山石网科StoneOS 5.5R12正式发布：智慧运维2.0，此刻启航

智慧运维2.0，此刻启航

山石网科，守护数字安全

在数字化转型加速的今天，面对日益复杂的网络环境、激增的安全策略与多样的终端形态，网络安全正从“被动防御”迈向“主动洞察，智能响应”的新阶段。山石网科正式发布自研安全操作系统新版本-StoneOS 5.5R12，通过AI赋能与场景能力升级，全面迈入”智慧运维2.0”时代。

StoneOS 5.5R12不仅是技术能力的全面升级，更是一次安全理念的深刻革新。本次版本以“开放融合、AI赋能、智慧运维”为核心理念，围绕策略管理、安全能力、安全连接和智慧运维四大方向实现突破性演进，推动防火墙从单一访问控制设备向“安全能力中枢”跃迁，助力企业构建高效、弹性、可信的下一代网络安全底座。

StoneOS 四大安全方向全面突破

1.全生命周期策略管理：预见风险，快速响应，实现策略动态优化

策略是安全的基石，但也是运维的痛点。随着业务复杂度提升，策略冗余、冲突、配置错误等问题频发，导致性能下降、风险暴露甚至业务中断。StoneOS 创新推出全生命周期策略管理体系，覆盖”事前预诊断、事中配置回滚、事后策略诊断”策略管理全流程。

• 事前预诊断——上线前“体检”：策略创建或修改时，通过预诊断可进行基线检测，识别“全通策略”、 “高危端口”等风险，提前预警并提供整改建议，杜绝“带病上线”。

• 事中配置回滚—— “时光机”穿越：支持策略配置实时回滚，帮助运维人员在出现问题时快速恢复到正常状态，有效降低割接等场景带来的风险，保障业务稳定运行。

• 事后策略诊断——专属“收纳师”：定期扫描现有策略，识别无效、冗余、长期未命中策略，支持一键导出问题清单及处置脚本，实现策略自动化清理与治理闭环。
  

2. 防火墙即“安全运营中心”：从“流量过滤”到“威胁洞察”

针对中小企业，如何在有限投入下构建高效闭环的安全运营体系，成为保障业务安全的关键。在此背景下，StoneOS 全面升级 iCenter 应用场景能力，构建轻量级安全运营中心，实现从“流量过滤”到“威胁洞察”的跃迁，帮助用户主动发现风险、精准定位威胁，提升整体安全防护水平。

• 资产可视化：梳理资产，确立高价值监控对象，为风险监控和威胁研判提供数据基础。

• 主动威胁防御：通过主动防御（IPS、AV和攻击防护等），及时发现并拦截潜在攻击，保障资产安全。

• 多维度风险研判：聚焦资产视角呈现安全风险等级，进行深度风险分析，同时支持从攻击者视角、专项风险防护等维度识别问题资产。

• 闭环风险处置：完成重要资产的威胁分析和风险确认后，提供明确的处置方案，如加入黑白名单等，快速处置安全风险，恢复业务。

同时新增”挖矿、勒索、弱口令”三大专项防护，集中监控相关攻击行为，支持一键加黑封禁，提升应急响应效率；并且支持重保模式，一键启用高强度防护策略，自动加载高频威胁特征库，满足重大活动期间的实战化攻防需求。

3. 通用 ZTNA 全面进化：随时随地，尽享一致安全连接体验

在混合办公与应用云化的趋势下，传统网络边界日益模糊，员工需要随时随地访问业务系统成为常态，安全挑战持续升级。基于 StoneOS 的通用 ZTNA 打破位置限制，无论用户在内网、居家或公共网络，均可基于用户身份、终端信息和上下文动态执行统一策略。每次访问均经多因素验证，确保用户在可信设备上获得一致的接入权限体验；同时对资源数据实现应用隐身与最小暴露。

• 统一策略管理：通过统一平台和策略引擎，为所有用户、终端和应用实施一致的访问控制，降低运维管理复杂度。

• 多源身份融合：支持企业微信、钉钉扫码登录，且能无缝对接 IAM 系统，实现组织架构同步、权限自动继承与离职账户失效等，杜绝越权访问风险。

• 灵活部署模式：支持多实例配置，满足不同部门或业务场景的独立接入需求，同时新增 IPv4/IPv6 双栈支持，保障未来网络平滑演进。

• 全域安全护航：用户接入连接支持 C2 检测、URL 过滤、网页关键字审计等2-7层安全能力，让远程访问同样受控、可信。

4. 智慧运维2.0：AI赋能、网端协同，安全运维快人一步

运维效率是提升安全水平的重要因素，StoneOS 引入AI大模型与更多协同能力，构建“感知—分析—响应—优化”的智能运维闭环，全面提升处置速度与运维效能。

• AI运维助手上线：集成大模型驱动的智能助手，解答产品配置、故障排查和策略调优等问题，并通过“运维助手”智能体自动化执行复杂运维任务，显著提升运维效率。

• 网端联动防护：防火墙与 EDR 端点安全实时同步状态信息，基于终端标签动态匹配安全策略，实现终端状态感知与访问控制一体化。

持续引领，共筑数字世界安全防线

山石网科 StoneOS 自2007年诞生以来，历经近二十载打磨，已在金融、运营商、互联网等行业的严苛场景中历经超过3.5万客户的实战检验。此次StoneOS 5.5R12 的发布，不仅是版本的迭代升级，更是山石网科迈向“智慧安全”未来的坚定承诺。

面向未来，山石网科将坚持“开放融合、AI赋能、智慧运维”的安全理念，持续推动 StoneOS 向全感知、会思考、能决策的智能安全底座演进，携手客户共建更安全、更可信、更具韧性的数字世界。

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握30项自主研发核心技术，申请570多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。