行业新闻

【51CTO.com原创稿件】“今天，人工智能、大数据和云计算已被充分运用到到山石网科智能多维的安全防护体系中的每一个层面。同时，我们的全线产品可支持IPv6。面对IPv6时代全新的机遇和挑战，山石网科已蓄势待发!”在8月30日举行的山石网科“智者虑远，见微知著——基于IPv6的智能多维安全防护体系”发布会上，山石网科总裁兼CEO罗东平如是说。
继AI(人工智能)与Cloud(云计算)之后，山石网科当日会上全新推出了Big Data——山石智·源智能网络大数据分析平台。同时，作为ABC深度融合、飞速发展的基础，IPv6更是成为这次发布会最核心的话题之一。
IPv6时代，挑战与机遇并存
1995年初，IETF提出了IPv6。IPv6是“Internet Protocol Version 6”的缩写，意为第六代互联网协议。随着互联网的快速发展，接入网络的终端数量持续暴增， IPv4的IP地址已经枯竭，成为互联网发展的瓶颈，向IPv6升级势在必行。
根据《推进互联网协议第六版(IPv6)规模部署行动计划》提出的发展目标，到2018年末，IPv6活跃用户数将达到2亿，在互联网用户中的占比不低于20%。到2025年，我国IPv6网络规模、用户规模、流量规模将位居世界第一位，网络、应用、终端全面支持IPv6，全面完成向下一代互联网平滑演进升级。
我国政府之所以大力推进IPv6的规模部署，一方面因为IPv6拥有更充沛的地址资源、更可靠的安全保障;更是顺应了因AI、大数据、云计算、5G、IoT等技术的出现和应用而蓬勃发展的万物互联智能世界的要求。数字技术的创新，将进一步推动产业的发展，从而驱动数字经济的进一步增长。基于IPv6构建下一代安全可信的互联网体系结构，即是网络技术发展的必然趋势，更是国家的战略、用户的需求。
在政策的支持引导下，IPv6的推进给产业带来了巨大的市场空间，但同时也给产业各环节中的企业带来了巨大挑战。
山石网科首席技术专家杨庆华在会上指出，从IPv4向IPv6的过渡不是一蹴而就，目前，我们正处于IPv4与IPv6双栈共存的过渡期。用户升级IPv6的过程中在网络层、业务层及安全层都会不可避免的遇到如升级时间长、升级成本高、业务中断等各种难题。找到有效的、简便的解决难题的方法，正是山石网科IPv6安全解决方案的价值所在。
蓄势待发基于IPv6的多维安全防护体系
为此，山石网科打造了基于Ipv6的多维安全防护体系。该体系实现了端到端的业务支撑，帮助用户完成业务改造，降低升级难度，减少用户开销;其完善的网络功能和过渡技术支持，最大程度降低用户网络升级带来的影响并保护用户投资;全面的4-7层安全防护能力，支持从服务器到云端整个网络的安全防护。
据山石网科产品线资深经理徐涵介绍，在网络改造层面，山石网科具备完善的过渡技术。软硬件天然支持双栈网络、隧道技术、IPv6和IPv4的地址转换，基础防火墙功能，包括NAT(NAT64，NAT46)、VPN(6in4、4in6、DS-Lite等)、状态检测等;功能和协议支持的一致性保障用户在升级后服务质量不会下降。
在业务改造层面，山石网科IPv6解决方案可在原IPv4业务系统不受影响的前提下，通过反向代理技术，帮助用户在应用层实现地址转换;可视化的内置数据库使双栈流量一目了然;SaaS化的监控平台可以实时监控网络中系统运行情况;整网安全设备可以统一配置、统一日志收集。
在安全改造层面，山石网科全新的Stone OS5.5R6，包括山石网科下一代防火墙在内的全产品线功能可支持IPv6。应用识别、整网流量的监控、统计和日志使用户的安全改造可视化。完善的状态检测，访问控制;支持AV、IPS防护及智能网络防御技术的安全功能;URL过滤以及数据泄露防护使得用户的安全改造可控化。

基于Ipv6的多维安全防护体系

预见未来 AI驱动的山石智·源——智能网络大数据分析平台
此次发布会，山石网科还重磅发布了山石智·源——智能网络大数据分析平台，成为业界为数不多的拥有自己的大数据分析平台的网络安全厂商之一。
山石网科资深产品总监贾彬认为：“在网络世界中，往往看不见的才是最大的安全风险!”他表示，山石智·源智能网络大数据分析平台致力于成为用户网络及业务安全的主控中心。可为政府、金融、互联网客户提供网络威胁分析、态势呈现与溯源等功能，解决客户监控盲区，潜在安全隐患、运维低效等问题。
该平台可通过全息网络数据采集，收集网络流量、服务器数据、应用数据、用户数据及日志;通过智能大数据分析及分布式检测，在山石智·源平台上进行全景网络安全态势呈现、分析、预测和处置。
值得一提的是，山石智·源智能网络大数据分析平台的AI智能大数据分析能力，以数据驱动安全，将人工智能与大数据技术紧密结合，利用深度自学习、大数据挖掘和关联分析技术找出隐含在海量数据背后的高价值信息，以此发现潜在的高级威胁、还原攻击路径、提取证据信息。

贾彬表示，山石智·源智能网络大数据分析平台的发布，标志着山石网科已全面进入AI(人工智能)+Big Data(大数据)+Cloud(云计算)深度融合阶段。至此，山石网科的安全防护体系除了具备云计算能力以外，更掌握了大数据分析处理能力以及深谙机器学习能力的人工智能技术。帮助用户更精准、更及时地定位安全风险所在，并实施快速有效的安全防护。
除了基于Ipv6的多维安全防护体系与山石智·源智能网络大数据分析平台，山石网科会上还介绍了基于智能自学习的Web安全解决方案。通过网站资产智能自发现、漏洞扫描和智能虚拟补丁、智能流量学习、快速规则更新等功能，来确保防护没有遗漏，防止恶意篡改，优化防护策略，发现位置攻击。
以IPv6为基础的全新互联网时代，承载着AI、Big Data与Cloud深度融合、快速发展的步伐。包括5G、IoT在内的这些新兴技术越来越与我们未来生活的世界息息相关。在新时代、新挑战面前，山石网科基于IPv6的智能多维安全防护体系将助力用户在这一轮IPv6发展的大潮中顺应趋势、抓住机遇、抢得先机。同时用领先的技术、产品和解决方案，为用户提供与时俱进的安全保障。