山石网科ASIC防火墙｜助力某国有车企实现信创转型

芯筑边界・ASIC防火墙案例

第二期

对于汽车制造企业而言，外网边界并不只是一道连接互联网的“安全门”。随着汽车企业数字化程度不断提升，边界网络逐渐成为连接内外业务、承载多类流量的重要枢纽。当防火墙需要进行国产化替换时，真正的难题并不是“换上新设备”，而是：在不改变既有网络架构、不影响核心业务运行的情况下，能否把原有安全体系完整继承，并进一步提升安全能力？

近日，某国有车企完成了一次外网边界防火墙的国产化替换实践。面对原有国际品牌防火墙长期以来承载的复杂业务与安全策略，山石网科 ASIC 防火墙以“接得住、跑得稳、再升级”的方式，为该企业完成了平滑替换。

车企的防火墙替换，为什么不能简单“推倒重来”？

汽车制造业的网络环境，有一个非常典型的特点：业务链条长，网络连接多，边界承载的业务类型复杂。从企业内部办公，到研发、生产，再到服务器业务，以及面向外部的 DMZ 业务；从互联网访问，到分支机构和远程办公接入，不同业务对网络连接、安全隔离和访问控制有着不同要求。防火墙因此不再只是单一的流量过滤设备，而是多个业务区域之间的安全要塞。

本项目中，原来仅有的防火墙硬件通过开启虚拟墙承载不同业务区域，长期积累了大量安全策略、对象组和 NAT 逻辑。对于复杂的现网环境，如果重新规划网络、梳理策略，任何一个环节出现偏差，都可能影响既有业务。因此，原防火墙能否被原位接管，是关键问题之一。

山石网科 ASIC 防火墙通过虚拟系统与透明桥接能力，对原虚拟墙进行精准映射，在不调整原有网络拓扑的情况下承接既有安全架构。同时结合策略冗余、冲突可视化分析等智能策略管理能力，对针对不同业务的海量策略、对象组及高危服务阻断规则进行平滑迁移与灰度验证，确保了替换过程中的业务稳定。

更换的是设备，守住的是业务连续性

面对持续的业务流量、频繁的新建连接、大量的 VPN 接入，以及同时运行 IPS、AV 等安全防护功能的需求，该车企对于防火墙的整体处理性能提出了更高要求：在“安全全开”的情况下稳定承载业务。

山石网科以 HA 架构在企业的外网边界部署 ASIC 防火墙，基于自研 ASIC 安全专用芯片和高性能转发架构，为企业提供 100G 高吞吐、以及低于 4.8 微秒极低时延的安全处理能力。对于汽车制造企业中大量依赖稳定网络连接的内部办公、业务协同及远程接入的场景而言，安全防护能够更好地融入业务运行，而不是成为业务性能的瓶颈。

替换不是终点，更是重新审视安全架构的窗口

如果说原位接管解决的是“接得住”，高性能和 HA 架构解决的是“跑得稳”，那么安全能力则决定了这次替换能走多远。

该车企拥有大量分支机构和远程办公需求，随着业务安全边界不断细化，企业更需要明确：谁可以访问、能够访问什么、只能访问哪些业务资源。

山石网科 ASIC 防火墙内置 ZTNA 能力，不仅为企业保障了面向用户、应用的细粒度远程访问，也通过身份认证、终端安全检查及按需授权，使远程办公和分支用户能够在满足安全条件的前提下访问指定业务资源，实现更精准、更安全的访问控制。

山石网科 ASIC 防火墙，赋能中国汽车制造业自主可控的安全新未来

对于不断推进数字化与智能化的汽车制造业而言，防火墙国产化更迭，是对自主可控、业务连续和安全架构演进的综合考验。

在本次项目中，从“接得住”到“跑得稳”，再到“能进阶”，充分验证了山石网科 ASIC 防火墙在替代国际品牌中的硬核实力：在完整承接原有架构的同时，帮助企业摆脱对国际品牌的技术依赖与供应制约，更以极致低时延、超高性能与持续演进的安全能力，为汽车制造业组网打造一套高弹性的自主可控安全屏障。

山石网科将持续以芯片级硬核能力，为中国汽车制造业数字化发展构筑更加稳固的安全底座。

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。