央广网｜咬定青山不放松 山石网科贾宇：做芯片是长期主义

央广网报道山石网科

以下内容转载自央广网。

“公司讨论做芯片，据我所知这是第三次。”谈及自主研发ASIC芯片的决定，山石网科副总裁、首席AI官（CAIO）贾宇近日在接受央广财经记者采访时回忆道。

山石网科由一批知名网络安全技术骨干在2007年创立，于2019年登陆科创板。2019年起，山石网科积极布局信创领域，于2021年正式启动安全芯片战略。2023年，山石网科进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。

为何会选择自主研发ASIC芯片，这一决定对公司、对行业又有何影响？未来有哪些规划或部署？就市场关心的一系列问题，贾宇一一作了解读。

谈自研芯片：内部曾三次讨论

日前，山石网科自主研发的“ASIC高性能防火墙”项目获得2026年“金灵光杯”中国互联网创新大赛信息技术应用创新专题赛一等奖、大赛总决赛金奖。据悉，此款ASIC芯片定位于解决网络安全设备在国产化替代过程中面临的高性能数据处理瓶颈，采用软硬件协同设计与硬件加速技术，旨在提升防火墙等产品的处理能力与稳定性。

记者关注到，山石网科此前在2026年半年度业绩预告中曾表示，2026年上半年，公司ASIC安全产品正式推向市场，快速切入国产替代赛道，成为拉动经营改善的核心驱动力。伴随“双A战略”持续落地，海内外市场同步开拓。

贾宇对记者介绍，从最初的预研与方案验证，到2024年一次流片成功，再到2025年11月ASIC产品进入量产、2026年陆续推向市场，芯片研发持续了“五六年”。

回忆起产品研发起点，贾宇介绍，山石网科五位创始人均来自NetScreen、Juniper等网络技术企业，具备丰富的硬件与芯片设计经验。在回国创业初期，多核CPU方案更加成熟，因此公司最初并未选择自研芯片这一道路。直到2019年国产化替代加速，公司发现仅靠国产CPU难以支撑防火墙等网络安全设备的高性能需求，选择找回原有做芯片的技术基因，重新开始了芯片打造。

贾宇对记者说，据其所知，公司内部曾三次讨论自研芯片：第一次是刚建立的时候，创始人有这样的基因，但发现成本较高、不是一个很好的解决方案；第二次是公司成立五六年积累了一些资金之后，最后评估发现条件仍然不是特别成熟，多核CPU方案可能更好；直至2019年，人才储备、资金实力、市场规模以及国内流片产业链的成熟度均已到位，才最终下定决心。

“做事哪有没有风险的？一定有风险，但是国家需要，我们自己需要，产业需要，就一路走下来了”。贾宇坦言。

“高、低、多、节、稳”

在采访中，贾宇用“高、低、多、节、稳”五个字概括了ASIC安全专用芯片在性能上实现的提升。

“高”即高性能。芯片按100G处理能力设计，数据包到达即能快速处理，性能几乎不受包大小影响。“低”即低时延。芯片用电路实现查表与转发，每个电路靠脉冲信号，多少脉冲周期包经过多少工序比较固定，4.8微秒内查到Session就转出去，时间一致性较好。“多”即多接口。ASIC芯片在设计100G交换时实际设计了200G互联能力。“节”即节能。ASIC芯片只需15瓦，每G流量单位能耗大幅节省。“稳”即稳定。硬件设计好了一致性，像4点多微秒一定转包一样，执行有很强确定性。

“核心创新首先是对整个系统进行重构。”在谈及ASIC芯片时贾宇表示，“国外CPU换成国内CPU后，系统不平衡了，我们需要调整，把性能低的部分抽出来放到别处处理。做芯片是整个大逻辑中的一环，CPU优化很复杂，我们很难自己优化，所以从外部加一个芯片，帮CPU把一部分逻辑从软件处理拿出来放到硬件上，拉出来专项优化。优化包括端口扩展、与CPU配合的表象优化、集成内存和周边电路等，对整个系统重新分布重构。”

“每一点都是微创新，在这种思想指导下一点一点做起来。” 贾宇说。

“我们和很多安全企业不同，自己设计硬件、自己做软件，正因为这样，优化时软硬件很多都能在控制范围内拆分。”贾宇介绍，只有硬件没有软件，逻辑拆不出来，没法重新分布；只有软件没有硬件，芯片做出来也没法焊接到板子上重构。山石网科软硬件一体都在做，所以有能力实施很多调整创新。这里用到如多路并行处理、Pipeline等在CPU领域成熟的技术，但在网安包处理方面，这是国内第一次用到防火墙芯片里。

“做芯片是长期主义”

回顾芯片研发历程，贾宇将其大致分为三个阶段。

第一阶段是构思现有软硬件系统能否用芯片加速，要做最基础的原理验证。加速的原理是把系统中一部分功能抽出来，让硬件成倍提升效率。

第二阶段是在FPGA上实现硬件逻辑验证：原先18颗CPU、6块板卡才能支撑300G处理能力，在FPGA验证通过后，仅需一台薄型设备即可达到同等性能——“这么大一个铁盒子，3年之后就变成了一个薄薄的铁盒子”。

第三阶段则是将FPGA上验证完成的逻辑设计进一步优化、封装，找代工厂流片生产。

从2024年一次性试产流片成功，到2025年基于芯片推出产品，再到此次获得奖项。贾宇总结道：“做芯片是长期主义，每个阶段都需要一两年、两三年才能走下去。”

随着近年来云计算、5G、工业互联网等技术的发展，网络流量规模不断增长。贾宇表示，安全越来越被重视，这要求防护体系越做越全、越好，但成本必须足够低。ASIC芯片能大大提高性价比，又因为国内自主生产，成本相对较低。同时，对低时延等特殊场景也有很好的支撑。

“双A战略”走向纵深

目前，ASIC安全专用芯片产量和市场落地情况如何？

贾宇介绍，眼下已有40余款防火墙型号以及多款ADC、WAF产品完成向ASIC平台的迁移，明年初会有更多型号推出。2026年ASIC安全产品在公司内部业务的占比不断提升，明年还将覆盖更复杂的分布式防火墙系统。原本认为ADC、WAF等计算密集型产品受益不大，实测显示性能也有一定程度的提升。“通过ADC、WAF，生产规模扩大，排产也有优势。”贾宇说。

谈及ASIC芯片在公司“双A战略”中的定位，贾宇表示，山石网科以硬件防火墙起家，自研芯片是硬件技术走向深入的核心标志，“从自己画电路板、组装别人芯片，到有自己的芯片，是向深向远发展的重要一步。这是山石网科的基因所在，也是支持山石网科拓展网络安全更多领域的基石。”

贾宇称，芯片方面，公司将不断夯实硬件基因，夯实硬件盒子及软件系统的技术路线。同时，山石网科从2013年开始即逐步丰富产品线，将持续在云安全、安全运营、安全管理、终端安全、数据安全等方面广泛覆盖。

作为“双A战略”的另外一环，贾宇亦介绍，在AI方面，山石网科已实现很多AI技术在产品上落地，从2013年左右就开始将机器学习算法整合到产品中。“希望在AI时代，一方面把底层硬件技术做得更扎实，另一方面把AI新技术应用到网络安全领域，让算力更扎实，为人员提供更好依托，让AI渗透到网络安全乃至工作的每个环节，最终人才能得以解放，得到更好的安全环境。” 贾宇说。

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。