Stonesoft公司

Stonesoft公司是一家总部位于赫尔辛基的芬兰网络安全公司。公司成立于1990年，最初作为服务于北欧地区的系统集成商运营，随后开发了自有弹性网络安全技术。其早期产品开发侧重于高可用性和防火墙集群。1994年，公司推出了StoneBeat，该技术使两个防火墙能够作为主备高可用对运行。1999年，Stonesoft通过StoneBeat FullCluster扩展了这一能力，这是一项获得专利的负载均衡集群技术，成为Check Point OPSEC计划下最早获得认证的技术之一。 公司在21世纪初更直接地进入企业防火墙和虚拟专用网络市场。其StoneGate Firewall/VPN产品于2001年3月19日推出，使Stonesoft成为Check Point在防火墙和VPN安全领域的直接竞争对手。2003年1月，公司推出了据称是首个用于IBM大型机的虚拟防火墙/VPN。Stonesoft更广泛的产品组合随后包括防火墙和VPN设备、入侵检测和防御系统以及SSL VPN产品。这些产品以硬件、软件和VMware认证的虚拟设备形式提供，并通过Stonesoft管理中心进行集中管理。 Stonesoft还因对高级规避技术（AET）的研究而闻名。2010年，它通过芬兰国家计算机应急响应组织CERT-FI报告称，攻击者可以使用复杂的规避方法绕过传统的网络安全防御。这些说法最初遭到安全界部分人士的质疑，但2011年披露的更多技术后来得到了独立实验室和研究人员的验证。Stonesoft将AET描述为能够跨TCP/IP协议栈各层以及跨多个协议或协议组合运行的自适应技术。2012年7月，它发布了一款免费测试工具，旨在帮助组织评估其网络防御是否能检测到此类活动。 公司于2012年更改了产品品牌，弃用StoneGate名称，将Stonesoft同时用于公司及其主要安全产品系列。这一品牌转型发生在公司独立存在结束前不久。2013年7月，当时隶属于Intel Security的McAfee完成了对Stonesoft产品和技术的收购要约。Stonesoft成为McAfee网络安全业务部门的一部分，其防火墙产品更名为McAfee下一代防火墙。2016年1月，McAfee将Stonesoft业务出售给Forcepoint。因此，Stonesoft不再作为独立的上市公司或独立品牌运营，尽管源自该公司的技术通过后续的网络安全产品组合得以延续。

Stonesoft于1990年在芬兰成立，最初是服务于北欧国家的系统集成商。它没有立即作为传统防火墙供应商进入安全市场，而是首先在网络弹性和系统集成方面积累了专业知识。1994年，公司推出了StoneBeat，允许两个防火墙以主备高可用配置运行。这解决了安全网关在主设备发生故障时仍需保持可用的运营需求。 1999年，Stonesoft通过StoneBeat FullCluster扩展了StoneBeat，这是一项用于负载均衡和集群的专利技术。该技术是Check Point OPSEC计划下最早获得认证的产品之一，在更广泛的安全产品生态系统中提供了互操作性和验证。这些发展为Stonesoft后来的企业安全产品奠定了技术基础。 公司于2001年更直接地进入防火墙和VPN市场，扩大了商业重点。StoneGate防火墙/VPN于2001年3月19日推出，使Stonesoft与Check Point等老牌供应商展开竞争。2003年1月，Stonesoft推出了用于IBM大型机的虚拟防火墙/VPN。其产品组合后来包括防火墙和VPN设备、入侵检测和防御系统以及SSL VPN系统。这些产品以硬件设备、软件部署和VMware认证的虚拟设备形式提供。Stonesoft管理中心为公司的组件提供集中管理，根据公司的产品描述，还可以管理第三方设备。 Stonesoft后期身份的一个重要部分来自其对高级规避技术的研究。2010年，公司报告称，安全控制可能被特殊构造的规避方法绕过，这些方法难以被传统检测系统识别。Stonesoft表示，这些技术可以跨TCP/IP协议栈的不同层以及跨协议组合发挥作用。最初的披露遭到质疑，但2011年发布的更多技术后来得到了独立研究人员和实验室的验证。2012年7月，Stonesoft免费提供了一款测试工具，使组织能够评估其网络防御的抵抗力。 公司还在2012年简化了产品品牌。StoneGate名称被Stonesoft取代，使公司名称和主要产品名称保持一致。这一变化发生在重大所有权变更之前。2013年7月，当时隶属于Intel Security的英特尔子公司McAfee完成了对所有Stonesoft产品和技术的收购要约。Stonesoft不再作为独立的上市公司运营，成为McAfee网络安全业务部门的一部分。防火墙产品线更名为McAfee下一代防火墙。 McAfee后来于2016年1月将Stonesoft业务出售给Forcepoint。这笔交易标志着源自Stonesoft的网络安全技术向后续供应商产品组合迁移的又一阶段。因此，Stonesoft最好被理解为一个已不复存在的芬兰网络安全公司，其主要遗产在于高可用性防火墙技术、企业防火墙和VPN产品、集中安全管理、虚拟网络安全部署以及其在高级规避技术方面的公开工作。 Stonesoft还面临法律和治理方面的审查。2008年，赫尔辛基上诉法院在一起涉及公司管理层的案件中裁定，两名董事会成员和一名前首席执行官因重大过失未能及时提供利润预警。争议涉及2000年中期报告中呈现的积极盈利状况与公司实际财务状况之间的不匹配。赫尔辛基地方法院此前于2006年驳回了这些索赔。可用的参考资料未指明高管姓名或提供财务金额。

