2023年，是山石網(wǎng)科在國(guó)產(chǎn)化安全領(lǐng)域全面推進(jìn)的一年。在此期間，山石網(wǎng)科發(fā)布了38款全新國(guó)產(chǎn)化產(chǎn)品，進(jìn)一步完善了國(guó)產(chǎn)化產(chǎn)品矩陣；借助這些產(chǎn)品的完善，構(gòu)建了相應(yīng)的國(guó)產(chǎn)化解決方案，以更好地滿足客戶需求。

同時(shí)，公司在國(guó)產(chǎn)化生態(tài)領(lǐng)域加強(qiáng)了合作關(guān)系，并獲得了市場(chǎng)的廣泛認(rèn)可。而最為重要的是，山石網(wǎng)科秉持“遠(yuǎn)見(jiàn)者”視角，大力投入安全芯片等前沿技術(shù)自主研發(fā)，為國(guó)產(chǎn)化安全產(chǎn)品的未來(lái)發(fā)展注入了新的活力與期待！

一.多元規(guī)劃，精耕國(guó)產(chǎn)化安全產(chǎn)品

2023年，山石網(wǎng)科采用了多元化的規(guī)劃策略，針對(duì)各類(lèi)國(guó)產(chǎn)化安全產(chǎn)品的現(xiàn)狀，制定了更豐富的產(chǎn)品檔位選擇、更廣泛的硬件平臺(tái)適配以及更完善的操作系統(tǒng)適配的產(chǎn)品發(fā)展策略。這一策略旨在滿足不同用戶的需求，為用戶提供更全面、更靈活的產(chǎn)品方案。

·山石網(wǎng)科國(guó)產(chǎn)化下一代防火墻：其融合了自主設(shè)計(jì)的國(guó)產(chǎn)化硬件和自主研發(fā)的安全軟件，實(shí)現(xiàn)了從研發(fā)、生產(chǎn)、升級(jí)到維護(hù)的全流程安全可控，覆蓋了L2-L7層的安全檢測(cè)與防護(hù)能力，具備“全流程可控”、“全面智能防護(hù)”、“高性能”、“高可靠”等特點(diǎn)。2023年，山石網(wǎng)科發(fā)布了兩款國(guó)產(chǎn)化下一代防火墻，進(jìn)一步豐富了產(chǎn)品矩陣，提供更多性能檔位的選擇。

圖注：山石網(wǎng)科國(guó)產(chǎn)化下一代防火墻K6580

·山石網(wǎng)科國(guó)產(chǎn)化綜合日志審計(jì)平臺(tái)：其能夠適配X86架構(gòu)、ARM架構(gòu)或者自研指令集架構(gòu)的國(guó)產(chǎn)化CPU環(huán)境，可提供網(wǎng)絡(luò)日志的集中采集、分析挖掘、合規(guī)審計(jì)等功能，具備“生態(tài)廣泛”、“功能豐富”等特點(diǎn)。2023年，山石網(wǎng)科分別發(fā)布了4款基于不同架構(gòu)國(guó)產(chǎn)CPU的國(guó)產(chǎn)化綜合日志審計(jì)平臺(tái)，進(jìn)一步提升了產(chǎn)品對(duì)國(guó)產(chǎn)硬件生態(tài)的適配性。

圖注：山石網(wǎng)科國(guó)產(chǎn)化綜合日志審計(jì)平臺(tái)HSA-P20G

·山石網(wǎng)科智鎧統(tǒng)一終端安全管理系統(tǒng)：其集成了病毒查殺、基線檢查等端點(diǎn)防護(hù)平臺(tái)（EPP）功能，同時(shí)融合了行為分析、溯源調(diào)查、快速處置等端點(diǎn)檢測(cè)與響應(yīng)（EDR）能力，具備“統(tǒng)一安全管理”的特點(diǎn)。2023年，山石智鎧成功完成了對(duì)歐拉、統(tǒng)信等國(guó)產(chǎn)操作系統(tǒng)的適配，進(jìn)一步提升了產(chǎn)品對(duì)國(guó)產(chǎn)操作系統(tǒng)的適配性。

圖注：山石智鎧統(tǒng)一終端安全管理系統(tǒng)

