近日，Gartner首次发布《Market Guide for Cloud Firewalls 》报告（以下简称“报告”）。山石网科成功入选，成为国内仅有的4家入选厂商。我们相信，这不仅彰显了山石网科深厚的技术积累与丰富的行业实践，也代表着其在云防火墙领域的领先地位，更印证了技术能力与全球市场需求的高度契合。

　　报告指出，随着企业加速业务向云迁移，云防火墙市场规模预计从 2021 年的 22.08 亿美元以 24.67% 的复合年增长率增至 2028 年的 103.34 亿美元。面对分布式架构下攻击面扩大与流量可见性等挑战，企业急需深度云原生集成、细粒度访问控制及随业务自动弹性扩展等能力，部署模式则需要涵盖边界南北向检测、分布式东西向防护及混合架构，核心功能包括双向状态检测、TLS 解密与集中管理。基于上述情况，企业需要基于自身基础设施与安全需求选择适配方案，通过统一策略管理与云原生技术整合提升安全防护效能。

　　山石云·界以企业业务上云中的核心安全需求为锚点，构建“全栈云原生 + 智能自适应”防护体系，精准解决分布式架构下的安全挑战。

　　深度云原生集成与混合架构覆盖

　　山石云·界支持阿里云、AWS、华为云等全主流公有云平台，无缝适配VMware、OpenStack 及K8S容器环境，通过GRE隧道、VPC对接实现混合架构下的南北向边界检测与东西向流量微隔离。其“零打扰” 部署模式可平滑兼容传统网络与云原生架构，满足金融等行业对跨环境安全协同的严苛要求。

　　细粒度访问控制与应用层防护

　　依托“一次解包，并行检测”技术，实现对数千种应用协议的精准识别，结合五元组、用户组、时间维度的三维策略管控，支持带宽保障、连接限制等精细化动作。针对 TLS 加密流量，通过集成TLS 解密能力与千万级病毒库实时更新，阻断加密通道下的病毒、木马攻击。

　　弹性扩展与分布式威胁响应

　　通过云端智能平台（山石云・影/瞻/景）实现威胁情报共享与集中管理，支持基于业务流量的自动弹性伸缩，单集群可承载千万级并发连接。在DDoS防护场景中，集成SYN洪水、DNS递归攻击等20+类攻击拦截能力，结合AI算法优化策略编排，实现分布式架构下的流量可见性与实时响应。

　　统一策略管理

　　双向状态检测机制深度整合IP分片防护、TCP异常检测等底层能力，通过安全管理中心实现跨云、跨租户的策略统一下发与命中数监控。其“智能引流+全局可视”架构，将边界安全、云安全、数据安全能力集成于统一平台，助力企业以云原生技术整合提升安全效能。

　　随着企业数字化转型的深入，云防火墙市场将迎来更广阔的增长空间。山石网科将持续加大在云原生安全领域的研发投入，依托“ASIC芯片+AI智能”双引擎技术优势，为企业数字化转型提供更高效、更智能的安全保障，助力构建“全域可信、全栈防护”的数字安全新范式。

　　Gartner, Market Guide for Cloud Firewalls, 23 June 2025

　　Gartner 并未在其研究报告中支持任何供应商、产品或服务，也并未建议科技用户只选择该等获最高评分或其它称号的供应商。Gartner 的研究报告含有 Gartner 研究与顾问组织的意见，且该意见不应被视作事实陈述。就该研究报告而言，Gartner 放弃做出所有明示或默示的保证，包括任何有关适销性或某一特定用途适用性的保证。

　　GARTNER 是 Gartner, Inc. 和/或其关联公司在美国和国际上的商标和服务标识，并在获得许可的情况下在此使用。保留所有权利。