江苏
量身打造，安全有道
一、项目背景与需求
为满足金融行业监管要求，某证券公司已启动国外防火墙的替换工作，首选替换场景为互联网出口设备。在实际运维及护网、重保期间，客户对防火墙的黑名单封禁功能尤为关注。
在日常运维中，违规 IP 的封禁主要通过配置动作为“拒绝”的安全策略实现，并借助增加地址簿成员完成更新。而在护网、重保等关键时期，则需通过编写脚本批量添加黑名单，操作繁琐且时效性难以保障。
二、采购产品
山石网科国产化下一代防火墙
三、竞争分析
1.全协议封禁能力：针对有明确全协议封禁需求的地址，山石网科防火墙支持黑名单一键封禁，操作简便、生效迅速。
2.外部动态列表功能：支持对特定协议设置允许访问/拒绝地址，并通过 FTP/TFTP/HTTP/HTTPS 协议实现动态更新。该功能在同类产品中具备差异化优势，其他友商暂无法全部支持。
四、方案价值
1.自动化黑名单更新：通过黑名单库自动更新机制下发定时任务，手动维护服务器（FTP、HTTP等）上的黑名单文件（txt、csv），实现违规 IP 的自动同步更新，大幅减少人工配置工作量。
2.分钟级封禁，护航重保场景：在护网、重保等关键时期，可设置每分钟从 FTP 服务器增量更新黑名单，实现分钟级违规IP封禁，且对 CPU 性能基本无影响，确保违规 IP 能够及时、高效地被阻断。
山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。
现阶段，山石网科掌握30项自主研发核心技术，申请560多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
