云数据中心，20%的流量是南北走向，80%的流量为东西走向。但不管数据如何流动，都需要安全的保护。
安全问题，一直是云计算发展前行中的“绊脚石”，对中国用户尤其是这样。其阻碍了企业将关键业务迁移到云端。据统计，一级数据中心年平均故障时间为28.8小时，因此受到的损失达970万美元，这相当于20辆劳斯莱斯幻影；也相当于搜狐、新浪、新东方一个季度的净利润。
山石网科市场副总裁张凌龄：山石网科率先推出了“微隔离”虚机防护概念，甚至可以说填补云安全市场的空白。
由此可见，一家每年都可能损失20辆劳斯莱斯的公司，是愿意拿出来几辆车，来加固其安全体系架构的，市场前景广阔。正是基于此，近期，山石网科正式推出了其全面的云安全战略，其中既包括管理南北流量的“山石云•界”产品，也包括管理东西流量的“山石云•格”产品。
为云服务商服务
分析两款产品的不同用途，“山石云•界”是硬件产品，放置在云数据中心的出口端，更适合公有云用户。目前，亚马逊、阿里云都已经成为“山石云•界”的重要客户。
“山石云•界”面向公有云VPC（虚拟私有云）业务，提供云端南北向流量的安全防护，是山石网科下一代防火墙的虚拟化版本，其支持精细化应用识别、VPN、入侵防御、攻击防护、负载均衡等功能，具备快速部署的能力，并能够帮助租户轻松完成混合云的安全建设。
山石网科CTO刘向明表示，我们希望，在公有云建设过程中，“山石云•界”就已经成为安全架构的一部分。针对使用公有云的客户，“山石云•界”可以为每家企业定制不同的安全策略。
首推微隔离概念
而“山石云•格”的作用有所不同，其是
软件，安装在云数据中心的
服务器中，保护数据中心虚拟机之间，80%东西走向的数据流量。阻止攻击在内部横行蔓延，防止感染主机从内部向外部蔓延，应该说，该产品更适合私有云用户使用。
也就是说，山石网科站在第三方视角，利用NFV和SDN的优势，将“山石云•格”深度插入到虚拟化环境中，按需部署和扩展防火墙资源。与现有的云计算管理平台(如 vCenter和OpenStack)紧密集成，将可视化能力一直深入到虚拟化架构中，使防火墙资源随其要保护的的虚拟资源增长和缩减。从运营成本上来讲，可以节约80%的运维成本。
山石网科市场副总裁张凌龄表示：“山石网科率先推出了‘微隔离‘虚机防护概念，甚至可以说填补云安全市场的空白，此前的安全产品大多放置在数据中心出口。”目前，一个“山石云•格”产品最大可保护200台物理服务器，6000个虚拟机。其核心功能包括流量及应用可视化，虚机之间威胁检测与隔离，网络攻 击审计与溯源等。目前采用该方案的企业覆盖政府、金融、运营商等。
合作伙伴
目前，山石网络基于刚刚推出的云安全战略，也正在建立其“生态圈”环境。阿里云、亚马逊、中国移动、沃云、浪潮云、有云、云杉、九州云都已经成为山石网科的合作伙伴。从合作伙伴的类型看，既有公有云服务商，也有云计算基础架构构建商。
因此，可以看出，针对“山石云•格”、“山石云•界”两款产品，山石网科也将采用了多种不同的业务模式。刘向明表示，用户可以如之前购买防火墙一样，购买山石网科云安全产品，也可以以类似云计算模式，按需购买付费，山石网科与服务商按比例分成，两款产品有着同样的市场前景。
