产品亮点
高性能低延迟应对大流量通信
高可靠性满足不断网的要求
特色的流量控制和流量牵引技术保障关键业务畅通
完备的日志审计和监控功能满足合规性要求
虚拟化技术隔离不同的业务
独特的弹性架构支持扩展保护用户投资
产品亮点
电信级可靠性保障
 
数据中心防火墙的硬件和软件均采用高可靠设计,实现99.999%的电信级可靠性。数据中心防火墙除了可支持主/主或主/备模式的冗余部署方案,还支持多达4台设备组成的孪生模式,保证单台故障时业务不中断;整个系统采用模块化设计,支持主控模块冗余、业务模块冗余、接口模块冗余、交换板冗余等,同时所有模块均可实现热插拔,进一步保障了系统的可靠性。
 
数据中心防火墙支持多模和单模光口Bypass模块,当在设备断电等特殊状态下,系统将启动Bypass模式,保证业务的不间断运行。数据中心防火墙还提供电源冗余、风扇冗余等关键部件的可靠性保证。
 
 
强大的网络适应性
 
 
随着IPv4地址的枯竭,网络向下一代互联网转换成为必然。但是由于下一代互联网部署成本高,并且对用户现有的应用会造成较大影响,因此NAT444、NAT64、DS-Lite等下一代互联网过渡技术以其技术成熟、部署简便和演进平滑的特点,在目前运营商的城域网中得到广泛应用。
 
X系列完全支持下一代互联网部署技术(包括双栈、隧道、DNS64/NAT64等多种过渡技术),同时具备成熟的NAT444功能支持外网地址固定端口块向内网地址的静态映射,能够基于Session生成日志,并可基于用户生成日志,方便溯源。同时增强的NAT功能(Full-cone NAT和端口复用等),能够充分适应目前运营商网络的特点,降低用户网络建设成本。
 
 
领先的虚拟防护技术
 
 
虚拟化技术在数据中心被越来越广泛的应用,尤其是那些为不同租户提供业务服务的数据中心;同时数据中心的业务种类多种多样,这些都需要防火墙采用不同的安全策略进行独立管理。针对数据中心的虚拟化需求,可将一台物理防火墙在逻辑上划分成多达1000个虚拟防火墙,为数据中心提供大容量的虚拟防火墙支持能力。同时,用户可根据实际业务情况,动态设置每个虚拟防火墙的资源配额,例如CPU、会话、策略数、端口等,保障了虚拟化环境中业务流量的弹性变化。数据中心防火墙的每个虚拟防火墙系统不但拥有独立的系统资源,还可独立精细化管理,为不同的业务或用户提供可视化的独立安全管理平面,满足不同数据中心用户/租户对独立安全业务平面的防护需求。
 
 
绿色节能
 
 
 
 
X7180 防火墙在硬件上采用前后插卡的设计,相较业界普遍的单面插卡式产品,大幅减少了设备体积,不仅能够节省机房空间,而且降低了设备散热的难度。该设备体积仅为 5U,每U性能是同档次产品的 3 倍以上,在业界中处于领先地位。X7180 防火墙的最大功率仅 1300W-1950W,是业界同档次产品功耗的1/2 甚至 1/3,可以有效的节约能源,为搭建绿色数据中心提供强有力的保障。
 
相关案例
苏州工业园打造安全云数据中心

山石网科为云数据中心提供了高可靠、高性能、可扩展的高端防火墙产品,其具备的虚拟防火墙等功能,为数据中心业务的正常运行提供了有力保障。

中国电信上海分公司IDC安全防护

为保障IDC客户信息系统安全,上海电信选择山石网科 SG-6000-X6150数据中心防火墙部署于IDC网络出口,保障整体网络和客户业务安全。

中宽宏远确保安全高效的宽带上网

北京中宽宏远网络技术有限公司采用山石网科高性能NAT及日志审计解决方案,通过山石网科SG-6000-X6150数据中心防火墙,为其用户提供安全、高效的互联网接入服务。

长城证券双活数据中心网络安全建设

 

山石网科根据用户的行业特性以及其具体网络需求进行分析测试,推出完全满足用户场景需求的山石网科防火墙孪生模式安全解决方案。该方案选择山石网科万兆防火墙E5260进行部署,优异的设备性能满足用户未来三到五年的扩展需求。

华南理工大学广州国际校区网络安全建设项目

华南理工大学广州国际校区的网络安全建设中,互联网边界和数据中心网络边界都需要部署防火墙。互联网边界防火墙除了连接互联网链路,还连接到五山校区和大学城校区。

安全事件统一指挥处置

 

网络安全事件层出不穷,网络安全事件无法及时通报和处置,统一协调有时间差。 六方云智·网络安全工作平台实时收集各区域子单位网络安全事件情况和等保数据等信息, 实现安全事件处理实时可视化,实时统一指挥应急处置。

产品推荐 查看更多>>
    网康 Web 应用防火墙

    网康应用防火墙开发的新一代安全产品针对安全事件发生时序进行安全建模,分别针对安全漏洞、攻击手段及最终攻击结果进行扫描、防护及诊断,提供综合 Web 应用安全解决方案。

    安全防护

    安全可靠

    亚信安全TrustOne新一代终端安全管理平台

    亚信安全TrustOne新一代终端安全管理平台,AI-机器学习技术和其它防护技术结合,提供更高效的全面防护,通过ATSE(高级威胁扫描引擎)及时防护经由网页/电子邮件下载的文档漏洞利用(CVE)。通过管理端统一自动扫描评估,了解漏洞状态,即使在没有补丁修复程序的状态下,也能快速下发虚拟补丁策略,快速建立对系统或应用程序漏洞的防护。

    全面防护

    自动扫描

    可视化

    内网部署

    安全管理平台

    泰合信息安全运营中心系统(TSOC)是一个以IT资产为基础,以业务信息系统为核心,以客户体验为指引,从监控、审计、风险和运维四个维度建立起来的一套可度量的统一业务支撑平台。

    高效稳定

    安全可靠