山石网科为什么自研网络安全芯片?
“历史惊人的相似,20年前,安全设备跟不上网络带宽快速增长。”山石网科董事长兼CEO 罗东平在2023山石网科 · 安全守护者峰会上说,“2020,信创的要求在中国重现了当年的困境,我们同样用软硬件一体化设计的方法应对。”
与互联网公司和汽车公司跨界进入芯片领域的逻辑一样,山石网科也是从更好满足自身业务需求的角度切入芯片领域,并且定下了自研芯片三步走的策略。
山石网科是网络安全领域的重要玩家,在今年获得了Gartner 网络防火墙“客户之选”称号,是全球仅有的两家、国内唯一一家连续四年获此称号的厂商。
那自研芯片将如何帮助山石网科进一步增强其在网络安全领域的竞争力?
历史重演,为信创需求造芯
20多年前,罗东平在NetScreen工作,当时NetScreen是与Cisco、Check Point并立的三大网络安全巨头。
2000年,互联网的兴起带来了网络流量的爆发,与之相伴的是,安全设备也跟不上网络带宽快速增长。为了解决这个问题,NetScreen采用了软硬件一体化设计的策略,也就是从业务需求出发,结合自身软件的特点研发芯片。

“NetScreen自研的芯片让我们的产品比竞争对手产品的性能高十多二十倍,很快就占领了全球市场。”罗东平记得,“当时市场上也有类似的芯片可用,但自研芯片更能满足我们的需求,可以实现数量级的性能优势。”
20年后,信创的要求,让安全设备处理能力跟不上网络带宽的问题重现。

“历史惊人的相似。”罗东平说,“山石网科用同样的方法来应对。”
山石网科选择用NetScreen软硬件一体化设计的方法应对相同的挑战,还是和基因有关。
NetScreen在美国硅谷创立,有强大的技术能力,山石网科和NetScreen一脉相承,在2007年成立,一步步成为国内保障网络安全的中坚力量之一。

“山石网科已经是具备专用芯片的开发能力、高性价比和高可靠性硬件产品的设计制造能力、先进软件的研发能力、用户放心的服务能力的一个优秀的网络安全领域的高新技术企业。”中国计算机学会计算机安全专业委员会荣誉主任,公安部第一、第三研究所原所长研究员严明如此评价。
成立13年后,看到信创要求带来的挑战,山石网科决定自研专用芯片。
自研芯片的三部曲
信创带来的安全设备跟不上网络带宽快速增长问题出现的2020年,山石网科就开启了自研芯片。
“我们先从整个架构做起,2020年下半年软件模型就做完了。”山石网科首席战略官CSO 蒋东毅对雷峰网表示,“我们先基于FPGA构建自研芯片,FPGA的可预测性更强一些。”
这是自研芯片非常合理的路径,先基于灵活性更强的FPGA开发和优化,不仅能验证芯片设计的效果,还能降低风险。

2022年5月,山石网科发布的Hillstone FPGA产品,实现了性能的大幅提升。
基于FPGA产品的成功,帮助山石网科验证了设计,积累了经验,下一步就是自研专用定制芯片,即ASIC。
相比FPGA,ASIC虽然灵活性不高,但在特定算法和场景下性能优势非常明显。再加上是软硬件一体化设计,为特定的应用和系统优化,可以获得极致的性能,山石网科正是通过这样的方式解决了安全设备和网络带宽需求之间的问题。
蒋东毅透露,山石网科自研的专用芯片将在今年下半年流片,明年会有基于自研ASIC芯片的系统发布。