網絡安全是經濟穩定運行的必要條件之一。

信息化技術的深化應用，推動著傳統企業轉型升級和新興企業快速發展，為經濟運行注入強勁力量。不過安全是發展的前提，發展亦是安全的保障，安全和發展需要同步推進。面對頻頻發生的安全事件，我國企業均面臨著日益加劇的網絡安全威脅和攻擊問題。

近日，山石網科發布新品“小金剛”—數據中心防火墻硬件X8180，并對適配防火墻的系統軟件做了重大版本升級—StoneOS 5.5R8。山石以軟件和硬件的智能協同搭配，針對當前形式百出的網絡攻擊和威脅問題，為客戶提供高性能、高穩定、高擴展、高智能的安全產品，踐行山石一貫秉持的可持續運營理念。

軟硬齊發力，全方位滿足企業網絡安全需求

硬件和軟件同步推出，彰顯了山石網科較強的軟硬件自主研發能力、多年積累的網絡安全技術壁壘和技術信仰驅動下對極致產品的追求。

當前企業數據中心安全防護面臨著萬物互聯下的大數據集中、5G技術下網絡流量爆發式增長、海量用戶同時在線，以及針對數據安全接踵而來的網絡攻擊等問題。X8180適應新一代云數據中心，基于全分布式架構實現了超高的吞吐量、并發連接數量和新建連接速率，滿足海量數據安全防護需求。

未來X8180可廣泛部署于金融、運營商、大型企業和政府機構的高速互聯網出口及數據中心場景，保障企業數據中心網絡安全。

同步發布的山石網科防火墻軟件版本StoneOS 5.5R8，除了提供我們所熟知的安全隔離、訪問控制、入侵防御、應用管控等基礎功能外，同時還全面支持IPv6、智能安全策略運維、威脅情報聯動、僵尸網絡防御、防病毒等功能，并對274個功能特性進行了全面升級。

隨著線上辦公常態化、企業數字化轉型深化、網絡犯罪產業化等環境因素的不斷變化，邊界安全形勢日益嚴峻。硬件與軟件的高效適配，成體系化的設計能力和產品線布局，才能應對各種各樣的網絡問題，全方位的滿足企業的網絡安全需求。

技術信仰驅動極致產品的誕生

就像手機領域中，從“大哥大”到智能手機，防火墻體積越做越小背后是對硬件設計能力的超高要求。山石網科是國內為數不多具備硬件和軟件自主研發能力的網絡安全廠商。這樣的優勢在此次新品獨有的幾個特性中體現的尤為明顯。

有“小金剛”之稱的X8180，可以做到體積小、性能高且易散熱。在網絡層大包吞吐高達450Gbps的要求下，許多廠商目前在設備高度上基本都在7U以上，甚至9U，而X8180可以做到3U，僅一個普通水杯的高度。這樣小體積高性能的硬件設備能有效節省機房空間。

而散熱方面亦體現了山石在硬件設計上的能力。X8180采用前面板上方進風，后面板出風，相比以往左右通風更利于散熱，這也是基于機房機架之間左右間距窄，前后間距大的洞察而來。

除此之外，X8180還具備超強單板性能、高吞吐、易擴增的特點。X8180單張板卡的網絡層大包吞吐達到150Gbps，具備超強單板性能，處于業界領先水平。3張板卡性能加起整機吞吐450Gbps且沒有耗損，這也是山石網科架構領先帶來的卓越表現。

山石網科先進的全分布式架構，可以讓整機性能隨著業務板卡的增加而線性提升，這里面應用了多處理器分布式并行安全處理技術、高端硬件系統設計技術、多核處理器并行處理技術等技術專利，這樣的設計也可以讓整機有很強的擴展能力，用戶第一年購買一張板卡，未來3-5年還可以買1-2張板卡擴展性能，有效的保護了用戶投資。

從產品的設計，性能的追求，防護的落實以及企業需求的洞察上，X8180體現了山石網科對于極致產品的打磨和追求。

踐行可持續安全運營理念

如何讓企業的安全問題看得全、摸得清、打得準、防得好，做到“全息、量化、智能、協同”，StoneOS 5.5R8在X8180上發揮的淋漓盡致。

整體來看，在防護網絡安全問題上，做到持續監控，動態調整，可以經過“預測與發現、防御與控制、監測與分析、響應與管理”四個步驟循環起來。

山石網科提出的安全魔力轉盤

而此次新發布的X8180和StoneOS 5.5R8，在PPDR的安全魔力轉盤各個環節上都有很大的提升。

比如說，StoneOS 5.5R8可以基于高性能的X8180硬件，提供全面精準的威脅情報以及情報的上下文特性，保障安全事件可以被及時響應和處置。威脅情報的加持，就像給硬件產品戴了一個“八倍鏡”，能夠看的全，看的清，看的遠，更好的與網絡攻擊作戰。

防御與控制環節中，R8可以與云沙箱、本地沙箱聯動，提升未知威脅防御能力。目前能同時提供云沙箱和本地沙箱檢測的國內廠商，包括山石在內，最多3家。R8也進一步增強了僵尸網絡C2防御能力，構建以威脅情報為中心的智能+協同的主動防御體系。

監測與分析上，R8可以提供攻擊前、中、后的安全運營監測與分析。而響應與管理上，R8對冗余策略檢測、策略自學習、策略命中數分析、策略分組管理、策略自動下發和刪除等均做出了優化，能夠針對不同場景提供自動化的安全策略配置和智能運維。

山石網科將圍繞著支撐用戶的可持續安全運營，不斷加大符合可持續安全運營技術框架的技術研發，提供可持續安全運營的產品、解決方案和服務。