2023年，山石網(wǎng)科累計(jì)發(fā)布了包括國(guó)產(chǎn)化入侵防御系統(tǒng)、云鎧主機(jī)安全管理平臺(tái)、國(guó)產(chǎn)化Web應(yīng)用防火墻、國(guó)產(chǎn)化應(yīng)用交付、國(guó)產(chǎn)化網(wǎng)絡(luò)安全審計(jì)系統(tǒng)、國(guó)產(chǎn)化數(shù)據(jù)泄露防護(hù)系統(tǒng)、國(guó)產(chǎn)化安全運(yùn)營(yíng)平臺(tái)以及國(guó)產(chǎn)化安全管理平臺(tái)等產(chǎn)品等38款國(guó)產(chǎn)化軟硬件產(chǎn)品。這些產(chǎn)品涵蓋了邊界安全、端點(diǎn)安全、應(yīng)用安全、數(shù)據(jù)安全、安全運(yùn)營(yíng)和安全運(yùn)維等多個(gè)安全領(lǐng)域，進(jìn)一步完善了山石網(wǎng)科在國(guó)產(chǎn)化安全產(chǎn)品矩陣方面的布局。

二.方案設(shè)計(jì)，構(gòu)建國(guó)產(chǎn)化安全體系

隨著山石網(wǎng)科國(guó)產(chǎn)化產(chǎn)品矩陣的不斷完善和產(chǎn)品技術(shù)的不斷迭代升級(jí)，帶有擴(kuò)展性和智能化特點(diǎn)的國(guó)產(chǎn)化解決方案應(yīng)運(yùn)而生。

·國(guó)產(chǎn)化XDR安全運(yùn)營(yíng)解決方案：該解決方案是以國(guó)產(chǎn)化山石智源智能安全運(yùn)營(yíng)平臺(tái)為核心，融合國(guó)產(chǎn)化NDR、防火墻、EDR等安全產(chǎn)品的威脅檢測(cè)和處置能力，基于智源的智能分析引擎，實(shí)現(xiàn)統(tǒng)一風(fēng)險(xiǎn)視圖、高級(jí)威脅分析、全局溯源處置和自動(dòng)化響應(yīng)等功能，旨在幫助用戶更好地檢測(cè)、響應(yīng)和應(yīng)對(duì)各種網(wǎng)絡(luò)威脅和安全事件，并保證安全運(yùn)營(yíng)的“可靠”。

圖注：山石網(wǎng)科XDR架構(gòu)

·等保2.0國(guó)產(chǎn)化解決方案：該解決方案從等保2.0及網(wǎng)絡(luò)安全法要求角度出發(fā)，涵蓋產(chǎn)品包括國(guó)產(chǎn)化下一代防火墻、國(guó)產(chǎn)化入侵防御、國(guó)產(chǎn)化網(wǎng)絡(luò)安全審計(jì)、國(guó)產(chǎn)化運(yùn)維安全網(wǎng)關(guān)，國(guó)產(chǎn)化數(shù)據(jù)庫(kù)審計(jì)、國(guó)產(chǎn)化安全運(yùn)營(yíng)平臺(tái)等安全產(chǎn)品，滿足等級(jí)保護(hù)合規(guī)性要求。

圖注：山石網(wǎng)科等保2.0國(guó)產(chǎn)化解決方案

此外山石網(wǎng)科還推出了國(guó)產(chǎn)化數(shù)據(jù)安全治理、數(shù)據(jù)中心國(guó)產(chǎn)化邊界防護(hù)建設(shè)、國(guó)產(chǎn)化多鏈路安全接入、國(guó)產(chǎn)化安全隔離等解決方案。這些方案逐漸形成了覆蓋各種場(chǎng)景需求的體系，為不同場(chǎng)景下的安全挑戰(zhàn)提供了有針對(duì)性的解決方案。

三.市場(chǎng)合作，共建國(guó)產(chǎn)化安全生態(tài)

2023年，山石網(wǎng)科共獲得了69張國(guó)產(chǎn)化產(chǎn)品兼容性認(rèn)證或互認(rèn)證證書(shū)，加深了與兆芯、統(tǒng)信等合作伙伴的合作關(guān)系，并積極加入了開(kāi)源社區(qū)，如openEuler等。

圖注：產(chǎn)品兼容互認(rèn)證明（與統(tǒng)信&兆芯）

圖注：產(chǎn)品兼容互認(rèn)證明（與統(tǒng)信&龍芯）

2023年，山石網(wǎng)科也贏得了市場(chǎng)的認(rèn)可，榮獲多項(xiàng)國(guó)產(chǎn)化相關(guān)的榮譽(yù)：

·山石網(wǎng)科國(guó)產(chǎn)化Web應(yīng)用防火墻，以總分最高分，榮登嘶吼2023網(wǎng)絡(luò)安全“金帽子”年度優(yōu)秀信創(chuàng)產(chǎn)品獎(jiǎng)項(xiàng)榜首。

·山石網(wǎng)科國(guó)產(chǎn)化安全解決方案，榮獲賽迪網(wǎng)、《數(shù)字經(jīng)濟(jì)》雜志社“2023年度網(wǎng)絡(luò)安全服務(wù)典范實(shí)踐案例”。

