打开网易新闻 查看精彩图片

量身打造,安全有道

打开网易新闻 查看精彩图片

一、项目背景与需求

项目背景:随着信创战略持续推进,网络安全自主可控成为金融行业关键基础设施建设核心要求。银行作为重要关键信息基础设施单位,亟需消除国外防火墙潜在后门隐患,规避数据泄露、供应链安全等各类风险。当前国产安全产品技术不断成熟,产品性能、功能已满足核心业务承载标准,该行正式启动存量防火墙国产化替代工作,计划全量替换现有境外设备,搭建全栈国产化安全防护体系。

核心需求:设备需严格符合国家信息安全相关规范;产品性能、功能、硬件接口规格可完整匹配现网设备,实现无感平滑替换,保障业务稳定运行。

打开网易新闻 查看精彩图片

二、采购产品

打开网易新闻 查看精彩图片

图注:部署图

打开网易新闻 查看精彩图片

三、竞争分析

  • 山石网科:搭载自研ASIC芯片,防火墙转发时延低于5μs,时延表现优于同类竞品;小包吞吐性能突出,可无缝替代现有防火墙,满足数据中心各类业务转发需求。

  • 某友商:设备物理接口数量具备优势,会话新建能力表现良好;但小包吞吐量偏低、转发时延偏高,难以适配数据中心高并发、低时延业务场景。

打开网易新闻 查看精彩图片

四、方案价值

  • 性能功能全面替代:防火墙吞吐、新建会话、并发连接、转发时延等核心指标全面超越原有设备,可覆盖行内全部业务场景,实现国产化全量替代。

  • 适配自动化运维体系:设备全面支持Restful API接口,可无缝对接行内自动化运维平台。配置变更秒级生效,大幅降低运维人员日常操作压力,提升运维效率。

  • 策略可视化运维便捷:防火墙支持策略清晰展示,单条策略调用多个地址簿、服务簿时,可通过命令逐行展开查看;同时内置多维度筛选查询能力,便于运维人员快速核查、定位策略配置,简化日常运维工作。

山石网科是中国网络安全行业的技术创新领导厂商,由一批知名网络安全技术骨干于2007年创立,并以首批网络安全企业的身份,于2019年9月登陆科创板(股票简称:山石网科,股票代码:688030)。

现阶段,山石网科掌握30项自主研发核心技术,申请540多项国内外专利。山石网科于2019年起,积极布局信创领域,致力于推动国内信息技术创新,并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发,旨在通过自主创新,为用户提供更高效、更安全的网络安全保障。目前,山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务,50余个行业和场景的完整解决方案。