近日，綜合網絡安全領導廠商山石網科宣布發布HSM安全管理平臺(以下簡稱HSM)系列新產品vHSM，這款HSM的虛擬化軟件形態產品，可滿足中小型企業用戶集中安全監控與管理層面的需求。同時發布的還有HSM的軟件升級版本2.5R3，新版本增加了URL、iQoS規則集中管理功能，同時通過新增的NAT繼承、策略分組、配置鎖定等功能提升了HSM系列產品的策略運維與設備管理能力，為政企與金融中心、政企互聯網出口以及VPN業務互聯等安全設備部署場景提供安全可靠的全方位平臺管理服務。

[[166187]]

近年來業務的爆發式增長使網絡規模持續提升，而網絡規模的提升勢必導致安全策略的增多，再加上分布式的網絡構架，使現階段策略維護難度不斷增大、管理效率降低;同時配置的不斷變化也存在使管理員難以對配置進行跟蹤管理及安全審計等一系列問題。山石網科HSM可通過智能策略管理、配置管理和安全監控三大主要功能解決網絡安全狀況不直觀、安全策略管理亂、安全事件響應慢、安全故障定位難的問題，幫助網絡運維人員進行統一規劃和統籌整網安全策略，可支持山石網科全系列產品的安全管理。

新推出的vHSM是HSM系列產品的虛擬化軟件形態產品，需要部署在VMware EXSi或Workstation虛擬機上，同時推出了免費版本，讓用戶在體驗HSM管理功能的同時也提供報表等功能。VHSM是面向中小型企業及分支機構等安全管理場景設計的，可滿足用戶在集中安全監控與管理層面的需求，提供設備集中策略管理、安全配置管理、業務集中狀態監控、深度事件分析等功能。在配合管理山石網科中低端防火墻時，vHSM提供了更高性價比的選擇。

此次HSM版本升級提升了對下一代防火墻進行管理的契合度與便捷度，新增了支持URL過濾規則的集中管理功能，包括URL過濾規則的收集、管理、編輯和下發;也增加了支持iQoS的各類編輯功能以及導入防火墻iQos配置、下發iQos配置到防火墻等功能。同時，新版本通過NAT策略繼承功能有效提高了日常策略運維管理的效率，簡化設備配置維護工作。

新版本增加的多個功能大大減輕了安全管理人員的工作強度與壓力。管理員可對自己管理的設備進行配置鎖定，被鎖定的設備的配置及使用的策略和對象不可被修改和刪除，大大提高了設備配置的安全性;在設備發現威脅的時候，可通過短信方式將設備告警信息外發，讓用戶第一時間知道設備運行的異常情況和設備配置的變更。此外，策略匹配查詢功能也使用戶查找安全策略更加便捷，新版本可按照用戶的實際業務需求，將連續的規則歸類到同一規則組下，之后通過給定的五元組信息，可最快速的獲得能夠匹配到的策略列表。