四.芯片研發(fā)，領(lǐng)航國(guó)產(chǎn)化安全創(chuàng)新

作為國(guó)產(chǎn)化安全生態(tài)中的一員，山石網(wǎng)科始終致力于對(duì)前沿技術(shù)的探索與投入。2023年，山石網(wǎng)科一方面在國(guó)產(chǎn)化產(chǎn)品中應(yīng)用Hillstone Mars硬件加速引擎，以提升性能和穩(wěn)定性，并在探索加速硬件應(yīng)用方面邁出了重要的一步；另一方面山石網(wǎng)科投入了自主研發(fā)的安全芯片，以進(jìn)一步提升性能和穩(wěn)定性，并確保供應(yīng)的可靠性。山石網(wǎng)科對(duì)安全技術(shù)發(fā)展的持續(xù)關(guān)注與投入，將為國(guó)產(chǎn)化安全生態(tài)帶來(lái)了更多創(chuàng)新與可能性。

·應(yīng)用Hillstone Mars硬件加速引擎：該加速引擎可卸載流量進(jìn)行處理，在高流量負(fù)載情況下可以輕松減輕國(guó)產(chǎn)CPU的負(fù)擔(dān)，從而提高整個(gè)系統(tǒng)的穩(wěn)定性。此外，該加速引擎還能夠顯著提高報(bào)文轉(zhuǎn)發(fā)效率，使報(bào)文轉(zhuǎn)發(fā)時(shí)延降至幾微秒。山石網(wǎng)科即將發(fā)布搭載Hillstone Mars硬件加速引擎的高端國(guó)產(chǎn)化下一代防火墻K7680。

·自研安全芯片：該芯片是由山石網(wǎng)科自主設(shè)計(jì)，采用國(guó)內(nèi)領(lǐng)先的制程技術(shù)，并由國(guó)內(nèi)芯片廠商代工生產(chǎn)，實(shí)現(xiàn)了每一個(gè)元器件的自主可控，確保了自主研發(fā)和制造。啟用自研芯片后，設(shè)備將更好的承載L2-L4層的流量處理，實(shí)現(xiàn)更高效的數(shù)據(jù)轉(zhuǎn)發(fā)，提升整個(gè)安全產(chǎn)品的性能和穩(wěn)定性，并實(shí)現(xiàn)更低的轉(zhuǎn)發(fā)時(shí)延。預(yù)計(jì)在明年，山石網(wǎng)科將發(fā)布多款搭載自研安全芯片的產(chǎn)品，為用戶提供更多高性能、高可靠、供應(yīng)安全的國(guó)產(chǎn)化安全產(chǎn)品！

基于國(guó)產(chǎn)芯片和國(guó)產(chǎn)操作系統(tǒng)，山石網(wǎng)科發(fā)揮自身 10 余年硬件設(shè)計(jì)與軟件研發(fā)的技術(shù)優(yōu)勢(shì)，研制、發(fā)布基于兆芯、龍芯 CPU等國(guó)產(chǎn)化系列產(chǎn)品，涵蓋防火墻、入侵防御系統(tǒng)、Web 應(yīng)用防火墻、應(yīng)用負(fù)載均衡、安全運(yùn)營(yíng)平臺(tái)、 終端安全管理、 網(wǎng)絡(luò)安全審計(jì)、數(shù)據(jù)審計(jì)與防護(hù)、綜合日志審計(jì)、漏洞掃描、運(yùn)維安全網(wǎng)關(guān)、數(shù)據(jù)安全治理平臺(tái)、動(dòng)態(tài)數(shù)據(jù)脫敏、靜態(tài)數(shù)據(jù)脫敏、網(wǎng)閘等，為用戶構(gòu)筑高性能、 高可靠、可擴(kuò)展的完善國(guó)產(chǎn)化安全解決方案。

迄今，山石網(wǎng)科主營(yíng)業(yè)務(wù)范圍涵蓋了邊界安全、云安全、數(shù)據(jù)安全、業(yè)務(wù)安全、內(nèi)網(wǎng)安全、智能安全運(yùn)營(yíng)、安全服務(wù)、安全運(yùn)維等在內(nèi)的八大類(lèi)產(chǎn)品服務(wù)，并已形成 50 余個(gè)行業(yè)和場(chǎng)景的完整解決方案。未來(lái)，山石網(wǎng)科將繼續(xù)守護(hù)數(shù)字世界安全發(fā)展，以遠(yuǎn)見(jiàn)超越未見(jiàn)，為用戶提供更加先進(jìn)、可靠的安全產(chǎn)品，更加周到、全面的服務(wù)。