山石捷报丨IDC发布报告，山石网科零信任安全+公有云安全能力双双获认可

山石网科凭借

零信任访问解决方案

和公有云软件安全网关产品

连续两次入选IDC报告

近日，国际数据公司（IDC）发布了《IDC MarketScape：中国零信任网络访问解决方案，2022厂商评估》报告和《IDC MarketScape：中国公有云网络边缘安全即服务（NESaaS)市场厂商评估》报告，山石网科凭借更安全、更敏捷、更可靠的零信任访问解决方案和公有云软件安全网关产品分别入选。

山石网科零信任访问解决方案

持续校验，构建全新安全访问体系

山石网科零信任访问解决方案，由零信任客户端、零信任网关、零信任管理平台作为核心组件构成，基于“持续校验，动态授权，永不信任”理念，为客户构建全新安全访问体系。其方案具备以下优势：

支持基于用户身份和终端状态等多维度的终端标签，终端接入即刻匹配标签，并持续识别，可快速判断授权访问范围；

支持基于终端标签和应用资源等元素的独立零信任策略，当用户终端状态发生变化，可实时重新匹配其零信任策略，并动态调整终端的应用授权范围；

支持终端应用发布，推送被授权的应用列表到用户终端，且针对受限访问的应用提示受限原因。用户可一键跳转、自助登录；

支持零信任网关和客户端兼容SSL VPN接入，管理员可根据业务需求，将SSL VPN用户逐步平滑升级为零信任用户；

支持SPA单包认证，客户端通过SPA后，才能限时访问业务入口。对外呈现业务端口未开放状态，使业务入口隐身，大大减少业务入口被攻击的可能性；

支持零信任策略引用IPS、AV、沙箱等应用层攻击防护功能，支持文件过滤、文件内容过滤等数据安全防护功能。即使个别零信任终端被攻陷，仍无法突破网关的安全防线，内网数据和应用更安全；

支持零信任管理平台统一编排终端标签、零信任策略和配置零信任网关。并基于分布式网关部署，实现终端链路择优和网关故障切换，使业务质量更优、可靠性更高。

山石网科零信任访问解决方案，从五元组到应用、用户，再到终端身份及其状态，从静态到动态策略，从访问入口可见到业务始终隐身，为客户网络提供极致精益的授权管控。

山石网科公有云软件安全网关产品

自主研发，尽显技术前瞻性

依托山石网科十多年来在网络安全方面的技术积累，山石网科公有云软件安全网关产品已覆盖NGFW/IDPS/VPN（山石云·界）、云沙箱系统（山石云·影）、虚拟化Web应用防火墙（山石云WAF）、主机与容器安全防护平台（山石云铠）等安全产品品类。

从研发和技术团队层面看：山石网科始终围绕支撑用户“可持续安全运营”的技术理念，开发满足企业当前及未来公有云安全需求的软件安全网关产品；山石网科产品均为基于自主知识产权开发，售后服务团队能得到研发团队的大力支持，这使得山石网科具备在售后故障定位、根因分析、故障排除、业务恢复等各个支持环节实现高效率、高质量支撑能力。

从产品能力层面看：

山石云·界虚拟化防火墙共享山石网科硬件下一代防火墙核心技术，集成包括下一代防火墙（NGFW）、虚拟专用网 (VPN)、高可用性 (HA)、入侵防御 (IPS)、病毒过滤 (AV)、服务质量保证 (QoS)、负载均衡、AAA 认证授权等丰富安全功能，提供精细化、高性价比的安全防护能力；

山石云·影云沙箱系统包含海量恶意样本库，能够模拟文件的真实运行环境，第一时间发现隐藏未知威胁；

山石云Web应用防火墙产品提供智能资产发现、网络漏洞扫描、基于AI的流量自学习、智能日志聚合等优势能力，帮助用户轻松应对应用层风险，确保客户公有云上网站全天候安全运营；

山石云铠主机与容器安全防护平台提供强大的网络微隔离与可视化能力，可以对容器之间和云主机之间的流量进行可视化展示和网络访问控制，对资产间的流量进行学习梳理，根据业务试运行阶段产生的流量自动生成微隔离白名单策略，简化策略配置，快速落地微隔离零信任方案。

未来，山石网科将在“可持续安全运营”技术理念的指引下，持续落实零信任管控理念，归真防火墙访问控制的本质；将从平台适配、弹性伸缩和高可用性这几方面对公有云软件安全网关产品进行规划延伸，以满足公有云客户个性化的安全防护需求，致力于成为您优质、可靠的伙伴！

我不允许你到现在

还没看过绝美电子杂志《岩谈》！

山石网科是中国网络安全行业的技术创新领导厂商，自成立以来一直专注于网络安全领域前沿技术的创新，提供包括边界安全、云安全、数据安全、内网安全在内的网络安全产品及服务，致力于为用户提供全方位、更智能、零打扰的网络安全解决方案，是您优质可靠的伙伴！

山石网科为金融、政府、运营商、互联网、教育、医疗卫生等行业累计超过23,000家用户提供高效、稳定的安全防护。山石网科在苏州、北京和美国硅谷均设有研发中心，业务已经覆盖了中国、美洲、欧洲、东南亚、中东等50多个国家和地区。

（文章配图源自网络）