山石網科助力山港科技全面提升網安能力，共筑安全智慧港口服務生態
山東港口科技集團有限公司（以下簡稱“山港科技”）是山東省港口集團有限公司直屬一級集團，其融合青島港、日照港、煙臺港、渤海灣港深耕港航信息化業務40余年積累的經驗和技術底蘊，聚焦港航軟件服務、智慧綠色港口業務咨詢、數字化平臺服務、碼頭智能化、港口新基建等五個業務方向，是山東港口傾力打造的智慧綠色港口建設綜合服務商。
完成骨干網邊界隔離，解決橫向業務交互障礙
2022年之前，山港科技及其母集團尚未根據業務調整統籌規劃網絡安全設施建設，資產發現、漏洞掃描、訪問控制、威脅檢測、攻擊溯源能力較弱。
對此，山港科技通過構建“一張網”，在集團側完成骨干網邊界隔離，利用SRV6通道實現各港口板塊網絡互聯，并借助山石網科分布式高端數據中心防火墻實現全集團橫向互聯業務安全隔離以及業務分層訪問控制，大大降低橫向暴露面，有效防止集團內部橫向威脅擴散。
如果想要高效運維保障山東港口17個專業化數據中心，數據中心的防火墻不僅要具有超高的吞吐量，而且要具備超高的并發連接和每秒新建連接處理能力。
山石網科X系列數據中心防火墻采用創新的全分布式架構，通過智能流量分配算法實現業務流量在業務模塊（SSM）、接口模塊（IOM）以及業務與接口模塊（SIOM）上的分布式高速處理；并通過資源管理算法專利技術（專利類型：發明專利，專利號：ZL201810714104.7）充分發揮分布式多核處理器平臺的潛力，進一步提升防火墻并發連接、每秒新建連接的性能，實現系統性能的全面線性擴展。其中，X系列防火墻最多可提供48個100GE、240個10GE接口的擴展能力，并支持降速，能夠充分滿足數據中心對高吞吐、大并發業務轉發的需求。
山港科技母集團與各個港口、版塊集團合并后，核心數據中心業務IP段存在重合，導致骨干網互通后無法直接進行互訪，為此，山港科技通過山石網科應用交付平臺，實現橫向業務代理發布，各自隱藏數據中心沖突IP地址，促進各港口板塊業務融合發展，解決橫向業務交互障礙。
構建主動安全防護體系，強化自動化防護能力
由于山港科技母集團與各個港口、版塊集團各自具有互聯網出口，各自構建安全防御體系，為提高山港科技及其母集團安全防護級別、強化自動化防護能力，山港科技利用山石網科的蜜罐、態勢感知、防火墻形成聯防聯控機制，對內外發布多個蜜罐業務，誘導攻擊者，獲取攻擊者信息，數據上報至態勢感知后，通過自動化編排下發防火墻黑名單，實現秒級阻斷。
在安全運營威脅治理方面，山石網科能力獲得Gartner的認可，入選Gartner《NDR全球市場指南》。山石網科可提供具備內生智能的威脅治理能力，客戶可聯動云瞻威脅情報中心、智感內網威脅感知系統、智源安全運營系統等各類山石網科安全產品，實現從“單點威脅檢測”到“全局威脅防御”的轉變，真正實現威脅治理。
山石網科XDR安全運營方案采用基于云端、網絡、端點數據聚合分析的態勢感知體系。通過平臺自動收集和關聯來自多個組件的數據，配合上可擴展的高性能存儲，快速索引的分析和SOAR自動化驅動的響應，使安全團隊更加高效。
建設私有云微隔離能力，實現橫向可視化管控
山港科技母集團核心業務均由私有云承載，原生私有云無法針對虛擬機實現橫向管控，若有一臺服務器失陷將會影響整個私有云。
山石云·格從獨立的視角做到云計算環境中虛機、網絡資產可視，通信、應用和網絡威脅可視，協助管理員做到防護、審計和溯源。虛擬化微隔離山石云·格入選Gartner《CWPP全球市場指南》，利用NFV和SDN的優勢，將微隔離、可視化能力深入到虛擬化環境中，按需部署和擴展安全服務，能做到每個vNIC級別的L2-L7層精細訪問控制，真正實現云內微隔離。
山港科技利用山石網科云·格微隔離平臺，針對私有云內所有虛擬機進行橫向訪問控制，形成可視化鏈條，從而針對虛擬機之間實現入侵防御、病毒過濾等安全防護，解決私有云橫向管控問題，滿足等保私有云安全建設要求。
圖注：山港科技網絡安全設施布局及成效
2024年1月，山港科技憑借強勁的網安能力及突出的網安建設成果，入選賽迪網發布的《2022-2023年中國網絡安全行業發展年度報告》優秀實踐案例。
山石網科連續多年為山東港口各板塊集團提供產品技術以及服務的支撐，獲得各版塊集團的好評，客戶連續多年給予山石網科簽發感謝信進行表揚。未來，山石網科將持續秉承安全連接理念，緊扣行業需求，鞏固安全根基，通過不斷的技術創新，全力護航數字經濟的蓬勃發展，助力行業客戶共同構筑高性能、高穩定、高可靠的數字化安全新基建。
