以远见超越未见｜一文回首山石网科2023国产化安全之路

山石网科，以远见超越未见

2023，全面推进国产化安全

2024，领航国产化安全创新

2023年，是山石网科在国产化安全领域全面推进的一年。在此期间，山石网科发布了38款全新国产化产品，进一步完善了国产化产品矩阵；借助这些产品的完善，构建了相应的国产化解决方案，以更好地满足客户需求。

同时，公司在国产化生态领域加强了合作关系，并获得了市场的广泛认可。而最为重要的是，山石网科秉持“远见者”视角，大力投入安全芯片等前沿技术自主研发，为国产化安全产品的未来发展注入了新的活力与期待！

一.多元规划，精耕国产化安全产品

2023年，山石网科采用了多元化的规划策略，针对各类国产化安全产品的现状，制定了更丰富的产品档位选择、更广泛的硬件平台适配以及更完善的操作系统适配的产品发展策略。这一策略旨在满足不同用户的需求，为用户提供更全面、更灵活的产品方案。

• 山石网科国产化下一代防火墙：其融合了自主设计的国产化硬件和自主研发的安全软件，实现了从研发、生产、升级到维护的全流程安全可控，覆盖了L2-L7层的安全检测与防护能力， 具备“全流程可控”、“全面智能防护”、“高性能”、“高可靠”等特点。2023年，山石网科发布了两款国产化下一代防火墙，进一步丰富了产品矩阵，提供更多 性能档位的选择。

图注：山石网科国产化下一代防火墙 K6580

• 山石网科国产化综合日志审计平台：其能够适配X86架构、ARM架构或者自研指令集架构的国产化CPU环境，可提供网络日志的集中采集、分析挖掘、合规审计等功能，具 备“生态广泛”、“功能丰富”等特点。 2023年，山石网科分别发布了4款基于不同架构国产CPU的国产化综合日志审计平台，进一步提升了产品对国产硬件生态的适配性。

图注：山石网科国产化综合日志审计平台 HSA-P20G

• 山石网科智铠统一终端安全管理系统：其集成了病毒查杀、基线检查等端点防护平台（EPP）功能，同时融合了行为分析、溯源调查、快速处置等端点检测与响应（EDR）能力， 具备“统一安全管理”的特点。20 23年，山石智铠成功完成了对欧拉、统信等国产操作系统的适配，进一步提升了产品对国产操作系统的适配性。

图注：山石智铠统一终端安全管理系统

2023年，山石网科累计发布了包括国产化入侵防御系统、云铠主机安全管理平台、国产化Web应用防火墙、国产化应用交付、国产化网络安全审计系统、国产化数据泄露防护系统、国产化安全运营平台以及国产化安全管理平台等产品等38款国产化软硬件产品。这些产品涵盖了边界安全、端点安全、应用安全、数据安全、安全运营和安全运维等多个安全领域，进一步完善了山石网科在国产化安全产品矩阵方面的布局。

二.方案设计，构建国产化安全体系

随着山石网科国产化产品矩阵的不断完善和产品技术的不断迭代升级，带有扩展性和智能化特点的国产化解决方案应运而生。

• 国产化XDR安全运营解决方案：该解决方案是以国产化山石智源智能安全运营平台为核 心，融合国产化NDR、防火墙、EDR等安全产品的威胁检测和处置能力，基于智源的智能分析引擎，实现统一风险视图、高级威胁分析、全局溯源处置和自动化响应等功能，旨在帮助用 户更好地检测、响应和应对各种网络威胁和安全事件，并保证安全运营的“可靠”。

图注：山石网科XDR架构

• 等保2.0国产化解决方案：该解决方案从等保2.0及网络安全法要求角度出发，涵盖产品 包括国产化下一代防火墙、国产化入侵防御、国产化网络安全审计、国产化运维安全网关，国产化数据库审计、国产化安全运营平台等安全产品，满足等级保 护合规性要求。

图注：山石网科等保2.0国产化解决方案

此外山石网科还推出了国产化数据安全治理、数据中心国产化边界防护建设、国产化多链路安全接入、国产化安全隔离等解决方案。这些方案逐渐形成了覆盖各种场景需求的体系，为不同场景下的安全挑战提供了有针对性的解决方案。

三.市场合作，共建国产化安全生态

2023年，山石网科共获得了69张国产化产品兼容性认证或互认证证书，加深了与兆芯、统信等合作伙伴的合作关系，并积极加入了开源社区，如openEuler等。

图注：产品兼容互认证明（与统信&兆芯）

图注：产品兼容互认证明 （与统信&龙芯）

2023年，山石网科也赢得了市场的认可，荣获多项国产化相关的荣誉：

• 山石网科国产化Web应用防火墙，以总分最高分，荣登嘶吼2023网络安全“金帽子”年度优秀信创产品奖项榜首。

• 山石网科国产化安全解决方案，荣获赛迪网、《数字经济》杂志社“2023年度网络安全服务典范实践案例”。

四.芯片研发，领航国产化安全创新

作为国产化安全生态中的一员，山石网科始终致力于对前沿技术的探索与投入。2023年，山石网科一方面在国产化产品中应用Hillstone Mars硬件加速引擎，以提升性能和稳定性，并在探索加速硬件应用方面迈出了重要的一步；另一方面山石网科投入了自主研发的安全芯片，以进一步提升性能和稳定性，并确保供应的可靠性。山石网科对安全技术发展的持续关注与投入，将为国产化安全生态带来了更多创新与可能性。

• 应用Hillstone Mars硬件加速引擎：该加速引擎可卸载流量进行处理，在高流量负载情况下可以轻松减轻国产CPU的负担 ，从而提高整个系统的稳定性。此外，该加速引擎还能够显著提高报文转发效率，使报文转发时延降至几微秒。山石网科即将发布搭载Hillstone Mars硬件加速引擎的高端国产化下一代防火墙K7680。

• 自研安全芯片：该芯片是由山石网科自主设计，采用国内领先的制程技术，并由国内芯片厂商代工生产， 实现了每一个元器件的自主可控，确保了自主研发和制造。启用自研芯片后，设备将更好的承载L2-L4层的流量处理，实现更高效的数据转发，提升整个安全产品的性能和稳定性，并实现更低的转发时延。预计在明年，山石网科将发布多款搭载自研安全芯片的产品，为用户提供更多高性能、高可靠、供应安全的国产 化安全产品！

基于国产芯片和国产操作系统，山石网科发挥自身 10 余年硬件设计与软件研发的技术优势，研制、发布基于兆芯、龙芯 CPU等国产化系列产品，涵盖防火墙、入侵防御系统、Web 应用防火墙、应用负载均衡、安全运营平台、 终端安全管理、 网络安全审计、数据审计与防护、综合日志审计、漏洞扫描、运维安全网关、数据安全治理平台、动态数据脱敏、静态数据脱敏、网闸等，为用户构筑高性能、 高可靠、可扩展的完善国产化安全解决方案。

迄今，山石网科主营业务范围涵盖了边界安全、云安全、数据安全、业务安全、内网安全、智能安全运营、安全服务、安全运维等在内的八大类产品服务，并已形成 50 余个行业和场景的完整解决方案。未来，山石网科将继续守护数字世界安全发展，以远见超越未见，为用户提供更加先进、可靠的安全产品，更加周到、全面的服务。