“歷史驚人的相似，20年前，安全設(shè)備跟不上網(wǎng)絡(luò)帶寬快速增長。”山石網(wǎng)科董事長兼CEO 羅東平在2023山石網(wǎng)科 · 安全守護者峰會上說，“2020，信創(chuàng)的要求在中國重現(xiàn)了當(dāng)年的困境，我們同樣用軟硬件一體化設(shè)計的方法應(yīng)對。”

與互聯(lián)網(wǎng)公司和汽車公司跨界進入芯片領(lǐng)域的邏輯一樣，山石網(wǎng)科也是從更好滿足自身業(yè)務(wù)需求的角度切入芯片領(lǐng)域，并且定下了自研芯片三步走的策略。

山石網(wǎng)科是網(wǎng)絡(luò)安全領(lǐng)域的重要玩家，在今年獲得了Gartner 網(wǎng)絡(luò)防火墻“客戶之選”稱號，是全球僅有的兩家、國內(nèi)唯一一家連續(xù)四年獲此稱號的廠商。

那自研芯片將如何幫助山石網(wǎng)科進一步增強其在網(wǎng)絡(luò)安全領(lǐng)域的競爭力？

歷史重演，為信創(chuàng)需求造芯

20多年前，羅東平在NetScreen工作，當(dāng)時NetScreen是與Cisco、Check Point并立的三大網(wǎng)絡(luò)安全巨頭。

2000年，互聯(lián)網(wǎng)的興起帶來了網(wǎng)絡(luò)流量的爆發(fā)，與之相伴的是，安全設(shè)備也跟不上網(wǎng)絡(luò)帶寬快速增長。為了解決這個問題，NetScreen采用了軟硬件一體化設(shè)計的策略，也就是從業(yè)務(wù)需求出發(fā)，結(jié)合自身軟件的特點研發(fā)芯片。

“NetScreen自研的芯片讓我們的產(chǎn)品比競爭對手產(chǎn)品的性能高十多二十倍，很快就占領(lǐng)了全球市場?！绷_東平記得，“當(dāng)時市場上也有類似的芯片可用，但自研芯片更能滿足我們的需求，可以實現(xiàn)數(shù)量級的性能優(yōu)勢?！?/p>

20年后，信創(chuàng)的要求，讓安全設(shè)備處理能力跟不上網(wǎng)絡(luò)帶寬的問題重現(xiàn)。

“歷史驚人的相似?！绷_東平說，“山石網(wǎng)科用同樣的方法來應(yīng)對。”

山石網(wǎng)科選擇用NetScreen軟硬件一體化設(shè)計的方法應(yīng)對相同的挑戰(zhàn)，還是和基因有關(guān)。

NetScreen在美國硅谷創(chuàng)立，有強大的技術(shù)能力，山石網(wǎng)科和NetScreen一脈相承，在2007年成立，一步步成為國內(nèi)保障網(wǎng)絡(luò)安全的中堅力量之一。

“山石網(wǎng)科已經(jīng)是具備專用芯片的開發(fā)能力、高性價比和高可靠性硬件產(chǎn)品的設(shè)計制造能力、先進軟件的研發(fā)能力、用戶放心的服務(wù)能力的一個優(yōu)秀的網(wǎng)絡(luò)安全領(lǐng)域的高新技術(shù)企業(yè)?！敝袊嬎銠C學(xué)會計算機安全專業(yè)委員會榮譽主任，公安部第一、第三研究所原所長研究員嚴(yán)明如此評價。

成立13年后，看到信創(chuàng)要求帶來的挑戰(zhàn)，山石網(wǎng)科決定自研專用芯片。

自研芯片的三部曲

信創(chuàng)帶來的安全設(shè)備跟不上網(wǎng)絡(luò)帶寬快速增長問題出現(xiàn)的2020年，山石網(wǎng)科就開啟了自研芯片。

“我們先從整個架構(gòu)做起，2020年下半年軟件模型就做完了?！鄙绞W(wǎng)科首席戰(zhàn)略官CSO 蔣東毅對雷峰網(wǎng)表示，“我們先基于FPGA構(gòu)建自研芯片，F(xiàn)PGA的可預(yù)測性更強一些?！?/p>

