行业新闻

9月7日，在关键信息基础设施自主创新高峰论坛（苏州站）暨《2019网信自主创新调研报告》研讨会上，山石网科发布了集国产化、高性能、高稳定、高扩展、高智能于一身的国产芯片高性能安全平台 -- K9180，实力不凡的K9180整机性能为300Gbps，达到国际主流水平，并已获得国家权威机构的认证。围绕国产化产品需求，山石网科还推出了针对多种网络场景、边界防护、Web安全防护的全套基于国产芯片和操作系统的国产化系列产品，包括下一代防火墙、IDPS、WAF，为用户提供全面网络安全解决方案。

山石网科国产芯片高性能安全平台K9180防火墙

在中国关键信息基础设施技术创新联盟召开的“山石网科国产芯片高性能安全平台”专家评审会上，专家组认为该平台具有自主知识产权，创新性强，使用国产芯片实现了300Gbps吞吐性能的突破，处于国内领先水平。
本次论坛由中国关键信息基础设施技术创新联盟主办，苏州市高新区、《网信自主创新研究报告》编委会、山石网科通信技术股份有限公司承办，中国计算机学会计算机安全专业委员会、中国电子商会自主可控技术委员会支持。本次大会，中国工程院院士沈昌祥、倪光南，以及来自政府、金融、能源、交通、运营商等不同领域的业界专家，来自芯片、软件领域的国内厂商齐聚一堂，围绕在关键基础设施领域，如何协同创新，打造具备自主知识产权的精品展开了深入讨论。
国产芯片的“芯”高度
中国是网络应用的大国、强国，随着5G、物联网、人工智能等新技术的蓬勃兴起，使得网络流量快速增长，但同时也带来了前所未有的安全挑战。使用国产芯片和国产操作系统打造出的安全产品，能否满足关键信息基础设施领域，特别是满足对性能、稳定性、扩展性要求高的数据中心的安全防护需求？
横空出世的K9180，在整机性能上，真正达到了比肩国际主流数据中心安全防护平台水平，填补了中国国产化高端防火墙领域的空白，山石网科究竟是如何做到这一点的呢？
作为技术的信仰者，山石网科充分发挥多年在全分布式多处理器并行安全处理技术和高端硬件设计技术领域的创新能力，使K9180在满配置情况下，单一系统内可使用多达20颗多核国产CPU，并且最大化发挥每一颗芯片的性能，满足用户对高性能安全产品的迫切需求。K9180本次所采用的多项专利技术，在山石网科数据中心防火墙X10800、X9180以及最早的X7180已成熟应用，相关产品稳定运行在政府、金融、运营商、互联网、交通等关键信息基础设施领域，久经考验。K9180 可广泛部署于高性能数据中心、大型互联网出口等大流量安全防护应用场景，并可广泛应用于政府、能源等需要国产化产品的重点行业。
K9180特色一览
国产关键元器件，自研操作系统，硬件设计、生产全流程国产化
吞吐量300Gbps，并发连接数1亿
硬件全冗余架构，数据中心防火墙电信级99.999%可靠性
机框式设计，全分布式架构，性能随板卡增加线性增长
支持软件定义安全、IPv6、全面的威胁防护、无缝对接云平台

K9180可广泛部署于高性能数据中心、大型互联网出口等大流量安全防护应用场景，并可广泛应用于政府、能源等需要国产化产品的重点行业。兆芯开先KX-5000系列处理器采用28nm工艺，单芯片集成CPU、GPU、内存控制器、高清视频解码器、PCIe 3.0等端口，支持双通道DDR4内存，支持SM3/SM4国密算法及CPU虚拟化技术，满足桌面办公应用，以及包括4K超高清视频观影等多种娱乐应用需求。

全面解决方案护航网络安全
在此次发布会上，山石网科宣布多款不同档次采用国产芯片和操作系统的网络安全产品已开发完成，近期将上市发售。产品包括针对中等规模网络的NGFW，边界防护IDPS以及Web应用服务器防护的WAF产品。山石网科已经形成了以K9180为旗舰，多种档次产品搭配，多种场景、多重防护手段的完整国产化边界安全防护方案。
尝试探索可信边界
目前，在硬件层面，K9180已经做好支持可信计算的准备，软件正在调试中，并即将支持可信验证。未来，山石网科将会和更多国内的软件、应用系统开发商紧密结合，让网络安全设备和业务系统的可信计算结合，构建关键基础设施领域的可信边界体系。
在此次大会上，山石网科分别和兆芯、龙芯中科、盛科网络、中标麒麟公司签署了战略合作协议，在未来，山石网科将联手多家厂商，充分发挥各自的优势，联合打造出更智能、更安全的国产化产品，为用户业务安全赋能。
山石网科在网络安全软硬件产品开发有着丰富的经验，特别是在高端硬件设计、多处理器分布式并行安全处理技术、以及基于网络流量的分析分析、安全防护等技术业界领先，产品广泛应用于政府、金融、运营商等行业。
围绕此次合作，兆芯与山石网科将充分发挥各自的优势，强强联合，在技术创新、联合产品开发、科技交流、市场拓展上展开深入合作，共同为国内外用户开发更多更好的网络安全产品。
随着5G、物联网、人工智能等新技术的蓬勃兴起，网络流量快速增长，同时也面临着前所未有的安全挑战。网络安全事业的发展，有赖于安全软硬件技术的发展与深度融合。
兆芯副总经理罗勇博士表示：“兆芯多年来一直坚持自主创新和兼容主流的发展模式，为国家的重点行业提供通用处理器芯片，尤其在网络安全领域，已经与众多网络安全解决方案厂商合作推出基于兆芯通用处理器的网络安全平台。山石网科在全分布式多处理器并行安全处理技术和高端硬件设计技术领域有丰富的经验，此次与山石网科合作推出的国产高性能网络安全平台，吞吐量可达300Gbps，并发连接数1亿，完全满足数据中心防火墙电信级99.999%的可靠性，是国产高端网络安全平台迈出的坚实一步。双方的紧密合作将推动国产通用处理器在网络安全领域的规模应用，推动国产通用处理器在网络安全领域应用的不断优化创新，推动基于国产通用处理器的网络安全技术创新，为国家信息安全事业贡献力量。”