深圳市石犀科技有限公司(简称石犀科技)在2023年3月24日，在深圳四季酒店成功举办了首场以“以一当石，传流不犀”为主题的新品发布会，就新品革新点、功能展示、实践演示以及政策板块等内容进行了详细讲解，正式推出了这款以治理一切数据流动为使命的新产品。

本次发布会不但得到了众多客户的到场支持，在线上直播间也收获众多关注。

发布会场外不但设置了产品体验区，让感兴趣的客户能更近距离地感受到产品的功能效果，而且在会中还增加了随机邀请现场嘉宾参与演示的环节，让现场客户更直观且更深入地了解本次新产品的功能特点。

此外，本次发布会也向同行的渠道集成商释放出积极开放的合作信号，将通过产品生态构建出合作共赢的商业模式。目前石犀科技向企业用户提供免费的产品试用，感兴趣的用户可直接通过“石犀科技”公众号了解详情。

一、产品背景

2023年2月底，中共中央、国务院印发了《数字中国建设整体布局规划》。3月7日，根据国务院关于提请审议国务院机构改革方案的议案，国家数据局成立了。随后，北上广深等市省相继发布了针对数字化转型的相关扶持政策，如深圳市工信局出台的《制造业数字化转型咨询诊断项目扶持计划》等。这些政策的出台都预示着愈加频繁的数据交换、数据流动、数据开放以及数据共享等行为已成为当下不可逆转的大趋势，并迅速地影响着各行各业的业务形态，这些趋势和变化对组织的数字化和IT建设及运维能力提出了更高的要求，同时产生了数据可视、管控、安全、优化等一系列数据流动治理的新需求。

回顾近年来数据流动治理领域的用户需求和厂商方案，始终禁锢于“用户遭遇新挑战或产生新需求”到“厂商开发新产品”，再到“用户需求更新异化”再最终到“厂商定制新版本或再发新产品”的怪圈中，这就导致用户业务系统前端串糖葫芦式部署了大量设备或方案，但这些设备真正被用户使用、为用户带来价值的功能非常有限。

随着数字化建设和转型的深化，政府、企业等各行业各组织势必产生越来越多与自身业务特征强相关的数据流动治理需求。能否参考功能手机向智能手机转变这一趋势，将这些传统设备的底座平台抽离成为基础引擎，从通过商城下载和安装各种软件/插件的组合方式来快速满足各组织业务的新需求呢?数据流动治理平台便是诞生于此背景之下。

二、数据流动治理平台是什么?

数据流动治理平台(简称石犀平台)主要由石犀引擎、石犀商城以及石犀总控这三个部分组成。

石犀引擎：

它以软件或硬件一体机形态部署在业务系统前端，负责数据包的拆包识别、过滤匹配、以及各种业务逻辑处理的高性能引擎。石犀引擎的3层引擎、4层引擎、7层引擎等通过加载来自石犀商城的各种插件，即可实现网络防火墙、负载均衡、WAF防火墙等传统设备的等同效果。经石犀引擎处理后的数据，可选择转发至业务系统或同时复制一份给测试环境使用，亦或是编排该流量转发至第三方设备继续处理等。此外，石犀引擎支持灵活的流量编排。

石犀商城：

它以SaaS形式提供多种功能插件，包括但不限于监控与分析类插件、安全与防护类插件、优化与效率类插件、认证与鉴权类插件、转换与连接类插件以及控制与策略类插件等功能。目前支持用户免费使用、订阅式或买断式采购。类似于智能手机的AppStore，石犀商城中的通用基础插件将由石犀科技持续开发上架，石犀科技将开放插件开发接口和公布石犀商城上架规范，用户和第三方服务商可以自行开发与业务需求强相关的或能解决新问题新需求的插件。且这类插件被其他用户购买使用时，开发者将同时享有收益分成。

石犀总控：

石犀总控连通石犀商城和石犀引擎。从石犀商城试用或购买的插件，通过石犀总控可以加载到指定的石犀引擎上。石犀总控负责集中管理多套石犀引擎，实现对业务数据的集中掌控和对应的策略下发。石犀总控可以采集和存储各石犀引擎的运行日志和数据流动感知数据，并进行统一分析和报表可视化呈现，让石犀总控逐渐成为用户IT运维和管理工作的总平台。

三、数据流动治理平台的六大应用场景

目前数据流动治理平台能实现六大场景的防护功能，包含但不限于API资产可视与防护、业务系统防护与保障、少串设备提高性价比、负载均衡、反向代理以及微服务改造等六大场景。

API资产可视与防护：包含但不限于API访问可视、API资产可视、API关系梳理、API安全防护。

业务系统防护与保障：可通过“可视、可控、安全、优化”这四个角度来实现业务系统防护与保障。

少串设备提高性价比：采用“引擎+插件+服务”模式，以石犀引擎为数据流动处理平台，加载石犀商城的所需插件，即可实现丰富、灵活的业务防护效果，例如：反向代理Proxy能将业务系统隐藏在石犀平台内侧、SSL加密能将HTTP明文网站加密为密文HTTPS等。

负载均衡/应用交付：石犀平台具备专业应用负载均衡能力，支持多种负载算法：随机、轮询、加权轮询、加权最少请求、一致性HASH等，并结合对请求头/应答头的添加、替换、删除等操作还能提供灰度发布服务。此外，石犀平台支持SSL卸载、会话缓冲、压缩卸载、高频访问限速等优化特性，提升应用交付的质量和效能。基于业务需求加载所需插件(ACL、WAF、流控等)，石犀平台将实现业务系统交付的稳定可靠、高效高速、安全可控等目标。

反向代理/替代Nginx：数据流动治理平台可提供专业的反向代理服务，保护内侧的业务系统、用一个IP发布多个域名、SSL卸载/缓冲/压缩卸载等插件提升业务系统网速。相较于Nginx，石犀平台可提供图形配置操作界面、多配置版本管理，石犀总控提供集中统一管理能力及丰富可视化效果。基于业务需求加载所需插件(ACL、WAF、流控等)，石犀平台将进一步保障业务系统的稳定可靠、高效高速、安全可控。

微服务改造等研发场景：数据流动治理平台可提供路由转发、负载均衡、流量镜像、安全认证、灵活鉴权、审计记录、API治理、灰度发布、熔断降级、调用链跟踪等丰富特性，且通过石犀商城的插件可灵活满足更多微服务开发和改造需求。

四、共创共赢的合作模式

与传统网络设备或网络安全设备厂商不同，石犀科技开创了与用户、与第三方服务商和合作伙伴共创共赢的合作模式。用户可以自行开发插件解决现有传统设备无法解决的问题，来快速满足业务变革过程中的新需求。第三方服务商、独立开发者、研发大咖等各路专家同样可以开发插件并上架石犀商城，当有用户选购该插件后，开发者将享有收益分成。即使不具备开发能力的服务商或个人，也可以通过向其他用户推荐石犀平台而享有收益。

总而言之，石犀科技将携手用户及所有敢于创新的用户一起打造“共创共赢”的数据流动治理生态圈。