2024年,山石網(wǎng)科在國(guó)產(chǎn)化安全領(lǐng)域持續(xù)深耕,取得了顯著突破,全年共發(fā)布24款國(guó)產(chǎn)化安全產(chǎn)品,包括高性能防火墻、應(yīng)用交付等業(yè)內(nèi)領(lǐng)先產(chǎn)品/方案,廣受市場(chǎng)認(rèn)可。

在國(guó)產(chǎn)化安全發(fā)展之路上,山石網(wǎng)科始終秉持“芯片戰(zhàn)略”,不斷推進(jìn)技術(shù)創(chuàng)新,率先推出搭載Hillstone Mars硬件加速引擎的高性能安全產(chǎn)品,以低延時(shí)的卓越特性鞏固了在國(guó)產(chǎn)化安全領(lǐng)域的領(lǐng)先地位。

此外,在2024年10月,山石網(wǎng)科完成了ASIC安全專用芯片試產(chǎn)階段研發(fā)工作,并成功通過(guò)內(nèi)部測(cè)試;基于芯片技術(shù)成果,計(jì)劃于2025年推出集成ASIC芯片的新一代高性能安全產(chǎn)品,為國(guó)產(chǎn)化安全注入更多前沿動(dòng)力。

一、芯片突破進(jìn)展,領(lǐng)航國(guó)產(chǎn)化安全創(chuàng)新

20多年前,互聯(lián)網(wǎng)迅速普及,全球網(wǎng)絡(luò)流量激增,通用芯片性能難以滿足安全設(shè)備的高帶寬需求,出現(xiàn)性能瓶頸。為此,NetScreen引入ASIC專用芯片,提升安全設(shè)備性能。

隨后,通用芯片性能逐步趕上網(wǎng)絡(luò)需求,而專用芯片因研發(fā)成本高,許多廠商開(kāi)始轉(zhuǎn)向通用芯片以平衡成本與性能。

然而,進(jìn)入國(guó)產(chǎn)化安全時(shí)代,中國(guó)網(wǎng)絡(luò)安全行業(yè)面臨全新的性能挑戰(zhàn)。為從根本上突破性能瓶頸,山石網(wǎng)科自2021年起啟動(dòng)ASIC安全專用芯片研發(fā)項(xiàng)目。目前,該項(xiàng)目已完成芯片設(shè)計(jì)與試產(chǎn)階段,試產(chǎn)芯片已成功適配多款硬件平臺(tái)并通過(guò)全面測(cè)試。山石網(wǎng)科計(jì)劃于2025年推出搭載ASIC安全專用芯片的安全產(chǎn)品,顯著提升國(guó)產(chǎn)化安全硬件的性能、穩(wěn)定性和可靠性,進(jìn)一步鞏固其市場(chǎng)競(jìng)爭(zhēng)力。

二、斷檔領(lǐng)先:發(fā)布高性能,低時(shí)延國(guó)產(chǎn)化安全產(chǎn)品

山石網(wǎng)科國(guó)產(chǎn)化下一代防火墻:2024年3月,山石網(wǎng)科重磅推出了國(guó)產(chǎn)化高性能防火墻K7680,依托Hillstone Mars硬件加速引擎,實(shí)現(xiàn)整機(jī)時(shí)延<5μs,同時(shí)具備高吞吐和高密端口的特性,成為當(dāng)時(shí)市場(chǎng)上性能全面領(lǐng)先的盒式國(guó)產(chǎn)化防火墻。

圖注:國(guó)產(chǎn)化高性能防火墻 K7680 (盒式)

7月,山石網(wǎng)科發(fā)布國(guó)產(chǎn)化分布式高性能防火墻K20803,采用分布式架構(gòu)設(shè)計(jì),實(shí)現(xiàn)性能線性擴(kuò)展,突破單路CPU的性能限制。該產(chǎn)品不僅延續(xù)了低時(shí)延、高吞吐和高密端口的優(yōu)勢(shì),還通過(guò)全模塊冗余設(shè)計(jì)顯著提升可靠性,為用戶提供平滑擴(kuò)容升級(jí)、穩(wěn)定可靠的邊界安全解決方案。

圖注:國(guó)產(chǎn)化高性能防火墻 K20803 (分布式)

三、多元規(guī)劃,精耕國(guó)產(chǎn)化創(chuàng)安全產(chǎn)品矩陣

2024年,山石網(wǎng)科持續(xù)拓展國(guó)產(chǎn)化安全產(chǎn)品矩陣,重磅推出多款新品,進(jìn)一步豐富產(chǎn)品線,為用戶提供更多元化的安全選擇。

? 山石網(wǎng)科國(guó)產(chǎn)化應(yīng)用交付:其基于海光CPU,搭載銀河麒麟國(guó)產(chǎn)操作系統(tǒng),具備高性能、小體積、低功耗、低時(shí)延、高密接口、穩(wěn)定可靠、平滑擴(kuò)容等關(guān)鍵特性,適用于服務(wù)器負(fù)載均衡、多數(shù)據(jù)中心的流量分配和容災(zāi)、多ISP鏈路管理、應(yīng)用優(yōu)化及加速等場(chǎng)景,能為金融、運(yùn)營(yíng)商等各行業(yè)提供卓越的行業(yè)場(chǎng)景解決方案。

