“歷史驚人的相似，20年前，安全設(shè)備跟不上網(wǎng)絡(luò)帶寬快速增長?！鄙绞W(wǎng)科董事長兼CEO 羅東平在2023山石網(wǎng)科 · 安全守護(hù)者峰會(huì)上說，“2020，信創(chuàng)的要求在中國重現(xiàn)了當(dāng)年的困境，我們同樣用軟硬件一體化設(shè)計(jì)的方法應(yīng)對?！?/p>

與互聯(lián)網(wǎng)公司和汽車公司跨界進(jìn)入芯片領(lǐng)域的邏輯一樣，山石網(wǎng)科也是從更好滿足自身業(yè)務(wù)需求的角度切入芯片領(lǐng)域，并且定下了自研芯片三步走的策略。

山石網(wǎng)科是網(wǎng)絡(luò)安全領(lǐng)域的重要玩家，在今年獲得了Gartner 網(wǎng)絡(luò)防火墻“客戶之選”稱號，是全球僅有的兩家、國內(nèi)唯一一家連續(xù)四年獲此稱號的廠商。

那自研芯片將如何幫助山石網(wǎng)科進(jìn)一步增強(qiáng)其在網(wǎng)絡(luò)安全領(lǐng)域的競爭力？

歷史重演，為信創(chuàng)需求造芯

20多年前，羅東平在NetScreen工作，當(dāng)時(shí)NetScreen是與Cisco、Check Point并立的三大網(wǎng)絡(luò)安全巨頭。

2000年，互聯(lián)網(wǎng)的興起帶來了網(wǎng)絡(luò)流量的爆發(fā)，與之相伴的是，安全設(shè)備也跟不上網(wǎng)絡(luò)帶寬快速增長。為了解決這個(gè)問題，NetScreen采用了軟硬件一體化設(shè)計(jì)的策略，也就是從業(yè)務(wù)需求出發(fā)，結(jié)合自身軟件的特點(diǎn)研發(fā)芯片。

“NetScreen自研的芯片讓我們的產(chǎn)品比競爭對手產(chǎn)品的性能高十多二十倍，很快就占領(lǐng)了全球市場?！绷_東平記得，“當(dāng)時(shí)市場上也有類似的芯片可用，但自研芯片更能滿足我們的需求，可以實(shí)現(xiàn)數(shù)量級的性能優(yōu)勢?！?/p>

20年后，信創(chuàng)的要求，讓安全設(shè)備處理能力跟不上網(wǎng)絡(luò)帶寬的問題重現(xiàn)。

“歷史驚人的相似?！绷_東平說，“山石網(wǎng)科用同樣的方法來應(yīng)對?！?/strong>

山石網(wǎng)科選擇用NetScreen軟硬件一體化設(shè)計(jì)的方法應(yīng)對相同的挑戰(zhàn)，還是和基因有關(guān)。

NetScreen在美國硅谷創(chuàng)立，有強(qiáng)大的技術(shù)能力，山石網(wǎng)科和NetScreen一脈相承，在2007年成立，一步步成為國內(nèi)保障網(wǎng)絡(luò)安全的中堅(jiān)力量之一。

“山石網(wǎng)科已經(jīng)是具備專用芯片的開發(fā)能力、高性價(jià)比和高可靠性硬件產(chǎn)品的設(shè)計(jì)制造能力、先進(jìn)軟件的研發(fā)能力、用戶放心的服務(wù)能力的一個(gè)優(yōu)秀的網(wǎng)絡(luò)安全領(lǐng)域的高新技術(shù)企業(yè)。”中國計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)榮譽(yù)主任，公安部第一、第三研究所原所長研究員嚴(yán)明如此評價(jià)。

成立13年后，看到信創(chuàng)要求帶來的挑戰(zhàn)，山石網(wǎng)科決定自研專用芯片。

自研芯片的三部曲

信創(chuàng)帶來的安全設(shè)備跟不上網(wǎng)絡(luò)帶寬快速增長問題出現(xiàn)的2020年，山石網(wǎng)科就開啟了自研芯片。

“我們先從整個(gè)架構(gòu)做起，2020年下半年軟件模型就做完了。”山石網(wǎng)科首席戰(zhàn)略官CSO 蔣東毅對雷峰網(wǎng)表示，“我們先基于FPGA構(gòu)建自研芯片，F(xiàn)PGA的可預(yù)測性更強(qiáng)一些。”