• 2016

  业务出售给Forcepoint

  [1]Stonesoft Corporationen.wikipedia.org

  McAfee将Stonesoft业务出售给Forcepoint。

• 2013

  被McAfee收购

  [1]Stonesoft Corporationen.wikipedia.org

  McAfee完成了对Stonesoft产品和技术的收购要约，结束了Stonesoft作为独立上市公司的地位。

• 2012

  StoneGate品牌被替换

  [1]Stonesoft Corporationen.wikipedia.org

  公司开始使用Stonesoft作为产品名称，取代StoneGate。

• 2010

  披露高级规避技术

  [1]Stonesoft Corporationen.wikipedia.org

  Stonesoft公开了可能绕过传统安全防御的网络规避技术研究。

• 2008

  赫尔辛基上诉法院裁决

  [1]Stonesoft Corporationen.wikipedia.org

  上诉法院就涉嫌延迟发布利润预警以及Stonesoft管理层成员的行为作出裁决。

• 2003

  推出用于IBM大型机的虚拟防火墙/VPN

  [1]Stonesoft Corporationen.wikipedia.org

  公司推出了用于IBM大型机的虚拟防火墙/VPN产品。

• 2001

  StoneGate防火墙/VPN发布

  [1]Stonesoft Corporationen.wikipedia.org

  Stonesoft凭借StoneGate防火墙/VPN进入防火墙和VPN市场。

• 1999

  StoneBeat FullCluster发布

  [1]Stonesoft Corporationen.wikipedia.org

  Stonesoft通过专利的负载均衡集群技术扩展了StoneBeat，该技术后来与Check Point的OPSEC认证计划相关。

• 1994

  StoneBeat推出

  [1]Stonesoft Corporationen.wikipedia.org

  公司推出了StoneBeat，用于防火墙之间的主备高可用性。

• 1990

  公司成立

  [1]Stonesoft Corporationen.wikipedia.org

  Stonesoft在芬兰成立，最初是北欧系统集成商。

专注于弹性防火墙和VPN基础设施、集中管理、虚拟化安全设备、入侵防御以及研究能够规避传统网络防御技术的企业网络安全提供商。

• 防火墙高可用性 · 1994

  StoneBeat

  StoneBeat是Stonesoft早期的防火墙高可用性技术。它于1994年推出，使两个防火墙能够作为主备对运行，允许在主设备发生故障时由备用设备接管。该产品反映了Stonesoft最初对弹性网络基础设施的重视，并为后来的集群能力奠定了基础。

