山石云·界成为国内首个OSM兼容虚拟防火墙产品 – 作者:Hillstone

近日，山石网科云计算虚拟防火墙——山石云·界成为国内首个OSM(Open Source MANO)项目兼容的VNF（Virtual Network Function）产品，同时也是国内首个OSM兼容的云计算虚拟防火墙。这意味着山石网科在云计算安全领域的技术水平、标准兼容性得到国际开源项目的认可。未来，山石网科将在标准、开放的方向上继续努力，推动整个云计算安全产业的良性发展。

近期，OSM官方网站更新了兼容产品列表，山石网科云计算虚拟防火墙——山石云·界成为国内唯一入选的VNF品类兼容产品，同时也是国内网络安全领域里唯一入选的产品。山石云·界产品成功加入到OSM的VNF品类的兼容列表中，得益于山石云·界在今年ETSI组织的两次测试——PLUGTEST2、3中的优异表现。在这两次测试中，山石云·界与多个厂家的VIM和MANO在NFV标准框架下顺利完成多项互操作测试，同时也在测试中与OSM的开源MANO产品取得良好的互操作测试结果。

能够得到OSM的认可，一方面体现了山石云·界产品对国际标准的良好遵从性，另一方面也体现了山石网科对国内和国际标准的重视。山石网科认为，开放标准的生态环境是有效推动云计算发展，特别是其中网络安全的发展的重要基础。

5G的技术核心之一是云计算——NFV（网络功能虚拟化），即利用云计算技术，在云计算基础设施上实现传统硬件的功能，比如路由器、语音网关。全球电信业在5G技术伊始就开始积极推动标准化工作，ETSI制定了一系列开放的标准，这也是山石网科不远万里积极参与ETSI互操作测试的原因。ETSI的NFV框架标准从Releas 1到今天已经演进到Releas 3，山石网科已经在研发支持新标准框架的产品。另一方面，山石网科也积极参与到国内网络安全标准的制定工作中，如全国信息安全标准化技术委员会、SDNFV产业联盟，并积极牵头参与制定国内云计算安全标准。

关于OSM（Open Source MANO）

OSM是ETSI主持发起的开源NFV管理和编排软件项目，目标是提供产品级开源MANO软件，满足商业NFV网络需求。国际主流的云计算服务商、电信设备制造商、电信运营商、科研机构都积极参与到OSM项目中，比如云计算服务商/厂商AWS、VMware、RedHat等；IT厂商Intel、Dell等；电信运营商BT等；电信设备商如中国的ZTE等等。国际知名的网络安全厂商Fortinet、Palo Alto Networks也在OSM的兼容产品列表当中。

关于VNF

VNF（Virtual Network Function），直译为虚拟网络功能，指过去需要硬件设备实现的网络功能，在NFV框架下，通过运行在云计算环境中的软件来替代实现的产品。VNF品类涉及很多，防火墙只是VNF品类中的一种，常见的有路由器、宽带接入服务器、NAT网关、语音网关、测试设备等等。

关于山石云·界

山石云·界是专门为云计算环境设计的虚拟化网络安全产品，是可以运行在服务器虚拟机上的纯软件防火墙产品，适用于云计算环境部署，为用户提供下一代防火墙的多种安全防护功能。可结合云管理平台，实现快速部署和便捷管理，可为公有云租户提供独立安全防护，根据业务需求进行安全隔离和流量过滤。

关于山石网科

作为中国网络安全行业的领军企业，山石网科成立于2006年，为全球来自政府、金融、运营商、互联网、教育等行业的17,000多家客户提供全方位、更智能、零打扰的网络安全解决方案。山石网科连续五年入选Gartner“企业级防火墙魔力象限报告”；山石网科下一代防火墙在全球最知名测评机构NSS Labs的测试中以超高检测率及“最优客户价值”获得推荐级别。

来源：freebuf.com 2018-10-26 14:25:13 by: Hillstone