网安圆桌派｜三十年网安跃迁：从产业迭代看国产ASIC的使命与担当

山石芯声系列第二期

（可至【山石网科】视频号观看直播回放）

数字安全是数字经济高质量发展的核心底座，伴随数字化、信创、AI技术的深度融合，网络安全产业告别粗放式发展阶段，迎来底层架构重塑的关键拐点。三十多年演进中，国内网安产业完成了从被动合规防御到主动自主可控的跨越式升级，而面对日趋复杂的攻防态势、高速迭代的数字场景，传统防护体系的局限性持续凸显，底层核心技术自主创新成为产业破局的必由之路。

山石网科本期网安圆桌派以《三十年跃迁：网安产业的“芯”使命与山石担当》为主题，围绕网安产业三十年迭代变革与底层架构升级展开深度探讨，聚焦新时代攻防格局演变、传统安全架构短板、ASIC硬件革新与AI智能防御的融合价值，剖析国产网络安全从被动防御到自主可控、智能进化的产业跃迁之路。

产业范式三度迭代，筑牢网安自主化发展根基

网络安全产业能力围绕认证、授权、监控三大体系持续演进，驱动力来自通信基础设施升级（如从64K拨号到百G接入）、应用形态变迁（如从文字到音视频为主）、加密范式升级（从明文到全链路密文）以及外部政策驱动等。回顾国内网络安全体系的发展历程，可划分为三次迭代，每一次迭代都在顺应数字基建形态升级的同时，应对并权衡安全与性能之间的矛盾，始终在发展与矛盾的相伴共生中实现螺旋式迭代。

• 上世纪80年代为分级合规保护阶段。以封闭局域网为核心载体，安全建设聚焦数据与人员分级管控，依托端到端加密实现数据防泄露，整体以静态合规、被动保密为主，场景与攻防边界相对单一。

• 上世纪90年代进入全域主动防御阶段。互联网商用打破封闭网络边界，业务形态与接入主体快速丰富，安全需求从单一数据保密，拓展为全网、全业务、全用户的综合主动防御，边界管控、流量检测成为核心防护能力。

• 2000年以后迈入全域自主治理阶段。互联网、移动互联网、物联网全面普及，网络攻击趋于产业化、常态化，传统单点软件防护模式难以适配全域安全需求，芯片、专用硬件等底层算力设施，逐步成为决定上层安全防护能力的核心底座。

国内网安产业长期产业积淀，摆脱了早期技术薄弱、依赖进口的困境，可适配常规数字化场景防护需求。但伴随数字技术快速迭代，传统软硬件叠加架构适配性持续下降，结构性短板集中显现，倒逼产业启动底层架构的根本性革新。底层核心技术的自主水平，很大程度决定产业发展上限。

多重结构性矛盾叠加，倒逼底层架构技术革新

数字化转型、信创落地、AI普及三重变量叠加，让传统网安架构的体系性短板充分暴露。通用CPU承载、软件补丁迭代、策略叠加的传统模式，仅适配轻量化静态场景，难以应对高速带宽、高强度攻防、全域自主可控的新时代要求。

• 其一，产业普遍存在安全技术债。国内信息化建设长期“业务优先、安全后置”，多数系统规划阶段缺失原生安全设计，防护能力依赖后期补丁、插件补救。这类被动模式仅能解决表层问题，无法抵御APT渗透、未知漏洞利用等高阶攻击，原生安全缺失成为长期共性痛点。

• 其二，安全与性能存在天然制衡。国内网络带宽实现万倍级升级，但安全设备防护能力未同步迭代。通用CPU依赖软件调度完成流量检测、加解密等工作，精细化防护策略全开后，设备吞吐量显著衰减，“带宽扩容、防护降速”成为产业常态。AI攻防时代漏洞利用周期大幅压缩，毫秒级响应要求，进一步凸显通用架构算力不足、时延偏高的短板。

• 其三，信创落地催生适配矛盾。信创是网安自主可控的核心路径，但现阶段国产通用CPU在高并发、高负载场景下，与海外主流产品存在一定性能差距。同等部署条件下，国产设备性能与成本表现偏弱，形成供应链安全与业务稳定运行的双向制衡，制约了信创安全产品规模化落地。

• 其四，AI重构攻防博弈格局。生成式AI大幅降低攻击门槛，自动化漏洞挖掘、批量渗透、逃逸对抗等手段常态化应用，攻击呈现低成本、高隐蔽、规模化特征。传统人工研判、被动防御的运营模式，无法适配AI高速攻防节奏，产业亟需全新技术架构补齐智能化防御短板。

立足真实场景攻坚，自研ASIC破解产业结构性瓶颈

网安产业诸多痛点的核心根源，是传统通用计算架构与新时代复杂攻防、高速业务场景的适配脱节。脱离软件堆叠的优化路径、转向底层硬件革新，是破局的关键。山石网科自研ASIC安全专用芯片，正是破解产业痛点的务实技术方案。