圖注:國(guó)產(chǎn)化分布式應(yīng)用交付系統(tǒng) AX20803-GC

? 山石網(wǎng)科國(guó)產(chǎn)化NDR(網(wǎng)絡(luò)威脅檢測(cè)與響應(yīng))-智感BDS:基于國(guó)產(chǎn)處理器,搭載銀河麒麟操作系統(tǒng),穩(wěn)定安全高效。平臺(tái)基于流量采集分析,實(shí)時(shí)監(jiān)控核心服務(wù)器和終端資產(chǎn),檢測(cè)發(fā)現(xiàn)已知及未知網(wǎng)絡(luò)威脅,對(duì)威脅相關(guān)的影響范圍、攻擊路徑和目的手段進(jìn)行快速研判,精準(zhǔn)定位安全風(fēng)險(xiǎn),同時(shí)可對(duì)采集的威脅信息留存查看或上送安全運(yùn)營(yíng)平臺(tái)。

圖注:國(guó)產(chǎn)化智能內(nèi)網(wǎng)威脅感知系統(tǒng)BDS-I5880-GC

? 山石網(wǎng)科國(guó)產(chǎn)化數(shù)據(jù)安全綜合治理平臺(tái):作為數(shù)據(jù)安全治理的神經(jīng)中樞,以數(shù)據(jù)安全治理七步法為規(guī)劃內(nèi)核,可全面梳理數(shù)據(jù)資產(chǎn)及進(jìn)行數(shù)據(jù)分類分級(jí),評(píng)估數(shù)據(jù)安全風(fēng)險(xiǎn)和合規(guī)需求,集約化不同場(chǎng)景下數(shù)據(jù)安全原子力及實(shí)現(xiàn)聯(lián)防聯(lián)控,有效監(jiān)測(cè)數(shù)據(jù)使用、流轉(zhuǎn)及共享過(guò)程中的安全態(tài)勢(shì)及風(fēng)險(xiǎn),平臺(tái)兼容海光CPU+OpenEuler操作系統(tǒng),為用戶提供面向數(shù)據(jù)全生命周期及業(yè)務(wù)場(chǎng)景的數(shù)據(jù)安全治理解決方案。

圖注:國(guó)產(chǎn)化數(shù)據(jù)安全綜合治理平臺(tái) DSGP2050-GC

? 山石網(wǎng)科云鎧主機(jī)安全防護(hù)平臺(tái):是集主機(jī)安全、容器安全和微隔離能力于一體的一站式安全防護(hù)平臺(tái),可提供資產(chǎn)識(shí)別、風(fēng)險(xiǎn)可視化、漏洞掃描、病毒查殺、基線檢查、弱密碼檢測(cè)、入侵防護(hù)、應(yīng)用行為管控、K8S API日志審計(jì)、鏡像安全等多項(xiàng)關(guān)鍵能力。平臺(tái)兼容華為云、華三云、阿里云等環(huán)境,適配統(tǒng)信、歐拉、龍蜥、麒麟等國(guó)產(chǎn)操作系統(tǒng),滿足多場(chǎng)景下的國(guó)產(chǎn)化安全安全需求。

圖注:山石網(wǎng)科云鎧主機(jī)安全防護(hù)平臺(tái)

此外,山石網(wǎng)科還推出了國(guó)產(chǎn)化運(yùn)維安全網(wǎng)關(guān)、數(shù)據(jù)庫(kù)審計(jì)與防護(hù)系統(tǒng)、安全隔離與信息交換系統(tǒng)以及綜合日志審計(jì)平臺(tái)等多款新品,進(jìn)一步完善國(guó)產(chǎn)化安全產(chǎn)品矩陣。

四、市場(chǎng)合作,共建國(guó)產(chǎn)化安全生態(tài)

2024年,山石網(wǎng)科共獲得了137張國(guó)產(chǎn)化產(chǎn)品性能測(cè)試報(bào)告、兼容性認(rèn)證、安全檢測(cè)證書(shū),進(jìn)一步加深了與麒麟、海光、飛騰等合作伙伴的合作關(guān)系:

2024年,山石網(wǎng)科也贏得了市場(chǎng)的認(rèn)可,榮獲多項(xiàng)國(guó)產(chǎn)化相關(guān)的榮譽(yù):

2024年1月,山石網(wǎng)科憑借強(qiáng)勁的安全芯片開(kāi)發(fā)能力、高性價(jià)比和高可靠性硬件產(chǎn)品的設(shè)計(jì)制造能力、先進(jìn)軟件的研發(fā)能力強(qiáng)勢(shì)入選人民數(shù)據(jù)研究院《信創(chuàng)網(wǎng)絡(luò)安全新勢(shì)力研究報(bào)告(2023)》。

圖注: 信創(chuàng)網(wǎng)絡(luò)安全新勢(shì)力研究報(bào)告(2023)

3月,山石網(wǎng)科榮獲全國(guó)開(kāi)源軟件(麒麟系統(tǒng))網(wǎng)絡(luò)安全攻防大賽“一等獎(jiǎng)”。

11月,山石網(wǎng)科《國(guó)產(chǎn)操作系統(tǒng)安全能力對(duì)比研究》在2024大灣區(qū)網(wǎng)絡(luò)安全大會(huì)優(yōu)秀論文征集活動(dòng)中榮獲“三等獎(jiǎng)”。

未來(lái),山石網(wǎng)科將繼續(xù)致力于前沿技術(shù)的研發(fā),秉持“開(kāi)放融合、AI賦能、智慧運(yùn)維”的可持續(xù)安全理念,為客戶提供全方位、更智能、零打擾的國(guó)產(chǎn)化安全解決方案,為國(guó)產(chǎn)化之路貢獻(xiàn)中國(guó)力量。