全能力，聯動雲沙箱從而阻斷未知威脅，採用更人性化的用戶認證和識別，並且全面應用安全IPv6。

全新數據安全產品線

在4A榮耀峰會的現場，山石網科發布了全新產品線——數據安全產品線。它由數據泄露防護系統和資料庫審計與防護系統組成，山石網科研發副總裁蔣東毅指出，山石網科數據安全產品線解決了三個問題：數據在哪？誰在用？傳輸到什麼地方去？

數據泄露防護系統通過網路和終端，對郵件、網盤、FTP、聊天軟體、USB、列印、截圖等數據泄露途徑進行實時防護，幫助用戶高效率的應對實時、動態的數據風險。資料庫審計與防護系統通過對訪問資料庫的行為、內容等進行採集、存儲、分析，實現完全獨立於資料庫的審計功能，並生成合規報告，有效提升資料庫資產安全保障係數。

作為一個已經成熟的市場，談及推出數據安全產品線的初衷，張凌齡表示，隨著《網路安全法》的落地，信息和數據的保護被提升到新的高度，市場上雖然存在的DLP產品由來已久，但重視度不夠，未來將迎來數據安全的發酵期。另外，隨著安全自主可控的浪潮，國外產品逐漸被替代，國產DLP產品也將迎來更大的市場。

引入機器學習

人工智慧、機器學習是安全圈的熱點，事實上山石網科也已經開始將機器學習引入到多條產品線。山石網科CTO劉向明指出，在2012年山石網科引入智能理念並發布智能防火牆時就有了機器學習的雛形。目前山石將機器學習應用到了數據安全、智感內容安全、智能防火牆等多個產品方案中，並發揮獨特的作用。

山石網科新發布的DLP產品，就通過採用機器學習的人工智慧技術，對企業關鍵的文檔數據實現自動化的數據梳理與管理，提供高準確率的數據分類分級、快速的規則與策略部署、事件與用戶行為分析能力。在現場的演示中，能夠直觀地感受到DLP引入機器學習的威力，無論「黑客」採用什麼方式、如何變幻敏感文檔，都不能通過人工智慧關。

機器學習正在增強山石網科未知威脅檢測引擎和異常行為檢測引擎的能力。

此外，除了內部增強安全能力以外，山石網科還在協同外部夥伴和生態的力量提升安全防護的水平。包括建立和安天、中興通訊、浪潮、曙光以及公有雲及私有雲等夥伴合作關係。此次峰會現場，山石網科與江民科技簽署戰略合作協議，共同發布「網路+終端聯動」的解決方案。在山石網科看來，未來安全將形成信息共享、聯動防禦，從單兵作戰走向團隊作戰，這種趨勢下，山石網科「雲+界+端」的安全協同方案正在形成。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！