山石網科2023：以遠見超越未見，全面推進國產化安全
2023年，是山石網科在國產化安全領域全面推進的一年。在此期間，山石網科發布了38款全新國產化產品，進一步完善了國產化產品矩陣；借助這些產品的完善，構建了相應的國產化解決方案，以更好地滿足客戶需求。
同時，公司在國產化生態領域加強了合作關系，并獲得了市場的廣泛認可。而最為重要的是，山石網科秉持“遠見者”視角，大力投入安全芯片等前沿技術自主研發，為國產化安全產品的未來發展注入了新的活力與期待！
一.多元規劃，精耕國產化安全產品
2023年，山石網科采用了多元化的規劃策略，針對各類國產化安全產品的現狀，制定了更豐富的產品檔位選擇、更廣泛的硬件平臺適配以及更完善的操作系統適配的產品發展策略。這一策略旨在滿足不同用戶的需求，為用戶提供更全面、更靈活的產品方案。
·山石網科國產化下一代防火墻：其融合了自主設計的國產化硬件和自主研發的安全軟件，實現了從研發、生產、升級到維護的全流程安全可控，覆蓋了L2-L7層的安全檢測與防護能力，具備“全流程可控”、“全面智能防護”、“高性能”、“高可靠”等特點。2023年，山石網科發布了兩款國產化下一代防火墻，進一步豐富了產品矩陣，提供更多性能檔位的選擇。
圖注：山石網科國產化下一代防火墻 K6580
·山石網科國產化綜合日志審計平臺：其能夠適配X86架構、ARM架構或者自研指令集架構的國產化CPU環境，可提供網絡日志的集中采集、分析挖掘、合規審計等功能，具備“生態廣泛”、“功能豐富”等特點。2023年，山石網科分別發布了4款基于不同架構國產CPU的國產化綜合日志審計平臺，進一步提升了產品對國產硬件生態的適配性。
圖注：山石網科國產化綜合日志審計平臺 HSA-P20G
·山石網科智鎧統一終端安全管理系統：其集成了病毒查殺、基線檢查等端點防護平臺（EPP）功能，同時融合了行為分析、溯源調查、快速處置等端點檢測與響應（EDR）能力，具備“統一安全管理”的特點。2023年，山石智鎧成功完成了對歐拉、統信等國產操作系統的適配，進一步提升了產品對國產操作系統的適配性。
圖注：山石智鎧統一終端安全管理系統
2023年，山石網科累計發布了包括國產化入侵防御系統、云鎧主機安全管理平臺、國產化Web應用防火墻、國產化應用交付、國產化網絡安全審計系統、國產化數據泄露防護系統、國產化安全運營平臺以及國產化安全管理平臺等產品等38款國產化軟硬件產品。這些產品涵蓋了邊界安全、端點安全、應用安全、數據安全、安全運營和安全運維等多個安全領域，進一步完善了山石網科在國產化安全產品矩陣方面的布局。
二.方案設計，構建國產化安全體系
隨著山石網科國產化產品矩陣的不斷完善和產品技術的不斷迭代升級，帶有擴展性和智能化特點的國產化解決方案應運而生。
·國產化XDR安全運營解決方案：該解決方案是以國產化山石智源智能安全運營平臺為核心，融合國產化NDR、防火墻、EDR等安全產品的威脅檢測和處置能力，基于智源的智能分析引擎，實現統一風險視圖、高級威脅分析、全局溯源處置和自動化響應等功能，旨在幫助用戶更好地檢測、響應和應對各種網絡威脅和安全事件，并保證安全運營的“可靠”。
圖注：山石網科XDR架構
·等保2.0國產化解決方案：該解決方案從等保2.0及網絡安全法要求角度出發，涵蓋產品包括國產化下一代防火墻、國產化入侵防御、國產化網絡安全審計、國產化運維安全網關，國產化數據庫審計、國產化安全運營平臺等安全產品，滿足等級保護合規性要求。
圖注：山石網科等保2.0國產化解決方案
此外山石網科還推出了國產化數據安全治理、數據中心國產化邊界防護建設、國產化多鏈路安全接入、國產化安全隔離等解決方案。這些方案逐漸形成了覆蓋各種場景需求的體系，為不同場景下的安全挑戰提供了有針對性的解決方案。
三.市場合作，共建國產化安全生態
2023年，山石網科共獲得了69張國產化產品兼容性認證或互認證證書，加深了與兆芯、統信等合作伙伴的合作關系，并積極加入了開源社區，如openEuler等。
圖注：產品兼容互認證明（與統信&兆芯）
圖注：產品兼容互認證明 （與統信&龍芯）
2023年，山石網科也贏得了市場的認可，榮獲多項國產化相關的榮譽：
·山石網科國產化Web應用防火墻，以總分最高分，榮登嘶吼2023網絡安全“金帽子”年度優秀信創產品獎項榜首。
·山石網科國產化安全解決方案，榮獲賽迪網、《數字經濟》雜志社“2023年度網絡安全服務典范實踐案例”。
四.芯片研發，領航國產化安全創新
作為國產化安全生態中的一員，山石網科始終致力于對前沿技術的探索與投入。2023年，山石網科一方面在國產化產品中應用Hillstone Mars硬件加速引擎，以提升性能和穩定性，并在探索加速硬件應用方面邁出了重要的一步；另一方面山石網科投入了自主研發的安全芯片，以進一步提升性能和穩定性，并確保供應的可靠性。山石網科對安全技術發展的持續關注與投入，將為國產化安全生態帶來了更多創新與可能性。
·應用Hillstone Mars硬件加速引擎：該加速引擎可卸載流量進行處理，在高流量負載情況下可以輕松減輕國產CPU的負擔，從而提高整個系統的穩定性。此外，該加速引擎還能夠顯著提高報文轉發效率，使報文轉發時延降至幾微秒。山石網科即將發布搭載Hillstone Mars硬件加速引擎的高端國產化下一代防火墻K7680。
·自研安全芯片：該芯片是由山石網科自主設計，采用國內領先的制程技術，并由國內芯片廠商代工生產，實現了每一個元器件的自主可控，確保了自主研發和制造。啟用自研芯片后，設備將更好的承載L2-L4層的流量處理，實現更高效的數據轉發，提升整個安全產品的性能和穩定性，并實現更低的轉發時延。預計在明年，山石網科將發布多款搭載自研安全芯片的產品，為用戶提供更多高性能、高可靠、供應安全的國產化安全產品！
基于國產芯片和國產操作系統，山石網科發揮自身 10 余年硬件設計與軟件研發的技術優勢，研制、發布基于兆芯、龍芯 CPU等國產化系列產品，涵蓋防火墻、入侵防御系統、Web 應用防火墻、應用負載均衡、安全運營平臺、 終端安全管理、 網絡安全審計、數據審計與防護、綜合日志審計、漏洞掃描、運維安全網關、數據安全治理平臺、動態數據脫敏、靜態數據脫敏、網閘等，為用戶構筑高性能、 高可靠、可擴展的完善國產化安全解決方案。
迄今，山石網科主營業務范圍涵蓋了邊界安全、云安全、數據安全、業務安全、內網安全、智能安全運營、安全服務、安全運維等在內的八大類產品服務，并已形成 50 余個行業和場景的完整解決方案。未來，山石網科將繼續守護數字世界安全發展，以遠見超越未見，為用戶提供更加先進、可靠的安全產品，更加周到、全面的服務。