這是自研芯片非常合理的路徑，先基于靈活性更強的FPGA開發(fā)和優(yōu)化，不僅能驗證芯片設(shè)計的效果，還能降低風(fēng)險。

2022年5月，山石網(wǎng)科發(fā)布的Hillstone FPGA產(chǎn)品，實現(xiàn)了性能的大幅提升。

基于FPGA產(chǎn)品的成功，幫助山石網(wǎng)科驗證了設(shè)計，積累了經(jīng)驗，下一步就是自研專用定制芯片，即ASIC。

相比FPGA，ASIC雖然靈活性不高，但在特定算法和場景下性能優(yōu)勢非常明顯。再加上是軟硬件一體化設(shè)計，為特定的應(yīng)用和系統(tǒng)優(yōu)化，可以獲得極致的性能，山石網(wǎng)科正是通過這樣的方式解決了安全設(shè)備和網(wǎng)絡(luò)帶寬需求之間的問題。

蔣東毅透露，山石網(wǎng)科自研的專用芯片將在今年下半年流片，明年會有基于自研ASIC芯片的系統(tǒng)發(fā)布。

雷峰網(wǎng)(公眾號：雷峰網(wǎng))了解到，山石網(wǎng)科負(fù)責(zé)芯片研發(fā)的團隊人數(shù)并不多。

“雖然現(xiàn)在的芯片設(shè)計和以前的不同，但我們公司的團隊有這個實力，畢竟有過成功研發(fā)芯片的經(jīng)驗?！绷_東平十分自信，“自研芯片對有的公司來說可能是跨界，是挑戰(zhàn)與機遇并存，對我們而言更多是機遇。”

山石網(wǎng)科在自研ASIC之后的下一步是SECoC，相比ASIC，SECoC的功能會更加豐富，能夠滿足網(wǎng)絡(luò)安全全面的需求，實現(xiàn)產(chǎn)品競爭力的進一步提升。

用自研芯片應(yīng)對新挑戰(zhàn)

在進一步探討自研芯片價值之前，一個不可回避的問題就是自研芯片的投入產(chǎn)出比。

因為芯片有固定的研發(fā)成本，所以自研的芯片出貨量越大，就越有成本優(yōu)勢。

“自研芯片之前，我們就認(rèn)真計算過投入產(chǎn)出比，通過自研的芯片我們產(chǎn)品的性價比會大幅提升，對我們來說有利可圖。”蔣東毅坦言。

羅東平同時指出，“我們自研芯片更重要的是有和沒有的問題，如果沒有自研芯片，很難解決安全設(shè)備與網(wǎng)絡(luò)帶寬高速增長需求之間的矛盾，這是比投入產(chǎn)出比更難的事情?！?/p>

有了自研芯片，山石網(wǎng)科也能更容易解決生成式AI、威脅攻擊日益復(fù)雜、全行業(yè)加速數(shù)字化轉(zhuǎn)型帶來的網(wǎng)絡(luò)安全挑戰(zhàn)。

蔣東毅說，“經(jīng)過多年努力，山石網(wǎng)科已成為可向全行業(yè)客戶提供安全連接、安全計算、安全數(shù)據(jù)、安全運營四大數(shù)字化基座的綜合安全解決方案提供商?！?/p>

有了自研芯片之后，加上運營能力的提升，山石網(wǎng)科面對著包括信創(chuàng)和數(shù)字化轉(zhuǎn)型在內(nèi)的廣闊市場。

正如山石網(wǎng)科首席運營官COO葉海強在2023山石網(wǎng)科 · 安全守護者峰會上所說，“山石網(wǎng)科有著優(yōu)秀的技術(shù)基因、強大的芯片開發(fā)能力以及良好的市場口碑，再結(jié)合神州數(shù)碼精細(xì)化的營銷、運營能力和強大的風(fēng)險控制、資金效能實踐經(jīng)驗，探索出‘科技+生態(tài)’的創(chuàng)新戰(zhàn)略模式，這將帶來不可估量的廣闊前景。”

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。