山石捷報丨IDC發佈報告，山石網科零信任安全+公有云安全能力雙雙獲認可

山石網科憑藉

零信任訪問解決方案

和公有云軟件安全網關產品

連續兩次入選IDC報告

近日，國際數據公司（IDC）發佈了《IDC MarketScape：中國零信任網絡訪問解決方案，2022廠商評估》報告和《IDC MarketScape：中國公有云網絡邊緣安全即服務（NESaaS)市場廠商評估》報告，山石網科憑藉更安全、更敏捷、更可靠的零信任訪問解決方案和公有云軟件安全網關產品分別入選。

山石網科零信任訪問解決方案

持續校驗，構建全新安全訪問體系

山石網科零信任訪問解決方案，由零信任客戶端、零信任網關、零信任管理平臺作爲核心組件構成，基於“持續校驗，動態授權，永不信任”理念，爲客戶構建全新安全訪問體系。其方案具備以下優勢：

支持基於用戶身份和終端狀態等多維度的終端標籤，終端接入即刻匹配標籤，並持續識別，可快速判斷授權訪問範圍；

支持基於終端標籤和應用資源等元素的獨立零信任策略，當用戶終端狀態發生變化，可實時重新匹配其零信任策略，並動態調整終端的應用授權範圍；

支持終端應用發佈，推送被授權的應用列表到用戶終端，且針對受限訪問的應用提示受限原因。用戶可一鍵跳轉、自助登錄；

支持零信任網關和客戶端兼容SSL VPN接入，管理員可根據業務需求，將SSL VPN用戶逐步平滑升級爲零信任用戶；

支持SPA單包認證，客戶端通過SPA後，才能限時訪問業務入口。對外呈現業務端口未開放狀態，使業務入口隱身，大大減少業務入口被攻擊的可能性；

支持零信任策略引用IPS、AV、沙箱等應用層攻擊防護功能，支持文件過濾、文件內容過濾等數據安全防護功能。即使個別零信任終端被攻陷，仍無法突破網關的安全防線，內網數據和應用更安全；

支持零信任管理平臺統一編排終端標籤、零信任策略和配置零信任網關。並基於分佈式網關部署，實現終端鏈路擇優和網關故障切換，使業務質量更優、可靠性更高。

山石網科零信任訪問解決方案，從五元組到應用、用戶，再到終端身份及其狀態，從靜態到動態策略，從訪問入口可見到業務始終隱身，爲客戶網絡提供極致精益的授權管控。

山石網科公有云軟件安全網關產品

自主研發，盡顯技術前瞻性

依託山石網科十多年來在網絡安全方面的技術積累，山石網科公有云軟件安全網關產品已覆蓋NGFW/IDPS/VPN（山石雲·界）、雲沙箱系統（山石雲·影）、虛擬化Web應用防火牆（山石雲WAF）、主機與容器安全防護平臺（山石雲鎧）等安全產品品類。

從研發和技術團隊層面看：山石網科始終圍繞支撐用戶“可持續安全運營”的技術理念，開發滿足企業當前及未來公有云安全需求的軟件安全網關產品；山石網科產品均爲基於自主知識產權開發，售後服務團隊能得到研發團隊的大力支持，這使得山石網科具備在售後故障定位、根因分析、故障排除、業務恢復等各個支持環節實現高效率、高質量支撐能力。

從產品能力層面看：

山石雲·界虛擬化防火牆共享山石網科硬件下一代防火牆核心技術，集成包括下一代防火牆（NGFW）、虛擬專用網 (VPN)、高可用性 (HA)、入侵防禦 (IPS)、病毒過濾 (AV)、服務質量保證 (QoS)、負載均衡、AAA 認證授權等豐富安全功能，提供精細化、高性價比的安全防護能力；

山石雲·影雲沙箱系統包含海量惡意樣本庫，能夠模擬文件的真實運行環境，第一時間發現隱藏未知威脅；

山石雲Web應用防火牆產品提供智能資產發現、網絡漏洞掃描、基於AI的流量自學習、智能日誌聚合等優勢能力，幫助用戶輕鬆應對應用層風險，確保客戶公有云上網站全天候安全運營；

山石雲鎧主機與容器安全防護平臺提供強大的網絡微隔離與可視化能力，可以對容器之間和雲主機之間的流量進行可視化展示和網絡訪問控制，對資產間的流量進行學習梳理，根據業務試運行階段產生的流量自動生成微隔離白名單策略，簡化策略配置，快速落地微隔離零信任方案。

未來，山石網科將在“可持續安全運營”技術理念的指引下，持續落實零信任管控理念，歸真防火牆訪問控制的本質；將從平臺適配、彈性伸縮和高可用性這幾方面對公有云軟件安全網關產品進行規劃延伸，以滿足公有云客戶個性化的安全防護需求，致力於成爲您優質、可靠的夥伴！

我不允許你到現在

還沒看過絕美電子雜誌《巖談》！

山石網科是中國網絡安全行業的技術創新領導廠商，自成立以來一直專注於網絡安全領域前沿技術的創新，提供包括邊界安全、雲安全、數據安全、內網安全在內的網絡安全產品及服務，致力於爲用戶提供全方位、更智能、零打擾的網絡安全解決方案，是您優質可靠的夥伴！

山石網科爲金融、政府、運營商、互聯網、教育、醫療衛生等行業累計超過23,000家用戶提供高效、穩定的安全防護。山石網科在蘇州、北京和美國硅谷均設有研發中心，業務已經覆蓋了中國、美洲、歐洲、東南亞、中東等50多個國家和地區。

（文章配圖源自網絡）