网安潮汐｜三问山石

网安潮汐报道山石网科

以下内容转载自网安潮汐。

8月27日，山石网科披露2026年半年报，几天后，公司召开半年报媒体分享会并就相关问题答记者问。

上半年，山石网科实现营业收入4.51亿元，同比增长8.28%；综合毛利率达到71.27%，比去年同期提高2.01个百分点；归母净亏损2111.94万元，同比收窄72.41%。到了第二季度，单季度经营活动产生的现金流量净额5387.89万元，由负转正，归母净利润达到1336.69万元，扭亏为盈。

半年营收涨了不到一成，亏损却收窄了七成多，毛利率能保持在71.27%的高位，同比还在增长。在如今的市场环境下，山石网科怎么做到的？

答案当然有很多，但翻完两百多页半年报后，我越来越觉得，最值得追的一条线索，是ASIC——那颗山石网科讲了好几年的芯片，终于从实验室走进了财务报表。

山石网科与ASIC之间的故事，其实可以总结为三个问题：山石网科为什么选择自研ASIC？ASIC究竟给山石网科带来了什么？以及更重要的，接下来ASIC会把山石网科带向哪里？也正好对应了山石网科的过去、现在和未来。

一、山石网科为什么要选择ASIC？

把时间拨回到2021，正值“十四五”开局之年，国产替代从党政逐步向各行各业快速渗透。也是这年春天，山石网科宣布自研ASIC芯片，内部代号"华山"。

听到这个消息，我想大多数人的第一反应大概都是：有这个必要吗？一家营收十来亿元的网络安全公司，为什么要去做一件投入重、周期长、失败一次就可能再花大几千万、再等一年的事情？

自研ASIC，山石网科必须要面对两个问题：一是对ASIC芯片够不够了解，这是意识上的问题；二是敢不敢投入，也就是胆量的问题。

1620年，一艘三桅帆船“五月花”号驶离普利茅斯港，用六十六天风浪，换四百年大陆。2021年春，山石网科决定要造一艘自己的“五月花”号，这艘“五月花”号就叫ASIC。

如果只谈技术，这个问题很容易写得枯燥，答案也无非就是：性能更高、时延更低、功耗更小……，这些都没错，但这些都不是山石网科真正决定做ASIC的原因。

过去几年，随着“2+8+N"安可战略的推进，国内网络安全行业面临一个很现实的矛盾：既要真国产，又要高性能，价格还不能太贵。过去我们的逻辑是堆更强更多的CPU、更高规格的硬件。问题也随之来了——性能上去了，成本也上去了，尤其到了国产替代阶段，这个矛盾变得更加突出。所以，产品“高配低投”，企业“增收不增利”已成为行业常态。

国产网络安全设备要“平替”国外设备，没那么简单。山石网科高级副总裁、首席技术专家杨庆华列举了一组很直观的数据：早期做高性能国产化设备时，一个7U的大机框里需要塞进18颗CPU，整机性能做到约300G；而采用国外CPU，只需1/3的CPU，整机性能就可以做到600G。

做难而正确的事情。所以回头看当时中国网络安全产业所处的历史节点，ASIC真正想解决的，从来不只是一道技术题，而是要解决“性能、成本、国产化”这个三角难题。

ASIC技术实现本身并不神秘。拿防火墙来说，每一个数据包经过防火墙，都要重复执行会话、SSL卸载、转发、策略匹配等特定动作，可以把它想成机场安检：证件要核验、行李要过机、人员要检查。过去这些“体力活”都要CPU来干，这简直就是用高射炮打蚊子。

那为什么不能干脆造一台机器，专门来干这些高频、逻辑稳定、特别适合硬件执行的“体力活”？这台机器就是ASIC（Application-Specific Integrated Circuit，专用集成电路）。

山石网科的防火墙软件大约有上千万行代码，工程师们需要从中提炼出2000—3000行代码，并将其固化到ASIC芯片电路中。

图注：搭载ASIC芯片的K系列防火墙

传统通用CPU架构与CPU+ASIC融合架构的差异，我们可以从下表可直观看出。

二、ASIC究竟给山石网科带来了什么？

这个问题如果放在一年前，其实还很难回答。那时，这艘“五月花”号已经造出来了，但是能否穿过商业的风浪，没人清楚。芯片流片成功，只能说明技术可行，产品做出来，也不等于市场会买单。