這是自研芯片非常合理的路徑，先基于靈活性更強(qiáng)的FPGA開發(fā)和優(yōu)化，不僅能驗(yàn)證芯片設(shè)計(jì)的效果，還能降低風(fēng)險(xiǎn)。

2022年5月，山石網(wǎng)科發(fā)布的Hillstone FPGA產(chǎn)品，實(shí)現(xiàn)了性能的大幅提升。

基于FPGA產(chǎn)品的成功，幫助山石網(wǎng)科驗(yàn)證了設(shè)計(jì)，積累了經(jīng)驗(yàn)，下一步就是自研專用定制芯片，即ASIC。

相比FPGA，ASIC雖然靈活性不高，但在特定算法和場景下性能優(yōu)勢非常明顯。再加上是軟硬件一體化設(shè)計(jì)，為特定的應(yīng)用和系統(tǒng)優(yōu)化，可以獲得極致的性能，山石網(wǎng)科正是通過這樣的方式解決了安全設(shè)備和網(wǎng)絡(luò)帶寬需求之間的問題。

蔣東毅透露，山石網(wǎng)科自研的專用芯片將在今年下半年流片，明年會(huì)有基于自研ASIC芯片的系統(tǒng)發(fā)布。

雷峰網(wǎng)(公眾號：雷峰網(wǎng))了解到，山石網(wǎng)科負(fù)責(zé)芯片研發(fā)的團(tuán)隊(duì)人數(shù)并不多。

“雖然現(xiàn)在的芯片設(shè)計(jì)和以前的不同，但我們公司的團(tuán)隊(duì)有這個(gè)實(shí)力，畢竟有過成功研發(fā)芯片的經(jīng)驗(yàn)?！绷_東平十分自信，“自研芯片對有的公司來說可能是跨界，是挑戰(zhàn)與機(jī)遇并存，對我們而言更多是機(jī)遇?！?/p>

山石網(wǎng)科在自研ASIC之后的下一步是SECoC，相比ASIC，SECoC的功能會(huì)更加豐富，能夠滿足網(wǎng)絡(luò)安全全面的需求，實(shí)現(xiàn)產(chǎn)品競爭力的進(jìn)一步提升。

用自研芯片應(yīng)對新挑戰(zhàn)

在進(jìn)一步探討自研芯片價(jià)值之前，一個(gè)不可回避的問題就是自研芯片的投入產(chǎn)出比。

因?yàn)樾酒泄潭ǖ难邪l(fā)成本，所以自研的芯片出貨量越大，就越有成本優(yōu)勢。

“自研芯片之前，我們就認(rèn)真計(jì)算過投入產(chǎn)出比，通過自研的芯片我們產(chǎn)品的性價(jià)比會(huì)大幅提升，對我們來說有利可圖。”蔣東毅坦言。

羅東平同時(shí)指出，“我們自研芯片更重要的是有和沒有的問題，如果沒有自研芯片，很難解決安全設(shè)備與網(wǎng)絡(luò)帶寬高速增長需求之間的矛盾，這是比投入產(chǎn)出比更難的事情。”

有了自研芯片，山石網(wǎng)科也能更容易解決生成式AI、威脅攻擊日益復(fù)雜、全行業(yè)加速數(shù)字化轉(zhuǎn)型帶來的網(wǎng)絡(luò)安全挑戰(zhàn)。

蔣東毅說，“經(jīng)過多年努力，山石網(wǎng)科已成為可向全行業(yè)客戶提供安全連接、安全計(jì)算、安全數(shù)據(jù)、安全運(yùn)營四大數(shù)字化基座的綜合安全解決方案提供商?！?/p>

有了自研芯片之后，加上運(yùn)營能力的提升，山石網(wǎng)科面對著包括信創(chuàng)和數(shù)字化轉(zhuǎn)型在內(nèi)的廣闊市場。

正如山石網(wǎng)科首席運(yùn)營官COO葉海強(qiáng)在2023山石網(wǎng)科 · 安全守護(hù)者峰會(huì)上所說，“山石網(wǎng)科有著優(yōu)秀的技術(shù)基因、強(qiáng)大的芯片開發(fā)能力以及良好的市場口碑，再結(jié)合神州數(shù)碼精細(xì)化的營銷、運(yùn)營能力和強(qiáng)大的風(fēng)險(xiǎn)控制、資金效能實(shí)踐經(jīng)驗(yàn)，探索出‘科技+生態(tài)’的創(chuàng)新戰(zhàn)略模式，這將帶來不可估量的廣闊前景。”

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。