芯山石 信安！2024年山石网科云安全回顾

　　随着互联网的广泛渗透和数字化转型步伐的加快，业务的云端迁移已成为大势所趋，云上业务的安全保障变得尤为关键。山石网科深刻理解用户在云上业务安全方面的需求，并致力于提供全面的云安全解决方案，实现全场景纵深防御，以保护用户的云上业务安全。

　　云 铠是山石网科遵循云工作负载保护平台（CWPP）框架体系，从资产梳理和可视化呈现、资产风险识别、策略管控防护、威胁攻击防御、事后安全溯源五大环节出发，推出的一款针对私有云、公有云、混合云、多云场景，覆盖服务器物理机、虚拟机和容器环境的一站式安全防护解决方案，来全阶段深入解决主机安全问题。

　　云·界是山石网科专为云计算环境设计的虚拟化防火墙产品。内嵌StoneOS网络防火墙专用操作系统，以虚拟机形态部署，具备强大的公有云策略管理系统。以All in One为设计理念，拥有18项专业的下一代NGFW安全功能。

　　云·格是山石网科专为云内东西向微隔离与可视化平台，旨在解决云内东西向访问信任风险，支持VMware、华为、新华三等云环境，成为中国首家获得指南推荐的微隔离与可视化云安全产品全球供应商。

　　云·池是一种云安全资源池解决方案，帮助用户对云计算资源中存在的安全风险做到有效防御，具备统一安全管理、安全资源按需配置、提供贴身虚机的安全防护等功能，真正实现云上安全可视可控。

　　云·集是山石网科专门针对需要在云计算和SDN环境中部署安全能力的场景设计的解决方案。山石云·集可以实现安全设备及NFV的自动化部署与管理，并提供开放的标准接口，能快速与第三方云计算和SDN环境进行对接。

　　LMS，即授权管理系统，针对安全网元授权许可认证进行管理，虚拟化网络功能采用混合式软件许可证，支持互联网认证与本地认证两种方式。

　　虚拟化安全网元，山石网科支持7大虚拟化的安全网元，即硬件设备的软件化，可更好的适配云计算环境，做云上安全防护。

　　一、产品发布

　　在2024 年全年中，山石网科云安全产品持续演进：

• 云 铠发布1个大版本，引入CNAPP（Cloud native application protection platform，云原生应用保护平台）理念，进一步强化对云原生应用的安全防护能力。
• 云·界携手五大核心伙伴深度合作，全年成功迭代 11 个版本，筑起稳固的云端防线。
• 云·格聚焦项目实战打磨，顺利推出 2 个优化版本，精准贴合多元业务场景。
• 云·池完成 1 个大版本的焕新升级，助力云资源高效管控。
• 云·集与一家实力伙伴紧密联动，成功发布 5 个版本。
• LMS 同样稳步向前，实现 2 个关键版本的更新，为运维管理注入强劲动力。

　　云安全产品亮点发布如下：

　　2024年4月

• 山石网科发布了云铠v1.0R4版本，优化微隔离功能，实现微隔离的便捷、平滑上线，解决微隔离策略上线难的用户痛点；大幅增强威胁检测能力，增加多引擎查杀、内存后门、敏感文件检测等多个维度的检测规则。
• 山石网科发布了LMS v4.2版本，实现了基于飞腾和鲲鹏架构的虚拟化平台的部署，为国产化云计算环境提供了可靠的方案；优化了设备分组及网元通信的TLS协议版本，显著提升了vLMS的安全性。

　　2024年5月

• 山石网科发布了云·池v1.5等多个版本，实现了与浪潮云平台的适配，并集成了山石网科云铠、智铠、智源、网页防篡改等多种安全网元能力，为用户提供了全方位、多层次的安全防护。。
• 山石网科发布了云·格 2.9等多个版本，适配了华为Fusion Compute云平台，进一步拓展了云・格在主流云平台上的应用场景。

　　2024年8月

• 山石网科发布了LMS v4.3版本，更换vLMS操作系统为国产化操作系统（麒麟内核），提升了系统的稳定性和自主可控性；优化了运维管理机许可证授权等关键能力，为云安全系统的高效运维提供了有力支持。

　　2024年9月

• 山石网科发布了云·界5.5 R11 F1版本，推出了4款国产系列平台：SG-6000-VM01-KL、SG-6000-VM02-KL、SG-6000-VM04-KL和SG-6000-VM08-KL，满足了不同规模用户对国产化云安全解决方案的需求，推动了云安全领域的国产化进程。

　2024年11月

• 山石网科发布了云·格 2.9等多个版本，实现了与华三 CAS云平台的适配，进一步提升了山石云・格在多云环境下的兼容性和通用性。

　　二、产品荣誉

　　2024年，山石网科云安全荣誉：

• 网络微隔离产品“山石云·格”和工作负载微隔离产品“山石云铠”构建的山石网科完整的微隔离解决方案体系，在2024年5月成功入选全球最具影响力的独立研究咨询公司之一Forrester发布《2024年Q2 微隔离解决方案前景报告》。
• 2024年12月，云安全联盟大中华区发布了山石网科参与开发的ACSE高级云安全专家（Advanced Cloud Security Expert）认证，山石网科两位技术专家分别荣获了“CSA GCR 2024年度研究贡献奖”及“高级云安全认证专家ACSE编委会荣誉证书”。

　　山石网科通过云铠、云界、云格、云池等产品，为不同云计算环境提供了全面的安全解决方案。这些产品不仅技术过硬，而且在市场上得到了广泛的认可和应用，帮助用户在云计算环境中构建安全可靠的计算环境，为用户的云上业务保驾护航！