• 防火墙集群和负载均衡 · 1999

  StoneBeat FullCluster

  StoneBeat FullCluster通过专利的负载均衡集群技术扩展了公司的高可用性工作。它于1999年推出，是Check Point OPSEC计划下最早获得认证的技术之一。其目的是在集群防火墙部署中分配安全处理工作负载并提高连续性。

• 防火墙和虚拟专用网络 · 2001

  StoneGate防火墙/VPN

  StoneGate防火墙/VPN是Stonesoft主要的企业防火墙和VPN平台，于2001年推出。它代表了公司从系统集成和集群技术向防火墙和VPN市场直接竞争的转变。该平台后来被纳入更广泛的Stonesoft产品组合，并在收购后最终以McAfee品牌重新命名。

• 下一代防火墙

  Stonesoft防火墙

  Stonesoft防火墙系列以设备、软件和VMware认证的虚拟设备形式提供。它专为企业网络保护而设计，可通过Stonesoft管理中心进行管理。在McAfee收购公司后，防火墙产品更名为McAfee下一代防火墙。

• 安全管理软件

  Stonesoft管理中心

  Stonesoft管理中心为Stonesoft安全组件（包括防火墙、VPN和入侵防御产品）提供集中管理。该管理系统也被描述为能够管理第三方设备，使其成为控制和管理层，而不仅仅是本地设备接口。

• 网络安全测试工具 · 2012

  高级规避技术测试工具

  Stonesoft于2012年7月发布了一款免费测试工具，帮助组织评估其网络安全防御是否能识别高级规避技术。该工具支持公司关于可能跨越协议边界或在不同TCP/IP层运行的规避技术的公开研究和意识提升工作。

• 2008

  延迟利润预警案

  赫尔辛基上诉法院认定，两名董事会成员和一名前首席执行官因重大过失未能及时发布利润预警。该案涉及2000年中期报告中呈现的盈利预期与公司实际状况之间的差异。赫尔辛基地方法院于2006年驳回了这些索赔。

  来源

阅读更多

• 2012高级规避技术测试计划

  Global

  公司发布了一款免费工具，允许组织测试其防御能力，以应对Stonesoft研究中描述的规避方法。

  结果. 该计划为组织提供了一种评估网络控制的实用方法，并扩展了Stonesoft以研究为主导的安全定位。

  来源
• 2010高级规避技术披露计划

  Global

  Stonesoft利用公开研究披露（包括通过CERT-FI进行沟通）来提高人们对高级规避技术及其可能规避传统网络安全检测的认识。

  结果. 这些说法最初面临质疑，但后来的披露得到了独立实验室和研究人员的验证。

  来源

• 2016

  Stonesoft业务转让给Forcepoint并购

  背景

  Stonesoft业务在2013年收购后已整合到McAfee。

  采取的行动

  McAfee将Stonesoft业务出售给Forcepoint。

  后续影响

  源自Stonesoft的网络安全技术继续在后续安全供应商旗下延续，而不是作为独立的Stonesoft公司。

  来源

• 2013

  McAfee收购Stonesoft产品和技术的决策并购

  背景

  Stonesoft是一家独立上市公司，开发和销售网络安全产品，业务遍及全球。

  采取的行动

  当时作为Intel Security旗下英特尔子公司的McAfee完成了对所有Stonesoft产品和技术的收购要约，并将其业务整合到其网络安全业务部门。

  后续影响

  Stonesoft不再独立运营，其防火墙产品更名为McAfee下一代防火墙。

  来源

• 2012

  统一产品品牌为Stonesoft战略

  背景

  公司此前以StoneGate名称销售其防火墙和VPN平台，同时使用Stonesoft作为其公司身份。

  采取的行动

  Stonesoft用Stonesoft取代了StoneGate产品名称，并将Stonesoft用于公司和产品品牌。

  后续影响

  统一的品牌先于2013年公司被McAfee收购。

  来源

1. 1Stonesoft Corporationen.wikipedia.org