山石网科自研ASIC防火墙获“金灵光杯”双料大奖

来源：网络日期：2026-08-28 浏览：

　　近日，山石网科在2026“金灵光杯”中国互联网创新大赛上先以“ASIC高性能防火墙”拿下信息技术应用创新专题赛一等奖，再凭此产品获得大赛总决赛金奖。

　　“金灵光杯”由中国互联网协会主办，自2024年启动以来已发展为互联网行业标志性赛事。本届大赛参赛单位逾千家，项目总数超过3000个，涵盖人工智能、数据要素、数字政府等14个专题方向。总决赛评审团由中国工程院院士刘韵洁领衔，多位院士从技术创新性、产业落地价值、市场潜力和社会效益等维度严格评分。

山石网科自研ASIC防火墙获“金灵光杯”双料大奖(图1)

　　山石网科创始团队曾参与NetScreen研发，深谙专用芯片对安全设备性能的决定性作用。2019年，公司率先尝试用国产CPU构建下一代防火墙，但实测发现性能瓶颈难以满足企业级需求。为此，团队选择“先验证、后量产”的稳健路径：通过FPGA平台验证硬件卸载可行性，随后启动自主ASIC安全芯片研发，并于2024年10月一次性流片成功。

　　该芯片采用“专用计算架构+芯片级卸载”技术，将数据面负载从通用CPU转移至专用硬件。实测数据显示，在同档位CPU下，ASIC防火墙吞吐性能提升200%，小包处理性能媲必威美大包，每秒新建连接数提升约150%，IPsec VPN吞吐提升约100%；时延稳定控制在4.8微秒以内，较传统架构降低超80%；整机功耗降低超40%，高密度接口全面支持万兆及100G扩展。

　　基于这颗芯片，山石网科已发布近40款ASIC防火墙型号，覆盖边缘接入到核心骨干全场景，使高性能安全设备从“高端定制”走向“普惠部署”。

　　ASIC防火墙的低时延、高吞吐、低功耗特性，精准切入多个关键行业的刚性需求。在金融领域，高频交易对时延达微秒级敏感，ASIC防火墙以≤4.8μs超低时延保障交易时效，硬件级转发确保系统7×24小时稳定运行，同时满足金融信创自主可控要求。在能源电力领域，电网调度、巡检影像传输要求高可靠与大带宽，芯片级卸载保障业务连续，低功耗设计助力数据中心绿色节能。在政务方面，跨部门大文件传输和共享业务依赖线速吞吐，ASIC防火墙保障政务业务不中断，符合信创及绿色机房规范。在医疗与教育上，远程医疗、在线教学等实时业务对网络抖动零容忍，硬件加速确保流畅体验，同时保障核心数据安全。运营商网络边缘计算、骨干网高吞吐及大规模地址转换（CGNAT）等场景，ASIC防火墙以硬件级加速应对IPv6过渡挑战，满足运营商信创替代和低碳运营双重目标。

　　山石网科自研ASIC芯片的意义，不仅在于单点性能突破，更在于改变了中国信创产业的底层逻辑。过去，国产安全设备受限于通用CPU架构，只能在别人定义的生态中做适配；而今，通过自主掌握芯片设计，山石网科可根据网络协议演进、威胁模型变化和业务需求迭代，自主规划架构升级。

　　这颗芯片为国产安全设备进入运营商骨干网、金融核心交易网、工业控制网等“深水区”提供了坚实底座。在“十五五”开局之年，信创产业正从“替代”走向“创新”，山石网科以ASIC芯片撬动了整个产业链的升级。

　　未来，山石网科将持续迭代SECoC安全芯片架构，开放芯片加速接口与安全能力API，携手上下游伙伴共建国产网络安全硬件生态，让其成为数字基础设施的安全基石。（华柏）