近日，綜合網(wǎng)絡(luò)安全領(lǐng)導(dǎo)廠商山石網(wǎng)科宣布發(fā)布HSM安全管理平臺(tái)(以下簡稱HSM)系列新產(chǎn)品vHSM，這款HSM的虛擬化軟件形態(tài)產(chǎn)品，可滿足中小型企業(yè)用戶集中安全監(jiān)控與管理層面的需求。同時(shí)發(fā)布的還有HSM的軟件升級(jí)版本2.5R3，新版本增加了URL、iQoS規(guī)則集中管理功能，同時(shí)通過新增的NAT繼承、策略分組、配置鎖定等功能提升了HSM系列產(chǎn)品的策略運(yùn)維與設(shè)備管理能力，為政企與金融中心、政企互聯(lián)網(wǎng)出口以及VPN業(yè)務(wù)互聯(lián)等安全設(shè)備部署場(chǎng)景提供安全可靠的全方位平臺(tái)管理服務(wù)。

[[166187]]

近年來業(yè)務(wù)的爆發(fā)式增長使網(wǎng)絡(luò)規(guī)模持續(xù)提升，而網(wǎng)絡(luò)規(guī)模的提升勢(shì)必導(dǎo)致安全策略的增多，再加上分布式的網(wǎng)絡(luò)構(gòu)架，使現(xiàn)階段策略維護(hù)難度不斷增大、管理效率降低;同時(shí)配置的不斷變化也存在使管理員難以對(duì)配置進(jìn)行跟蹤管理及安全審計(jì)等一系列問題。山石網(wǎng)科HSM可通過智能策略管理、配置管理和安全監(jiān)控三大主要功能解決網(wǎng)絡(luò)安全狀況不直觀、安全策略管理亂、安全事件響應(yīng)慢、安全故障定位難的問題，幫助網(wǎng)絡(luò)運(yùn)維人員進(jìn)行統(tǒng)一規(guī)劃和統(tǒng)籌整網(wǎng)安全策略，可支持山石網(wǎng)科全系列產(chǎn)品的安全管理。

新推出的vHSM是HSM系列產(chǎn)品的虛擬化軟件形態(tài)產(chǎn)品，需要部署在VMware EXSi或Workstation虛擬機(jī)上，同時(shí)推出了免費(fèi)版本，讓用戶在體驗(yàn)HSM管理功能的同時(shí)也提供報(bào)表等功能。VHSM是面向中小型企業(yè)及分支機(jī)構(gòu)等安全管理場(chǎng)景設(shè)計(jì)的，可滿足用戶在集中安全監(jiān)控與管理層面的需求，提供設(shè)備集中策略管理、安全配置管理、業(yè)務(wù)集中狀態(tài)監(jiān)控、深度事件分析等功能。在配合管理山石網(wǎng)科中低端防火墻時(shí)，vHSM提供了更高性價(jià)比的選擇。

此次HSM版本升級(jí)提升了對(duì)下一代防火墻進(jìn)行管理的契合度與便捷度，新增了支持URL過濾規(guī)則的集中管理功能，包括URL過濾規(guī)則的收集、管理、編輯和下發(fā);也增加了支持iQoS的各類編輯功能以及導(dǎo)入防火墻iQos配置、下發(fā)iQos配置到防火墻等功能。同時(shí)，新版本通過NAT策略繼承功能有效提高了日常策略運(yùn)維管理的效率，簡化設(shè)備配置維護(hù)工作。

新版本增加的多個(gè)功能大大減輕了安全管理人員的工作強(qiáng)度與壓力。管理員可對(duì)自己管理的設(shè)備進(jìn)行配置鎖定，被鎖定的設(shè)備的配置及使用的策略和對(duì)象不可被修改和刪除，大大提高了設(shè)備配置的安全性;在設(shè)備發(fā)現(xiàn)威脅的時(shí)候，可通過短信方式將設(shè)備告警信息外發(fā)，讓用戶第一時(shí)間知道設(shè)備運(yùn)行的異常情況和設(shè)備配置的變更。此外，策略匹配查詢功能也使用戶查找安全策略更加便捷，新版本可按照用戶的實(shí)際業(yè)務(wù)需求，將連續(xù)的規(guī)則歸類到同一規(guī)則組下，之后通過給定的五元組信息，可最快速的獲得能夠匹配到的策略列表。