　　山石网科基础设施安全，以自研硬核技术能力为底座，打造专业的安全平台和操作系统，以“开放融合、AI赋能、智慧运维”理念，应对社会数字化演进的安全挑战。

　　2024年，山石网科在基础设施安全领域（包含边界安全和端点安全）取得了显著成果，推出了一系列创新的安全产品，并成功完成了自研芯片的设计和试产。这些成就不仅提升了公司的技术实力，也为各行业的数字化转型提供了坚实的安全保障。

　　此外，山石网科在2024年还获得了多项国内外荣誉，这些认可进一步证明了公司在网络安全领域的专业性和影响力。现在，让我们回顾这一年的重要时刻，共同见证山石网科的成长和成就。

　　新品出击：夯实数字安全防线，山石网科为您竭尽全力

　　1.边界安全

　　2024年，山石网科入侵检测防御系统共发布6款新一代硬件平台产品。其中，入侵防御系统发布了5款商业型号，包括S1110、S1210和S2110，这三款型号进一步丰富了2-5G档位；另外还有S3800和S3910，分别拓展了20G和30G的档位。入侵检测系统则推出了1款型号D1100，为2G低端市场提供了新的选择。

采用山石网科全新自主研发的硬件平台，稳定性与兼容性更强。
具备硬件加解密能力、高密接口、可扩展存储以及前后通风等特点。

图注：山石网科新一代入侵防御系统S1110、S1210、S2110

图注：山石网科新一代入侵防御系统S3800、S3910

图注：山石网科新一代入侵检测系统D1110

　　2024年，山石网科网络检测和响应(NDR)-山石智·感BDS产品，发布v5.4版本，主要更新能力如下：

流量解析能力增强：支持对加密流量的解密与检测，支持解析GRE封装流量，支持解析并记录HTTP协议中XFF的Client IP地址。
威胁抓包能力增强：全面优化C2和IPS的抓包取证能力，通过对威胁事件前后的报文进行取证，进一步辅助用户完成威胁研判和事件溯源。
联动规则优化：通过新增“阻断白名单”、阻断“攻击者IP”等功能，进一步优化用户在威胁事件”联动响应“中的可操作性。
日志能力提升：全面支持存储和检索应用行为审计日志，方便用户对应用行为进行检索和溯源。

　　2024年，山石网科安全隔离与信息交换系统产品，发布v2.0R2版本，主要更新能力如下：

数据摆渡全面优化：FTP 和文件同步功能得到全面优化，新增并发传输、多种优先传输模式，同时增加运行状态展示功能。
代理功能全面优化：FTP、协议和数据库代理功能进一步优化，在支持源 IP 白名单拦截功能的基础上，新增日志记录开关。
新增网桥管理功能：新增网桥管理功能，通过网桥管理页面可修改桥口 IP，并利用此 IP 进行设备管理。
新增Web升级功能：新增 Web 升级功能，不仅支持全部、单应用包升级，还能实现内核级升级。
新增SNMP功能：支持V1/V2c/V3版本，可以通过SNMP trap功能实现Warning基本以上的系统日志上报。

　　2024年，山石网科发布防火墙操作系统StoneOS 5.5R11版本，更新100多项全新功能特性，并在如下几个主要层面做了增强：

云网联动，安全防护：DNS云查、联动蜜罐检测加固、省市级的边界流量过滤，强化威胁防护和安全加固能力。
永不信任，安全接入：内网用户支持ZTNA接入，实现内外网用户统一管理。
灵活运维，策略管理：基于SLA的链路探测与路径选择、冗余策略多维检测，提高安全管理的灵活性。
万物互联，精准识别：提供更适合国内IoT环境的指纹库，基于云端IoT资产识别赋能，有效识别、管控、审计和威胁防护。

　　2.端点安全

　　2024年，山石网科全新发布统一终端安全管理系统 -山石智铠v5.0R5版本，通过四重防护策略，实现全面、高效的终端安全保障：

第一重防护：实施零信任网络访问（ZTNA）。基于ZTNA可以确保人员和设备的安全接入，并坚持最小权限原则，从接入源头减少安全风险。
第二重防护：建设端点保护平台（EPP）。始于合规，终为安全，EPP可以有效防止已知威胁的重复侵害，并提供对恶意软件的处置能力，满足合规性需求。
第三重防护：采用端点检测和响应（EDR）技术，通过深入关联终端行为并提供可视化溯源分析，相比传统的基于签名的防护，EDR能够更有效地应对未知或新型的复杂攻击手段，有效应对当前复杂隐蔽的攻击手段，大幅提升了整体系统的检测和响应能力。
第四重防护：专注于数据泄露防护（DLP），确保终端数据的合法合规使用，保护企业的核心数字资产不受人为等因素外泄。同时，通过结合贴近数据使用场景的技术和管理手段，防止未经授权的敏感数据或重要信息泄露，从而确保数据的安全性和保密性。