山石网科虚拟化下一代防火墙-授权服务(HCS)-产品介绍

随着 云计算 、NFV、虚拟化技术的高速发展，越来越多的应用与用户业务运行在云计算环境中，但随之而来的安全防护问题却使传统的网络安全架构无法有效应对。山石云•界是专门为云计算环境设计的虚拟化网络安全产品，内嵌山石网科StoneOS网络防火墙专用操作系统，以虚拟机形态部署，适用于华为云平台，为华为云用户提供不同安全等级应用之间的安全隔离和安全防护。产品支持精细化应用识别、VPN、入侵防御、病毒过滤、 负载均衡 等功能，具备快速部署能力，既可为华为云上租户提供安全防护，又可为中小企业 私有云 、混合云用户提供高性价比的防护方案，能够降低客户初始采购和管理维护成本。

具有全面适应能力的虚拟化防火墙：
在云计算环境中，用户的计算、存储、数据资源都是运行在服务器的虚拟机上，在考虑安全防护的设计时，山石云•界可在虚拟机上实现快速灵活的部署，支持在主流虚拟化平台上运行，可串联或单臂连接到 虚拟网络 中（如虚拟应用服务器前端的网关，或者是VPC网络的边界网关），为虚拟网络或应用提供专业的边界网络安全防护功能。同时，用户可以根据网络搭建需求，弹性调配和管理网络资源等，并且能够按需进行灵活迁移，充分发挥云计算优势。

拥有专业 NGFW 安全防护功能：
山石网科虚拟化下一代防火墙拥有与NGFW相同的操作系统，具有丰富的网络安全防护功能，对网络威胁进行防御，能够满足企业分支及公有云多租户环境中的网络安全需求。
● 具备精细化应用管控，可为用户提供多维的应用风险分析和筛选，以及灵活的安全控制，包括策略阻止、会话限制、应用引流和智能流量管理等。同时，还具备入侵防御、病毒过滤、攻击防护、链路与服务器负载均衡、NAT 等功能，满足客户对安全访问，攻击防护以及应用识别和控制等需求。
● 具备 VPN 接入能力，包含 IPSec VPN、SSL VPN、L2TP VPN，可与物理防火墙或虚拟化防火墙建立安全加密隧道，确保数据的远程安全传输。可为网络管理员提供远程后台管理的安全访问通道，也可为混合云的组建提供安全、可靠，性价比高的安全互联通道。
● 具备 HA 组网能力，满足配置和会话同步的要求，从而实现高可靠的冗余部署，保障用户业务的不间断连续运营。

结合云计算特性的 云原生 特点：
在云计算环境中，云平台自身提供了多种技术手段，来提高整体系统的稳定性、扩展性，并可以提高性能，这些技术手段与云计算环境密切相关，并且更具有云原生特点，利用这些技术特性解决特定的问题，会更加适应云环境。山石云·界通过与 云计算平台 的紧密结合，云平台监控设备的运行状态，当性能不足时，可通过增加虚拟化设备或提高设备使用的虚机资源，实现设备的 弹性伸缩 ，保障业务网络不遇到性能瓶颈。在私有云环境中可为客户提供自动化的网络安全解决方案，山石云•界可按需自动化部署和扩展安全服务资源，并可与现有的云计算管理平台进行紧密整合，将管理和安全防护能力直接深入到虚拟化架构中，可伴随着客户或虚拟业务资源的需求增长和缩减。可为具有开发能力的客户提供完成初始化部署的方案，并提供二次开发对接使用的标准REST API接口。

【版本规格说明】本产品主要分为三个版本，分为标准版、旗舰版、至尊版。
标准版支持防火墙吞吐量2G，资源需求至少提供2个vCPU和2G内存。
旗舰版支持防火墙吞吐量4G，资源需求至少提供2个vCPU和4G内存。
至尊版支持防火墙吞吐量8G，资源需求至少提供4个vCPU和8G内存。
在各版本的基础功能下，支持扩展IPS、防病毒和VPN功能模块可供选择。

应用指南(License 购买流程)：
1、根据您的使用需求，选择合适的功能组合，并购买支付；
2、支付成功后联系客服核对信息，验证支付结果；
3、通过服务管理系统，发起服务申请，提交相关信息。
4、等待客服在后台确认服务流程中所提交的相关信息，确认后，将制作license文件，并通过服务流程反馈给客户。
5、导入成功后，请查看并核实相应的license注册信息，如果有问题请联系客服，或拨打我司客户电话400-828-6655转2。