首先，当下做芯片并不难，难的是做出有用的芯片，尤其是专用芯片，更难，也更容易被卡脖子。不同于行业内部分厂商一味追逐先进制程、堆叠硬件参数的研发思路，或是仅采取从非信创到信创的被动等待或者简单“拿来主义”，而不兼顾成本、性能与用户感受。山石网科ASIC芯片研发聚焦政务、金融、能源等关键行业真实场景，以业务适配性、长期稳定性为核心准则。通过萃取防火墙核心代码中高频、逐包必检的运算逻辑，将软件反复调度的标准化高频运算硬件固化，有效改善通用CPU调度冗余、性能抖动、时延波动等产业共性问题。

其次，真正的芯片自研是完整全栈技术闭环，区别于简单的IP采购与硬件组装。山石网科搭建了涵盖硬件设计、嵌入式开发、软硬件协同调度、FPGA原型验证、场景化测试迭代的完整体系，围绕网安设备专属运行特性持续打磨，通过多轮仿真校验与实景压测，保障芯片落地后的适配性与稳定性，筑牢硬件自主可控基础。

第三，在制程选型上，网安设备与消费级芯片逻辑截然不同。消费级产品追求极致先进制程，而关键基础设施领域的网安设备，更重视7×24小时稳定运行、低功耗与供应链安全，制程参数并非核心指标。28nm作为国内全自主可控、成熟稳定的主力制程，高度适配网安设备运行需求，盲目追求先进制程反而易引发产能、稳定性、成本等落地问题。

第四，依托自研ASIC硬件加速架构，传统软件防护的性能短板得到系统性弥补。芯片可将网络转发时延稳定控制在4.8微秒以内，弱化调度时延波动，适配金融交易、骨干网传输等低时延场景。同时通过流量与安全计算硬件解耦，释放CPU算力聚焦高级威胁研判、溯源分析等核心工作，改善高负载下的性能衰减、功耗偏高等问题，适配信创场景规模化、高可靠落地需求。

图注：ASIC芯片带来的安全能力质变

ASIC+AI双轨升维，构建AI时代新型安全基座

ASIC硬件架构解决了传统安全算力受限、时延不稳、性能不足的底层难题，AI技术则补齐了被动防御、响应滞后、未知威胁识别薄弱的能力短板。山石网科“ASIC+AI”双A技术架构，实现硬件算力与智能防御的深度融合，适配AI时代全新攻防特征，推动安全防护体系结构性升维。

一方面，二者形成分工清晰、协同互补的防护闭环。ASIC硬件底座承载流量转发、高速加解密、流量清洗等标准化高并发任务，以线速转发保障网络稳定、释放富余算力；AI技术依托大模型与智能体能力，完成未知威胁感知、异常研判、攻击链溯源、自动化响应等智能化工作，弥补了传统安全人工依赖度高、预判能力弱的短板。

另一方面，双A架构让安全防护从事后补救的被动模式，转向事前感知、事中实时处置的主动智能防御模式。针对AI驱动的自动化、规模化网络攻击，硬件底层高速处理能力与AI智能防御深度协同，可搭建具备感知研判、决策规划、自动执行、复盘优化能力的动态安全体系，有效缩小攻防速差，适配当下高频、隐蔽、快速迭代的攻防对抗场景。

此外，从产业维度看，“ASIC+AI”的技术路径，推动产业竞争从单一参数比拼，转向硬件、算法、系统一体化的综合能力角逐。在信创深化、AI迭代、供应链格局多变的背景下，该体系调和了安全与性能的长期产业矛盾，补齐国产网安硬件短板，为各行业数字化转型提供自主可控、稳定可进化的安全底座。

产业展望：硬件自主，定义国产网安新周期

三十年产业迭代，国内网安已告别表层攻防竞争，进入底层硬件与算力架构决胜的新阶段。产业竞争重心，从传统软件规则优化，转向硬件自主、确定性算力、智能防御体系的底层构建。

山石网科ASIC芯片的产业化落地，是国产网安深耕底层技术、破解产业痛点的重要探索。通过务实的制程选型、核心逻辑硬件固化、软硬件与AI体系协同升级，这套自研路径有效突破海外硬件技术桎梏，提升国产设备性能短板，为产业打造出“硬件筑基、算力赋能、智能迭代”的全新发展范式。

未来，信创产业将从基础替代迈向创新升级，AI安全技术全面落地行业场景。硬件自主可控、确定性算力赋能，将成为网安产业高质量发展的核心支撑。持续迭代的硬件架构与智能安全体系，将持续完善国产网安底层技术体系，推动产业实现自主化、智能化长效升级，为数字产业发展与关键基础设施安全筑牢底层屏障。

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。