山石网科花了四年时间证明了自研ASIC的“技术可行”，2026年上半年，随着搭载ASIC芯片的安全产品规模化铺开，“商业可行”的答案开始出现。

数据来源：山石网科2026年半年度报告

上半年，山石网科实现营业收入约4.51亿元，同比增长8.28%；归母净利润亏损约2111.94万元，同比减亏72.41%，半年收入涨了不到一成，亏损收窄了七成多。

综合毛利率达到71.27%，同比提升2.01个百分点。一边是内存等原材料价格一路高歌猛进，一边是行业价格战还在继续。这种情况下，山石网科能把毛利做到71.27%，同比还提升2.01%。统计样本中半年毛利率同比为正的仅有两家，第二名是亚信安全，毛利同比提升0.9%。

数据来源：上海证券交易所、深圳证券交易所。

注：网络安全上市公司范围是基于CCIA发布的《网络安全产业报告》及相关行业分析整理。为准确反映网安行业的发展现状和竞争格局，本统计样本中已剔除未披露毛利信息或无法拆分安全业务的公司。

在今年5月份的一次行业交流会中，山石网科CFO尚喜鹤给出了一个更直观的内部观察口径：在当时时间点看，含ASIC专用芯片的项目，毛利率比非ASIC项目高出约16个百分点。高出的16个百分点，可以用来换市场份额，也可以用来改善现金流，还可以重新掌握定价权。这是理解山石网科ASIC商业价值非常重要的一点。

再看规模，2025年7月，山石网科在苏州太湖湖畔发布首批搭载ASIC的K系列防火墙。到了2026年第二季度，搭载ASIC芯片的安全产品单季营收占比已经来到约20%，环比增长400%。从0到1，是工程问题，从1到20%，这是商业问题。

值得注意的是：第二季度归母净利润1336.69万元，实现同比扭亏；经营活动产生的现金流量净额5387.89万元，也由负转正。

当然，不能把半年报里所有经营改善都简单归因于ASIC，但至少可以确认一件事：ASIC不再只是山石网科技术体系里的“未来概念”，已逐步成为拉动经营改善的核心驱动力。

三、ASIC会把山石网科带向哪里？

如果只看半年报，ASIC对山石网科现在最直接的意义，是改善产品竞争力和盈利能力。

而ASIC会把山石网科带向哪里？这个回答最难，只能交给时间，不过有几个方向已经隐约出现。

第一，ASIC正在成为一套通用的安全硬件底座。上半年，山石网科发布27款不同档位的ASIC防火墙，覆盖2G到200G；IDPS发布10款ASIC型号，NDR也推出4款ASIC型号。ADC/WAF/BDS等越来越多产品线正在迁移到同一套ASIC底座上。

随着产品线和销量扩大，前期巨额研发投入才有机会被不断摊薄，ASIC的边际价值也会被持续放大，山石网科的盈利能力与经营现金流有望进一步修复。这也解释了为什么从今年3月份大批量交付ASIC安全产品以来，第二季度的归母净利润实现同比扭亏，经营活动现金流也由负转正。

第二，是国产替代进入深水区，“国产”两个字的红利正慢慢退到幕后，真正的“产品力”开始走到台前。如果把时间拉长一些，中国信息产业过去很长一段时间都在围绕“有没有”这条主线。而今天，国产替代已经进入深水区，客户问的是：“好不好用？性能行不行？价格能不能接受？核心生产系统敢不敢用？”

第三，是一个我们以前低估了的方向：海外市场。在国内，各厂商都站在信创的时代洪流中，但到了海外，山石网科将会直接与Fortinet、Juniper、Check Point去正面竞争。山石网科董事长兼CEO叶海强强调出海不是单纯“卖货”，而是“本地化”——团队、客户、支持、产品都要本地化。2026年一季度，山石网科在海外收入同比增长58%并实现盈利，同时把海外业务列为未来增长的重要战略方向，持续推进港澳、东南亚和拉美市场。

五年前，ASIC对山石网科来说，也许只是一次有些冒险的选择，杨庆华、贾宇、蒋东毅，以及“华山”项目约50名芯片工程师，他们都只是“五月花”号探险队的一员，没有谁一开始就能看清新大陆的轮廓。

五年后，ASIC开始变成另一种可能。如果把时间再往后拉一点，也许今天所有关于它的讨论，都还只是故事的开头。

ASIC向下扎根，而山石网科正向上生长。

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。