山石网科发布StoneOS 5.5R10，200+全新特性助力用户构筑安全连接

2022-12-28 08:59:54 来源：壹点网

小大

12月27日，在重塑边界安全，构筑安全连接——山石网科StoneOS 5.5R10线上发布会上，山石网科发布防火墙软件版本StoneOS 5.5R10，涵盖VPN特性优化、威胁检测优化、系统构架优化等200多项全新特性。

图注：“重塑边界安全，构筑安全连接——山石网科StoneOS 5.5R10线上发布会”开幕

山石网科边界安全业务群总经理王中斌致辞表示，我们生活在一个新旧世界相互交叠的时代，数字化以“连接”带来业务在线和产业效率的提升，但与此同时，连接也受到巨大的安全挑战、存在更多的不确定性。王中斌从三个维度，阐释了本次大会的主题“重塑边界安全，构筑安全连接”：

·什么是安全连接？

·安全连接和山石网科可持续安全发展观的关系

·构筑安全连接和重塑边界安全的关系

最后，他表示山石网科作为坚定的技术信仰者，将坚持创新，不断通过更好技术、产品和方案，在可持续安全发展观的牵引下，优化和重塑边界安全，构筑更可靠、更高效率的安全连接。

图注：山石网科边界安全业务群总经理王中斌致辞

重塑边界安全，构筑安全连接

大数据、云计算、物联网、区块链、5G、人工智能等为代表的新一代信息技术发展，让产业数字化成为必然选择。连接是数字化转型的基础，随着移动互联网和云计算技术的发展，连接无处不在。人、机器、设备、物联网终端等都将成为数字化网络世界中有机联系的节点。企业数字化应用通过连接可实现无处不在无时不在的在线化。但不论是企业内部的协同、与外部组织上下游协作，还是对外服务的在线化业务，都需要可靠、高效率的安全连接。

山石网科边界安全业务群产品专家张建伟提到，安全连接本质上就是构建连接在访问路径上的安全。如何构筑安全连接，主要考虑三个层面：

·一是连接的广泛识别，以及适用性，包括不同网络类型的连接，同一网络多层级的连接以及面向不同业务规模的连接；

·二是连接的访问控制，无论是传统边界安全还是如今安全连接，最本质均是在识别的基础上做访问控制。在万物互联的数字化时代，网络安全保护的对象需包括PC、服务器、IoT设备等，业务防护的维度也需以用户身份、终端状态、应用服务为颗粒度，构建零信任访问控制体系；

·三是连接的威胁治理，需突破单点防御的视角局限性，形成全局联动，构筑主动防御能力；需突破本地硬件资源的限制，安全能力云化，并建立以数据为核心的运营体系。

图注：山石网科边界安全业务群产品专家张建伟发表演讲

山石网科发布StoneOS 5.5R10，涵盖200+全新特性

12月27日，山石网科重磅发布了全新的防火墙操作系统StoneOS 5.5R10，致力从“连接的广泛识别”、“连接的访问控制”、“连接的威胁治理”以及“连接的协同管理”等4个层面向用户提供极致的安全连接服务。

1.万物互联时代已至，在连接的广泛识别的层面，山石网科StoneOS 5.5R10可向用户提供智慧园区物联网解决方案，通过识别网络中不同厂商不同类型的设备，以及潜在的安全风险，在解放物联网设备日常维管的生产力的同时，帮助用户构建更加安全的融合网络。

2.在连接的访问控制层面，针对远程接入的场景，山石网科StoneOS 5.5R10向用户提供了ZTNA解决方案，该方案除具备SPA隐藏业务入口、动态策略授权、链路择优等特性之外，还支持ZTNA策略引用IPS、AV等应用层防护功能，进一步确保网络安全。同时，山石网科ZTNA可在现有的SSL VPN的远程接入方案上平滑升级，无需额外购买设备，帮助用户降低ZTNA网络升级的资金投入。

3.在连接的威胁治理层面，山石网科StoneOS 5.5R10推出了智能DDoS防护方案，通过根据现网流量模型自动学习DDoS防护基线，这使得网络管理员无需了解网络流量模型即可轻松配置DDoS防护，极大的降低DDoS防护的上手成本。同时，StoneOS 5.5R10的加密流量的不解密检测方案，在云端威胁情报以及云端安全专家团队的赋能下，可使得本地防火墙设备高速有效的检测出加密流量中潜在的安全威胁。

4.在连接的协同管理层面，山石网科StoneOS 5.5R10推出了极简向导式开局功能，开局时间少于5分钟，极大降低了StoneOS的上手成本。StoneOS 5.5R10的诊断中心功能，可有效帮助网络管理员在网络故障时的问题定界分析以及根因分析；面对海量NAT策略，该版本推出了NAT冗余规则检测，帮助降低网络管理员日常维管的人力开销。

图注：山石网科边界安全业务群产品专家郝事通发表演讲

山石网科边界安全爆品大盘点，赋能用户安全运营

山石网科边界安全业务群产品专家温晶晶向我们详细介绍了今年山石网科重磅推出的新产品及新方案。她提到，为应对当前愈加隐匿、复杂和多变的网络安全问题，山石网科重磅发布了3.5T新一代数据中心防火墙X20812、搭配Hillstone Mars加速引擎小包140G的智能下一代防火墙A7600、灵活扩展的K系列国产化下一代防火墙K6280-GS等产品，为客户安全运营提供保障。

针对工业互联网领域，山石网科结合自身发展与安全需求的演进，全新推出了工业防火墙，工业网闸、工业检测审计等系列产品，为客户的安全生产保驾护航。为应对企业用户所面临的网络安全运营挑战，山石网科基于动态、协同的安全运营理念，发布了全新的山石云景安全运营数字化平台。此外，针对用户细分场景的安全需求，山石网科还推出了安全SD-WAN解决方案、基于安全DNS+云端情报的挖矿防护解决方案、政务云安全防护解决方案，帮助企业从容应对安全运营方面的诸多挑战。

最后，她分享到想要打造出一款好的产品，必须深入用户真实的应用场景，不仅要“换位思考”，更要“换位体验”。未来，我们渴望锻造出更多有用且好用的产品方案，与用户共同面对问题和挑战，共同体验成败悲喜，这样才能实现山石网科“为您的安全竭尽全力”的使命初心。