购买使用流程

产品介绍

随着云计算、NFV、虚拟化技术的高速发展，越来越多的应用与用户业务运行在云计算环境中，但随之而来的安全防护问题却使传统的网络安全架构无法有效应对。云下一代防火墙是专门为云计算环境设计的虚拟化网络安全产品，内嵌山石网科 StoneOS 网络防火墙专用操作系统，以虚拟机形态部署，适用于云计算环境，为用户提供不同安全等级应用之间的安全隔离和安全防护。产品支持精细化应用识别、VPN、入侵防御、病毒过滤、负载均衡等功能，具备快速部署能力，即可为公有云租户提供安全防护，又可为中小企业私有云用户提供高性价比的防护方案，能够降低客户初始采购和管理维护成本。

具有全面适应能力的软件防火墙

以虚拟机形式部署设备，能够克服物理防火墙的限制，在云计 算环境中可部署于更加靠近 VM 的位置，对于 VM 主机内部流量进行过滤，实现同时对于南北向和东西向流量的安全防护。同时，用户可以根据网络搭建需求，弹性调配和管理网络资源等，并且能够按 需进行灵活迁移，充分发挥云计算优势。

拥有专业 NGFW 安全防护功能

云下一代防火墙云计算防火墙拥有与NGFW 相同的操作系统，具有丰富的网络安全防护功能，对网络威胁进行防御，能够满足企业分支及公有云多租户环境中的网络安全需求。

● 具备精细化应用管控，可为用户提供多维的应用风险分析和筛选，以及灵活的安全控制，包括策略阻止、会话限制、应用引流和智能流量管理等。同时，还具备入侵防御、病毒过滤、攻击防护、链路与服务器负载均衡、NAT 等功能，满足客户对安全访问，攻击防护以及应用识别和控制等需求。

● 具备 VPN 接入能力，包含 IPSec VPN、SSL VPN、L2TP VPN，可与物理防火墙或云计算防火墙建立安全加密隧道，确保数 据的远程安全传输。可为网络管理员提供远程后台管理的安全访问通道，也可为混合云的组建提供安全、可靠，性价比高的安全互联通道。

● 具备HA 组网能力，满足配置和会话同步的要求，从而实现高可靠的冗余部署，保障用户业务的不间断连续运营。

在云计算环境中，云平台自身提供了多种技术手段，来提高整体系统的稳定性，扩展性，并可以提高性能，这些技术手段与云计算环境密切相关，并且更具有云原生特点，领用这些技术特性解决特定的问题，会更加适应云环境。

云下一代防火墙通过与云计算平台的紧密结合，云平台监控设备的运行状态，当性能不足时，可通过增加虚拟化设备或提高设备使用的虚机资源，实现设备的弹性伸缩，保障业务网络不遇到性能瓶颈。

一般虚拟机在云平台上，都会通过快照、迁移等方式，保障虚拟机的稳定性，并提高虚拟机故障的快速恢复能力。云下一代防火墙通过对虚拟化环境的高度适配，可通过快照技术，快速的进行备份和故障恢复；通过迁移技术，保障设备运行的资源合理分配。