随着互联网的普及和数字化转型的加速,企业越来越依赖网络应用来开展业务,应用安全成为了企业网络安全的核心需求之一。应用的有效、稳定、安全交付直接影响着系统可用性、服务器效率,以及业务的平滑升级、快速发展。
多年来,山石网科紧贴用户业务安全需求,提供全场景纵深防御的应用安全解决方案。山石网科Web应用防火墙(以下简称:山石WAF)长期专注于为网站及web应用系统提供专业的应用层深度防御,包括处理注入攻击、信息泄露、网页篡改、应用层DDoS攻击等安全威胁。
2024 年山石WAF在运营商行业持续发光发热,实现连续三届中标中国移动硬件WAF集采项目;并在今年实现全新突破,凭借着卓越的技术实力和产品优势,山石网科在中国移动软件WAF集采中成功入围。
山石网科应用交付AX(以下简称:山石ADC)以电信级的高可用性,满足服务器负载均衡、多数据中心的流量分配和容灾、多ISP链路管理、应用优化及加速等场景,保障应用可靠有效的交付。
在应用交付领域,山石网科积极把握国产替代的机遇,在金融等行业持续发力,对产品功能不断完善和优化,并推出了多款不同形态的高端产品,以满足金融等行业的高标准测试要求,提高产品对F5 等产品的无缝替换,为客户提供高可靠、高易用、高稳定的解决方案。
一、2 024 年应用安全产品亮点发布回顾
1、山石 WAF:强化防护,提升运维
2024 年,山石网科WAF成绩亮眼:成功发布 了2个大版本,15个小版本,持续强化Web安全防护。亮点发布如下:
1 月发布了v3.4.5版本,阻断页面新增了关键字段信息,帮助用户有效分析阻断事件;显著降低WAF转发对磁盘的依赖,提高业务转发可靠性。
4 月发布了v3.4. 10 版本,牵引模式下支持默认站点,实现更多部署模式下的快速防护;支持统一管理平台HSM对WAF的CPU利用率等硬件信息进行监测,提升产品的运维管理能力。
5 月发布了v3.4. 12 版本,Web安全日志外发支持S6000 国家电网日志系统格式,可实现与国网 S6000 平台的无缝对接。
6 月发布了v3. 5 版本, 站点容量扩大2- 8 倍,为用户打造更具性价比的WAF产品;增强HSM对WAF的集中管理能力,显著提高用户对WAF的运维管理效率。
9 月发布了v3.5. 1 版本,新增批量配置站点访问控制策略的功能,使用户能够根据不同场景快速调整策略,提高运维效率;对内容改写策略的变量进行扩充,灵活应对用户的多样化需求。
11 月发布了v3.5. 3 版本,新增系统监控数据通过SNMP及RestAPI获取的方式,使用户能够更全面的监控业务状态;配置日志存储周期上限调整到 12 个月,满足日志审计的合规要求。
2、山石 ADC:优化架构,加速创新
2024 年,山石 ADC 同样表现出色:发布了 2 个大版本及 18 个小版本,并推出 3 款高端型号,有效赋能企业数字化转型。亮点发布如下:
4 月发布了v4.0版本,深度适配分布式架构设备,除SLB、LLB、GSLB 等基础功能之外,对HA 和集群模式等特性也进行了适配,以卓越性能与强大扩展性,为用户提供一款极为出色的分布式应用交付产品。
4 月推出了高性能分布式应用交付AX20803产品,覆盖了800G档位。
图注:山石网科应用交付AX20803 图片
8 月发布了v4.0.3版本,新增了一款基于海光芯片的全新自主研发的硬件平台,为用户提供一个性能卓越、体型小巧的国产化应用交付设备;同时新增帮助用户快速察觉配置差异的功能,有效提升用户体验与系统整体运行效率 。
9 月发布了v4. 1 版本,解决用户资源过载的情况,提高客户DNS业务的安全性和请求的响应速度;另外补齐了与F5 智能DNS在资源记录方面的差距。
9 月推出了搭载自研HillstoneMars加速引擎的国产化应用交付AX6200-GC产品,覆盖了200G档位。
图注:山石网科国产化应用交付AX6200-GC图片
10 月推出了搭载自研HillstoneMars加速引擎的国产化分布式应用交付AX20803-GC产品,覆盖了600G档位。
图注:山石网科国产化应用交付AX20803-GC图片
二、2 024 年应用安全产品荣誉印记
1、山石WAF:屡获殊荣,行业认可
山石WAF于 2023 年成功入围中石化框架,凭借其出色的技术实力与优质服务,在 2024 年助力山石网科实现了WAF产品万级的销量突破,这一成绩充分展现了山石WAF在网络安全领域的卓越表现与强劲市场竞争力。
继 2023 年山石WAF以综合排名首先入围中国电信信创设备集采项目之后,在 2024 年 10 月,山石WAF 在运营商信创领域继续实现突破——成功入围中国移动2024- 2026 年WAF集采项目,实现连续三年入围中国移动集采项目,这是对山石 WAF 在产品质量、技术实力和服务水平上的高度认可,巩固了其在运营商市场的领先地位。
2024 年 12 月,山石网科中标中国移动2024- 2026 年软件WAF集采项目,运营商软件领域初次入围,实现全新突破,标志着山石 WAF 在软件应用安全领域的技术创新和产品竞争力得到了行业的广泛认可。
2024 年 12 月,在安全牛发布的《新一代Web安全技术应用指南( 2024 版)》报告中,山石网科入选 2024 年度新一代Web安全领域十大代表性厂商,这一荣誉充分彰显了山石 WAF 在 Web 安全技术创新、产品应用和行业影响力方面的卓越表现,确立了其在新一代 Web 安全领域的领先地位。
2、山石ADC:中标重大项目,彰显实力
2024 年 11 月,山石网科中标 2024 年国家电网数字化项目,彰显山石网科ADC信创产品的卓越实力。展示了山石 ADC 在保障大型企业关键业务系统的有效、稳定运行方面的能力,为客户的长期可持续发展提供了坚实的技术支撑和安全保障。
2024 年 12 月,山石网科借助触点专业测试仪,对应用交付AX20803 - GC展开严苛性能测试。结果显示,AX20803-GC吞吐峰值高达606Gbps,新建连接速度极快,并发处理能力达亿级。经此验证,AX20803-GC可为客户提供吞吐、新建、并发性能的全面保障,确保客户的业务连续性和可靠性。
2024 年,山石网科ADC产品在金融行业成绩斐然。成功入围某大型银行集采项目,还凭借过硬实力,在多家证券、保险、基金公司实现客户突破,持续优化服务,进一步巩固了在金融领域的市场地位,展现出产品强劲的竞争力。
2024 年,山石网科在应用安全领域取得了令人瞩目的成绩。通过不断创新和优化,山石 WAF 和山石 ADC 产品在功能、性能和市场竞争力方面实现了质的飞跃,为众多行业客户提供了全方位、智能化、无干扰的安全防护解决方案。
未来,山石网科将坚定不移地坚持自主创新,秉承 “开放融合、AI赋能、智慧运维” 的核心理念,持续加大研发投入,不断优化产品性能,拓展产品功能,深化行业合作,以更加先进的技术、更加完善的解决方案和更加优质的服务,满足企业日益增长的数字化转型过程中的应用安全需求,引领行业发展潮流,成为企业数字化征程中最值得信赖的安全合作伙伴,共同守护企业应用安全的新高地。