山石网科自研ASIC防火墙获“金灵光杯”双料大奖
山石网科自研ASIC防火墙获“金灵光杯”双料大奖
2026年08月26日 17:14
近日， 山石网科 在2026“金灵光杯”中国互联网创新大赛上先以“ASIC高性能防火墙”拿下信息技术应用创新专题赛一等奖，再凭此产品获得大赛总决赛金奖。
“金灵光杯”由中国互联网协会主办，自2024年启动以来已发展为互联网行业标志性赛事。本届大赛参赛单位逾千家，项目总数超过3000个，涵盖 人工智能 、 数据要素 、数字政府等14个专题方向。总决赛评审团由中国工程院院士刘韵洁领衔，多位院士从技术创新性、产业落地价值、市场潜力和社会效益等维度严格评分。
从CPU适配到自主定义：ASIC芯片的攻坚之路
山石网科 创始团队曾参与NetScreen研发，深谙专用芯片对安全设备性能的决定性作用。2019年，公司率先尝试用国产CPU构建下一代防火墙，但实测发现性能瓶颈难以满足企业级需求。为此，团队选择“先验证、后量产”的稳健路径：通过FPGA平台验证硬件卸载可行性，随后启动自主ASIC安全芯片研发，并于2024年10月一次性流片成功。
该芯片采用“专用计算架构+芯片级卸载”技术，将数据面负载从通用CPU转移至专用硬件。实测数据显示，在同档位CPU下，ASIC防火墙吞吐性能提升200%，小包处理性能媲美大包，每秒新建连接数提升约150%，IPsec VPN 吞吐提升约100%；时延稳定控制在4.8微秒以内，较传统架构降低超80%；整机功耗降低超40%，高密度接口全面支持万兆及100G扩展。
基于这颗芯片， 山石网科 已发布近40款ASIC防火墙型号，覆盖边缘接入到核心骨干全场景，使高性能安全设备从“高端定制”走向“普惠部署”。
刚需场景落地：金融、能源、政务等多行业验证
ASIC防火墙的低时延、高吞吐、低功耗特性，精准切入多个关键行业的刚性需求。在金融领域，高频交易对时延达微秒级敏感，ASIC防火墙以≤4.8μs超低时延保障交易时效，硬件级转发确保系统7×24小时稳定运行，同时满足金融 信创 自主可控要求。在能源 电力 领域，电网调度、巡检影像传输要求高可靠与大带宽，芯片级卸载保障业务连续，低功耗设计助力 数据中心 绿色节能。在政务方面，跨部门大文件传输和共享业务依赖线速吞吐，ASIC防火墙保障政务业务不中断，符合 信创 及绿色机房规范。在医疗与 教育 上，远程医疗、在线教学等实时业务对网络抖动零容忍，硬件加速确保流畅体验，同时保障核心 数据安全 。运营商网络 边缘计算 、骨干网高吞吐及大规模地址转换（CGNAT）等场景，ASIC防火墙以硬件级加速应对 IPv6 过渡挑战，满足运营商 信创 替代和低碳运营双重目标。
产业范式切换：从“适配”到“定义”
山石网科自研ASIC芯片的意义，不仅在于单点性能突破，更在于改变了中国信创产业的底层逻辑。过去，国产安全设备受限于通用CPU架构，只能在别人定义的生态中做适配；而今，通过自主掌握芯片设计，山石网科可根据网络协议演进、威胁模型变化和业务需求迭代，自主规划架构升级。
这颗芯片为国产安全设备进入运营商骨干网、金融核心交易网、工业控制网等“深水区”提供了坚实底座。在“十五五”开局之年，信创产业正从“替代”走向“创新”，山石网科以ASIC芯片撬动了整个产业链的升级。
未来，山石网科将持续迭代SECoC安全芯片架构，开放芯片加速接口与安全能力API，携手上下游伙伴共建国产 网络安全 硬件生态，让其成为数字基础设施的安全基石。（华柏）
（文章来源：经济参考网）