硬核ASIC：山石网科安全芯片落地的极致打磨
放眼全球，ASIC安全专用芯片的研发门槛极高，投入大、周期长、失败率高，且无开源方案与成熟范式可借鉴，长期由两家海外头部安全厂商垄断商用市场。山石网科勇往直前，实现ASIC安全专用芯片量产并上市，成为全球目前第三家ASIC安全专用芯片提供商，填补了国内网安专用硬件芯片的产业空白。
本次网安圆桌派以《 匠心铸芯・安全落地：山石网科ASIC芯片的硬核极致打磨之路 》为主题，聚焦山石网科ASIC安全专用芯片五年自研攻坚历程，围绕安全专用芯片研发逻辑、制程取舍、核心技术壁垒、FPGA验证到一次流片量产的全链路路径展开深度研讨，精准拆解自研ASIC在性能突破、成本优化、供应链自主、场景适配升级上的核心价值，复盘国产网安企业深耕底层硬件、坚守长期主义、突破技术卡脖子的真实破局之路。
【视频可在“山石网科”视频号观看】
信创落地倒逼专用ASIC芯片的自研
山石网科ASIC芯片的自研之路，并非技术噱头式迭代，而是产业真实瓶颈倒逼下，一次“难而必为”的底层技术突围。随着信创产业规模化推进，早期国产通用CPU的算力短板、稳定性短板、适配短板持续暴露，成为制约信创安全设备商业化、规模化落地的核心桎梏。
2019年山石网科推出的初代纯信创300G防火墙，为弥补通用CPU算力不足，需堆叠18颗国产CPU协同运行。横向对比同期搭载英特尔CPU的商用设备，仅需6颗芯片，性能即可达到600G，同代两款产品形成性能倍数级差距，凸显出当时国产安全设备“大体积、高成本、低性能、弱可靠”的结构性困境。
在行业无成熟解决方案、海外技术壁垒森严的背景下，单纯依靠软件优化、硬件堆叠已无法抹平代际差距。基于对产业长期趋势的判断，山石网科于2020年正式启动ASIC安全专用芯片自研项目，开启长达五年的底层攻坚。从立项研发、FPGA原型验证、系统迭代调试，到2024年一次流片成功、2025年批量上市，始终坚守长期主义，锚定硬件自主核心方向不动摇。
跳出制程内卷，属于网安芯片的务实取舍
芯片落地后，行业关于制程工艺、架构选型的争议不绝于耳，市场普遍存在“制程越先进、性能越优质”的认知惯性，山石网科选择28nm制程一度饱受质疑。事实上，网安专用芯片与消费级芯片的研发逻辑完全迥异，参数内卷并非核心诉求，场景适配、供应链安全、运行稳定、性价比最优才是关键选型准则。
从算力属性来看，通用CPU、GPU主打全场景通用计算能力，算力覆盖全面、适配场景广泛，但在防火墙、安全网关等专项防护场景中，绝大多数通用算力处于闲置冗余状态。与此同时，通用芯片在数据包解析、逐包转发、高速加解密、流量规整等安全高频场景的专项能力薄弱，长期存在“算力浪费、成本较高、性能错配、时延偏大”的产业通病，无法适配高强度、高并发、低时延的安全防护需求。
山石网科ASIC安全专用芯片采用场景化定制、精准化算力固化的研发思路，彻底剥离通用芯片的冗余算力模块，聚焦网络安全核心业务，仅保留数据包转发、高速加解密、流量清洗、策略匹配、等高频刚需能力，针对性强化安全专属运算架构，实现算力、性能、成本、功耗的四维最优匹配。
因此，在制程选型上，山石网科跳出消费级芯片的先进制程内卷，坚定选用28nm成熟工艺，形成多重核心优势。其一，28nm是国内半导体产业链完全自主可控的成熟制程，产能充足、良率稳定，可彻底规避先进制程产能被挤占、海外技术断供的供应链风险，筑牢信创自主根基；其二，网安设备主打7×24小时不间断稳定运行，无需消费级芯片的极致小型化、高频迭代特性，28nm工艺可完全覆盖全场景安全防护性能需求；其三，成熟制程大幅降低流片成本与研发试错风险，实现技术落地与商业落地的双向平衡，适配政企、金融、工控等关键行业规模化部署需求。
拿捏软硬件的平衡是自研最大壁垒
ASIC安全专用芯片的研发壁垒，不在于流片、封装、测试等标准化工程环节，而在于无开源参考、无行业标杆、无成熟范式的软硬件边界界定与核心能力萃取，是完全依托企业场景积淀实现的原创性技术突破，也是全球赛道入局者寥寥的核心原因。
防火墙整机承载千万行级软件代码，覆盖全场景、全层级安全防护能力，包含大量低频定制、动态迭代、场景专属的功能模块，无法进行硬件固化。山石网科的研发团队历经海量场景推演、多轮仿真模拟、反复压力测试，最终从千万行代码中，精准萃取所有数据包逐包执行、高频复用的2000行核心基础代码，作为ASIC硬件加速的核心载体。
这一核心环节需要极致的辩证平衡：若硬件固化功能过多，将压缩安全能力的迭代空间，无法适配持续演进的攻防手段，丧失动态防御能力；若固化功能过少，则无法形成有效硬件加速效果，芯片自研失去核心价值。如何在性能上限、落地成本、迭代灵活性、场景适配性之间找到最优平衡点，高度依赖企业长期深耕网安行业的业务认知与技术积淀，无法通过外部采购、行业合作快速补齐。
为降低研发风险、验证技术逻辑、保障持续经营，山石网科搭建了“FPGA原型验证、产品商业化落地、迭代优化打磨、正式流片量产”的渐进式研发体系，采用业界高端FPGA搭建芯片核心逻辑，率先推出FPGA架构防火墙产品，仅1U极致机身，即可实现300G大包转发、120G小包转发，性能匹配2019年发布的7U超大机身、18颗国产CPU堆叠信创设备。
最终，FPGA商业化产品不仅收获市场高度认可，为长期芯片研发提供了稳定的现金流支撑，更完整验证了软硬件协同架构的可行性与稳定性。历经多轮全天候实景压测、时序逻辑调试、容错机制优化，彻底解决万亿分之一级别的时序误差与隐性运行隐患后，2024年10月芯片顺利流片返回，实现加电、点亮、数据流全链路一次性跑通，创下国内安全专用ASIC自研领域的高效攻坚标杆。
表：三代信创安全硬件方案演进对比
主题：山石网科|ASIC安全专用芯片