國內比較好的品牌防火牆：山石網科防火牆怎麼樣

北京2021年10月13日 /美通社/ — 2021年第三季度，全球最具影響力的獨立研究諮詢公司之一Forrester發佈了最新的《微隔離報告》，該報告旨在幫助企業運維人員了解微隔離市場領域內的領先廠商及其技術能力，並為企業的微隔離方案選型提供參考。山石網科憑藉全球領先的微隔離與可視化方案（山石雲·格&山石雲鎧），成功入選。

山石網科入選2021Forrester微隔離報告

國內首批入選Forrester微隔離報告的綜合性安全廠商

Forrester於2009年首次提出「零信任(Zero Trust)」安全模型零信任安全模型要改變僅僅在組織內外部邊界進行防護的思路，把「通過認證即被信任」變為「通過認證後，對於應用與數據的訪問，還要進行鑒別，並給予最小權限」首先要以「從內到外」的思路來進行設計，先找到關鍵的應用與數據，在這些關鍵應用和數據之間建立防護的邊界，把安全作為業務設計的基因同時降低網絡中所有使用者的受信任等級範圍，在任何人訪問任何數據的時候，都是受控的另外還要記錄所有的訪問行為，做到全程可視微隔離技術與上述零信任安全模型的思路完全契合，是零信任的最佳實踐之一山石網科微隔離產品已在眾多用戶業務環境中規模化部署，幫助用戶落地零信任方案此次入選，體現了山石網科在微隔離領域的前瞻性、創新性和市場領導力

縱橫雲端，暢享安全 — 山石網科微隔離與可視化解決方案

山石網科早於2015年就已發佈面向「雲內東西向的網絡微隔離可視化解決方案 — 山石雲·格」，將下一代防火牆的安全服務能力下沉至雲計算環境中各個宿主機內，通過山石網科專利自研的引流技術，基於 VMware或OpenStack的雲計算服務應用中，按需對虛擬機提供其全方位、細粒度的近端網絡防護控制能力，以最低的訪問授權控制和豐富的可視化能力，幫助企業構建「綠色、合規」的雲平台

「零信任」安全模型的最佳實踐產品

山石雲·格已廣泛的應用於政府、運營商、互聯網、醫療、教育、金融、能源等各個行業，以硬核的產品功能和穩定性，獲得了眾多用戶的一致青睞山石雲·格為用戶提供的價值主要體現在：

軟件定義安全的最佳實踐：山石雲·格與業界領先的SDN產品VMware NSX及華為、新華三虛擬化平台緊密結合，實現軟件定義安全的最佳實踐，在雲計算環境中實現高效、深度可視、全面的網絡安全防護。

雲中資產、應用、威脅皆可視：雲中虛機、網絡資產可視，通信、應用和網絡威脅可視，協助雲管理員快速定位網絡異常事件，實現安全防護分析、決策、審計和溯源等。

虛機間隔離，應用層防護：山石雲·格可以對雲計算提供最小顆粒的安全防護服務，「橫」到廣播域內虛機之間，「縱」到應用端口中的各種應用和威脅。

業務性能監控，故障秒定位：業務鏈自梳理，全方位的業務鏈監控，能夠檢測網絡丟包率、延遲和抖動。快速定位故障發生點，快速恢復業務，甚至預防故障的發生。

業務持續性高，降本增效：全分佈式架構的網絡側微隔離技術為用戶帶來安全的同時也帶來了業務持續性、安全自動化部署、拓撲零打擾、單點登錄等優勢，提高運維效率並有效地降低了運維難度。

持續發力，山石網科將微隔離的能力應用至雲原生場景

山石網科於2021年5月18日重磅發佈了「面向容器雲環境的微隔離方案—山石雲鎧」，將微隔離的安全理念融入到雲原生場景中

微隔離技術在容器雲中的應用

山石雲鎧採用分佈式安全容器和集中管理的方式進行部署，基於雲原生技術構建，為用戶提供容器鏡像風險評估、網絡微隔離監控、運行時行為監控、容器主機保護、互訪關係畫像以及安全風險告警等功能：

雲原生架構，業務零打擾：山石雲鎧所有組件均採用平行容器方式部署運行，用戶無需更改當前網絡架構。

容器鏡像漏洞管理，安全能力前置：提供豐富的容器鏡像漏洞管理功能，將安全能力前移至容器鏡像部署執行之前。用戶可針對宿主機或鏡像倉庫等不同的鏡像來源，按需進行漏洞掃描。

容器網絡微隔離，自適應攻擊防護：網絡側貼身防護，為容器雲業務提供東西向及南北向的防護能力。實時自動跟蹤容器資產的變化，動態調整防控策略，有效限制安全風險的影響範圍和擴散範圍。

多維度智能行為模型，實時監控簡化運維：可依據應用的活動展開多維度的行為模型自學習，根據活動模型配置安全策略，告警、攔截越權行為。

兼容多種架構與平台，應用場景廣泛覆蓋：可廣泛地應用在基於 k8s+Docker 構建的容器雲服務平台中，為用戶構建統一的防護系統。

山石網科已深耕微隔離領域多年，擁有成熟的技術、產品和實踐，能夠為企業的虛機業務、容器業務提供一套完整的微隔離與可視化方案我們始終圍繞「定義資產→梳理業務模型→實施保護→細化安全策略→持續監控」這一最佳實踐流程，一步步地將微隔離技術與企業的雲數據中心建設相結合，從而構建在雲計算環境下的零信任安全模型，真正為用戶的雲計算業務保駕護航