2020年9月23日，“2020中国SDN/NFV/AI大会”在北京召开，山石网科营销总监王开强应SDN/NFV/AI 标准与产业推进委员会邀请参会。中国信息通信研究院技术与标准研究所所长敖立，工信部科技委常务副主任、中国电信集团科技委主任、SDN/NFV/AI标准与产业推进委员会主席韦乐平等领导和业界专家出席了会议。
图注：2019年度SDN/NFV/AI
优秀案例评选颁奖现场
此次大会中，山石网科云安全解决方案山石云·集凭借“某大型国有银行合肥数据中心金融行业云云网融合异构安全解决方案”荣获优秀案例“应用创新奖”。让我们来看一下山石云·集在NFV环境下的精彩表现吧。
云计算与 SDN 技术日趋成熟，越来越多的企业，尤其是运营商，金融，政府等行业，选择通过云计算和 SDN 来提高 IT 运营效率，降低运营成本。同时，越来越多的企业已将网络安全作为基础建设的重要目标之一，用户需要安全设备与云计算和SDN进行协同工作。因此，通过 NFV 部署云计算安全，成为用户最佳的选择。
山石网科通过多年的云计算安全实践发现，用户往往面临以下几个挑战：
为了帮助用户解决上述难题，山石网科推出了山石云•集。山石云•集是专门针对需要在云计算和SDN环境中部署安全能力的场景，可以实现安全设备及NFV的自动化部署与管理，并提供开放的标准接口，能快速与第三方云计算和SDN环境进行对接，可针对 VNF、PNF进行配置与资源的管理，具备对接配置的检查和恢复能力的创新产品。
山石云·集配合山石网科下一代防火墙成功对接云平台及SDN，通过标准的接口把多厂商实现云、网、安对接变成现实。该方案部署成功后，在业务部署开通上可以节省大量时间，也为业务上云提供有力保障。并将防火墙界面与云平台界面合二为一提升整个云平台的业务灵活性，保证业务效率。
图注：面向NFV的安全网元管理方案
本次方案采用硬件设备实现的云网融合异构安全解决方案，是云计算技术与SDN、NFV技术相融合的典型案例。山石网科在云/网融合方向进行了积极有效的探索，攻克了SECaaS（安全即服务）只能通过软件防火墙进行实现的技术难题。通过vSys技术的成功应用，可以在一台硬件防火墙上虚拟出多个虚拟防火墙（vFW）提供租户级的防火墙功能服务。节省了项目初期购买大量硬件防火墙的直接成本，并且大大节省了购买大量硬件而产生的机房空间、配电资源、硬件实施部署、硬件维护管理等连带成本以及宝贵的时间成本，符合国家节能增效、绿色环保的号召。
展望未来，随着用户软硬一体化的安全即服务方案的上线，用户可以更加灵活的配置、管理自身的安全资源，通过软\硬件安全产品的不同配置，可以在安全合规性与成本控制间找到一个平衡点。