虚拟化下一代防火墙——山石云·界
产品简介
详细信息
山石云·界概述
山石云·界是专门为云计算环境设计的虚拟化网络安全产品，以虚拟主机形态，All In One 的理念继承了山石网科下一代防火墙产品的精髓，适用于 VMware、KVM、hyper-V、XEN 的虚拟化平台下的各种网络部署场景，为用户提供云计算网络之间的安全隔离和安全防护。
山石云·界产品支持精细化应用识别、虚拟专用网 (VPN)、入侵防御 (IPS)、病毒过滤 (AV)、负载均衡等功能，具备快速部署和迁移能力，即可为公有云、私有云、混合云租户提供高性价比的防护方案，降低客户初始采购和管理维护成本。 借助云计算的优势特性，山石云·界可按需部署和扩展安全服务资源，并可与现有的云管理平台进行紧密集成，将管理和安全防护能力直接深入到云计算架构中，可伴随着客户或虚拟业务资源的需求增长和缩减。
产品商业价值
● 山石云·界共享山石网科下一代防火墙核心技术。
● 安全功能 All In One 设计，提供高性价比的云安全部署方案，为客户提供了下一代防火墙、虚拟专用网 (VPN)、高可用性 (HA)、入侵防御 (IPS)、病毒过滤 (AV)、服务质量保证 (QoS)、负载均衡、AAA 认证等丰富功能，灵活应对公有云 / 私有云等场景下不同的客户需求外，同时也有利于客户控制运营和采购成本。
● 丰富的上架部署经验，对云平台不挑剔，适应强，系统资源占用率低，处理性能高。
产品成绩
● 目前已登陆3A公有云（Aliyun，AWS，Azure）的国内外应用市场，为客户提供公有云安全支持；
● 在国内公有云服务商中影响力，成功的完成了阿里云，移动云，联通沃云，电信云，京东云等公有云服务平台的对接工作；
● 在国内私有云服务商合作也规模，先后与浪潮云，华为云，有云，品高云等主流私有云服务商进行深度集成与合作；
● 凭借丰富的项目合作经验，过硬的技术实力，优质的售后服务体系，山石云·界产品赢得了国内政企，高校，金融，运营商等行业客户广泛认可。
产品亮点
适用于云计算的软件NGFW方案
● 支持3A公有云（Aliyun，AWS，Azure）
● 支持初始化的自动启动部署
● 可灵活迁移，按需弹性调整
● 支持通过RESTAPI进行管理集成
专业的NGFW安全防护功能
● 支持IPSec VPN、L2TP VPN、SSL VPN等多种VPN，并支持Android、IOS等移动设备的安全接入
● 支持HA组网，支持配置与会话同步，实现高可靠部署
基于云的安全可视化管理
● 与NGFW具有一致的图形化管理界面，直观易用
● 支持丰富日志记录，报表统计与呈现
● 支持将设备注册到山石云·景云服务平台，并通过手机APP、Web方式实时集中监控
- [ ] 基于NFV构架的自动化部署与编排
- [ 联合解决方案 ] 山石网科UMCloud云数据中心安方案
- [ 方案 ]阿里云平台山石云·界 HA 实践方案配置
相关案例
某互联网金融服务公司采用山石云·界构建企业专网，保障公司业务
某互联网金融服务公司作为快速成长中的金融服务公司，考虑到业务的发展、云端基础网络的可靠性、部署运维的便捷性以及性价比多个方面因素，选择利用云计算技术、山石云·界实现业务动态增长的同时保障业务的长期安全稳定运行。
某互联网医疗保险公司采用山石云•界助业务安全上云
山石网科的技术团队根据客户的实际需求，考虑到业务持续性、VPN硬要求、成本的控制，提供了虚拟化安方案，通过虚拟化下一代防火墙—山石云·界提供VPC安全网关，保障云端边界安全。结合DNAT发布服务，同时实现业务的链路负载均衡。
某农业金融服务公司采用山石云•界助业务安全上云
通过实际测试和使用，虚拟化下一代防火墙——山石云·界可以部署在硬件防火墙无法部署的公有云上，同时可以通过公有云控制台进行密码重置等设备管理功能，也可根据业务需求登录到系统管理界面上进行配置。