产品概述

产品架构

应用场景一：安全设备运维

HSM可作为安全设备管理平台，对用户环境内的山石安全防火墙设备进行集中化管理，帮助企业运维人员进行安全策略运维、设备配置运维、设备版本及特征库升级，全面提升企业用户的安全设备管理效率。

应用场景二：安全SD-WAN组网

HSM可作为安全SD-WAN控制平台，能够提供专业的SD-WAN控制器能力，综合运用设备管理、配置管理、监控管理和告警管理等模块，解决广域组网运维效率低、网络状况不直观、链路故障定位难等问题，一体化交付安全、智能、可视的SD-WAN解决方案。

应用场景三：WAF设备管理

HSM可集中纳管山石WAF设备，在WAF设备以资源池方式部署时，不仅支持对资源池内的WAF设备状态进行集中监控，还能实现站点配置、策略配置以及日志管理等功能。此外，HSM更提供了高效的告警和运维服务，确保山石WAF设备稳定运行，从而大幅提升用户运维WAF设备的效率与便捷性。

应用场景四：等保设备管理

HSM可作为等保设备管理平台，支持全网等保安全设备纳管，包括SNMP协议的第三方产品，实现高效集中管理。HSM可实时监控设备状态，确保设备稳定运行，简化单点登录操作，提升管理效率。此外，HSM还能监控设备CPU和内存使用情况，支持多层级管理结构，提供丰富北向接口满足集成需求，让用户全面掌控等保安全设备，确保网络安全。

应用场景五：ADC应用交付系统运维

HSM可作为山石网科ADC应用交付系统的管理平台，对企业环境内的多台山石网科ADC应用交付系统进行集中化管理，包括监控设备情况及应用服务情况、单设备信息与配置管理、授权管理及版本升级，提升运维人员对山石网科ADC设备的管理效率。

应用场景六：零信任网关管理

HSM可作为ZTNA管理平台，能够对企业内所有的ZTNA网关实现统一管理，可实时监控ZTNA网关的在线情况、ZTNA接入用户数、在线终端等信息，并能高效实现对ZTNA策略的管理和配置下发。

应用场景七：策略分析

HSM可作为设备策略分析器，支持将多厂商防火墙策略配置进行分析检测，发现风险隐患，分析后的报表也可下载输出。分析内容包括冗余策略、隐藏策略、空策略、地址范围过大策略、端口范围过大策略、高危端口策略等。

应用场景八：特征库升级

当企业内网或私有云内的山石安全产品由于网络限制而无法直接批量升级特征库时，HSM可作为企业内网的特征库服务器，为企业用户提供高效、便捷的升级服务。HSM不仅确保了特征库的实时更新，还极大地简化了升级流程，降低了管理成本，让企业的网络安全防护始终保持在最新状态。