1月15日，綜合網絡安全廠商山石網科發布新版操作系統StoneOS 5.5R2，提升了智能防護平臺攻擊全過程的威脅防護，塑造更加立體化的下一代防火墻防護體系，旨在更及時的發現風險、解讀風險從而及早的控制威脅，將安全事件的發生概率降至最低點。

山石網科智能下一代防火墻新版本系統，基于多維度行為分析技術可精確發現內網的風險主機位置，在準確度提升的基礎上發現更多變種惡意軟件;同時，全新的基于行為的DDoS攻擊檢測算法，檢測效果大幅提升，可檢測六大類30余種網絡及應用層DDoS攻擊，特別是傳統防火墻難以檢測的慢速DDoS攻擊，這一技術打破了以往對于應用層DDoS以及慢速DDoS無計可施的瓶頸，可幫助門戶網站、金融網上交易系統等做好防御工作。

傳統防火墻在威脅發生后的補救防護方式早已被日新月異的潛藏危機所淘汰，智能下一代防火墻新增的網絡攻擊鏈可視化功能為廣大用戶提供了細粒度的管控措施，通過將威脅從潛藏到產生攻擊的各個階段以圖形化的方式清晰展現，網絡管理員可了解當前風險程度及后續潛在風險，從而有效降低受到威脅攻擊的幾率。之后，啟用策略聯動實時減緩風險，新增的“自動減緩”功能無需網絡管理員預定義減緩措施，自動確定減緩措施并進行減緩，這樣，智能安全的“發現、可視、控制”閉環連接得更加高效緊密，真正做到了在威脅發生前發現威脅，將被攻擊的風險降至最低。

隨著SSL加密流量在網絡流量中的占比不斷升高，加密流量無法管控導致的攻擊逃逸、威脅入侵、應用失控等安全事件的發生也逐漸增多;同時，云應用的也存在著因加密而無法識別以及管控缺失的風險。基于此，山石網科下一代防火墻新增加密流量威脅防護功能，通過對SSL加密流量進行SSL解密及深度檢測，精準識別出加密流量中的各種應用及網絡威脅，結合入侵防御、病毒防護、URL過濾多種管控手段，實現對SSL加密流量應用層威脅的全面安全防護，使加密流量中的威脅無所遁形。此功能尤其受金融、政府、大型企業等網絡流量中SSL加密流量占比高的用戶歡迎。

山石網科下一代防火墻新版本增加了基于國家地理位置進行威脅識別與控制功能，清晰展現外部攻擊的來源國家和威脅態勢，可有的放矢的控制流量入口，為政府、金融、互聯網企業等關注國際間通信流量異常的用戶提供靈活的安全管控手段。此外，新本版對策略管理功能進行了優化，僅需簡單的三個步驟即可對全網的冗余及重復策略進行快速檢測，精簡網絡管理人員的工作流程，提升運維效率。

眾所周知當下網絡威脅攻擊的方式愈發多樣化、手段愈發隱蔽，加之虛擬云端的高速普及，網絡安全防護也亟需提升到更高更廣的層面上去。山石網科此次全產品線操作系統的升級為廣大用戶提供了更全面的防護措施，智能下一代防火墻及E系列下一代防火墻用戶即日起可升級為最新版本的操作系統，暢享全新防護體驗。同時，山石云·界虛擬化防火墻產品也新增了AV網絡防病毒功能及私有云場景下的License在線驗證功能，為公私有云用戶提供了更加便捷、高效的云端安全防護。