山石网科发布StoneOS 5.5R10 200+全新特性助力用户构筑安全连接

12月27日，在重塑边界安全，构筑安全连接——山石网科StoneOS 5.5R10线上发布会上，山石网科发布防火墙软件版本StoneOS 5.5R10，涵盖VPN特性优化、威胁检测优化、系统构架优化等200多项全新特性。

• 什么是安全连接？
• 安全连接和山石网科可持续安全发展观的关系
• 构筑安全连接和重塑边界安全的关系

最后，他表示山石网科作为坚定的技术信仰者，将坚持创新，不断通过更好技术、产品和方案，在可持续安全发展观的牵引下，优化和重塑边界安全，构筑更可靠、更高效率的安全连接。


大数据、云计算、物联网、区块链、5G、人工智能等为代表的新一代信息技术发展，让产业数字化成为必然选择。连接是数字化转型的基础，随着移动互联网和云计算技术的发展，连接无处不在。人、机器、设备、物联网终端等都将成为数字化网络世界中有机联系的节点。企业数字化应用通过连接可实现无处不在无时不在的在线化。但不论是企业内部的协同、与外部组织上下游协作，还是对外服务的在线化业务，都需要可靠、高效率的安全连接。

山石网科边界安全业务群产品专家张建伟提到，安全连接本质上就是构建连接在访问路径上的安全。如何构筑安全连接，主要考虑三个层面：

• 一是连接的广泛识别，以及适用性，包括不同网络类型的连接，同一网络多层级的连接以及面向不同业务规模的连接；

• 二是连接的访问控制，无论是传统边界安全还是如今安全连接，最本质均是在识别的基础上做访问控制。在万物互联的数字化时代，网络安全保护的对象需包括PC、服务器、IoT设备等，业务防护的维度也需以用户身份、终端状态、应用服务为颗粒度，构建零信任访问控制体系；

• 三是连接的威胁治理，需突破单点防御的视角局限性，形成全局联动，构筑主动防御能力；需突破本地硬件资源的限制，安全能力云化，并建立以数据为核心的运营体系。


山石网科发布StoneOS 5.5R10，涵盖200+全新特性
 
12月27日，山石网科重磅发布了全新的防火墙操作系统StoneOS 5.5R10，致力从“连接的广泛识别”、“连接的访问控制”、“连接的威胁治理”以及“连接的协同管理”等4个层面向用户提供极致的安全连接服务。

1.万物互联时代已至，在连接的广泛识别的层面，山石网科StoneOS 5.5R10可向用户提供智慧园区物联网解决方案，通过识别网络中不同厂商不同类型的设备，以及潜在的安全风险，在解放物联网设备日常维管的生产力的同时，帮助用户构建更加安全的融合网络。

2.在连接的访问控制层面，针对远程接入的场景，山石网科StoneOS 5.5R10向用户提供了ZTNA解决方案，该方案除具备SPA隐藏业务入口、动态策略授权、链路择优等特性之外，还支持ZTNA策略引用IPS、AV等应用层防护功能，进一步确保网络安全。同时，山石网科ZTNA可在现有的SSL VPN的远程接入方案上平滑升级，无需额外购买设备，帮助用户降低ZTNA网络升级的资金投入。

3.在连接的威胁治理层面，山石网科StoneOS 5.5R10推出了智能DDoS防护方案，通过根据现网流量模型自动学习DDoS防护基线，这使得网络管理员无需了解网络流量模型即可轻松配置DDoS防护，极大的降低DDoS防护的上手成本。同时，StoneOS 5.5R10的加密流量的不解密检测方案，在云端威胁情报以及云端安全专家团队的赋能下，可使得本地防火墙设备高速有效的检测出加密流量中潜在的安全威胁。

4.在连接的协同管理层面，山石网科StoneOS 5.5R10推出了极简向导式开局功能，开局时间少于5分钟，极大降低了StoneOS的上手成本。StoneOS 5.5R10的诊断中心功能，可有效帮助网络管理员在网络故障时的问题定界分析以及根因分析；面对海量NAT策略，该版本推出了NAT冗余规则检测，帮助降低网络管理员日常维管的人力开销。