江苏龙网

  1. 首页 > 人文 > >

技术|山石网科董事长罗东平：科创板让我想得更长远，网络安全本身是长跑( 二 )


国产芯片平台“风乍起” 先发优势抢先布局
作为芯片工程师出身的技术男 ， 当谈起芯片话题 ， 罗东平饶有兴致 。 山石网科发布的国产芯片安全平台K9180 ， 便是其介绍的重点 。
此前 ， 山石网科的产品使用的都是进口CPU ， 随着国产替代趋势的兴起 ， 山石网科推出了基于国产芯片的安全平台K9180 。
据悉 ， 设备的最高吞吐量为300Gbps ， 并发连接数为1亿 ， 在满配置的情况下 ， 整台设备内有20颗国产CPU 。
一位技术负责人告诉《每日经济新闻》采访人员 ， 在K9180之前 ， 山石网科还有两台吞吐量分别为600Gbps和1Tbps的安全平台 ， 其中采用的都是进口CPU ， 而K9180用的是国产兆芯CPU 。
罗东平并不避讳性能问题 。 他表示 ， 国产芯片是通用型CPU ， 并非为网络安全专门设计的 ， 换成（同样数量）国产CPU整机性能会下降 。
“但我们山石网科使用的是全并行分布式架构 ， 一个平台有多个板块 ， 一个板块里又有多个多核CPU ， 整个平台所有处理器可以同时工作 。 因此 ， 可以通过增加CPU数量来弥补整机性能的不足 。 ”罗东平强调 ， 这种机架式结构 ， 必须使用全并行分布式架构 ， 才能体现出优势 。 有些企业的安全平台 ， 虽然整机性能看起来不错 ， 但各个板块实现的是不同功能 ， 且互相独立 ， 并不能同时工作 。
据其介绍 ， 目前 ， 除了华为、新华三等企业拥有安全平台硬件设计能力外 ， 其余大部分企业使用的是仅有几十Gbps的工控机 。
罗东平提到 ， 全并行分布式架构在网络安全行业中并不是秘密 ， 但工程难度巨大 ， 且难以保证产品稳定性 。 而山石网科拥有先发优势 ， 目前公司全并行分布式架构不仅在K9180这样的安全平台上得到了应用 ， 在云安全、边界安全等软件产品中也发挥了重要作用 。
5G、云计算时代危与机并存
随着5G以及云计算的发展 ， 现在越来越多的企业将数据迁移到云上 ， 很多工作流程也都在云上完成 。 这样一来 ， 是否会削弱山石网科软硬件结合的竞争力？
对此 ， 罗东平笑称：“山石网科在云计算安全方面是同行中布局比较靠前的 ， 这恰恰是山石网科的优势 ， 早在2013年 ， 公司就开始布局云计算安全 。 ”
在采访过程中 ， 罗东平向采访人员详细地介绍了云安全业务 。 什么是微隔离？罗东平用口罩来比喻：“相当于我召集所有人到一个礼堂开会 ， 这时候疫情暴发 ， 大家都不戴口罩 ， 于是全体遭殃 ， 如果带了口罩 ， 就有可能抵抗住病毒 ， 山石云·格就像是虚拟机的口罩 。 ”
据了解 ， 当前不少企业为了降低成本 ， 往往会选择建一个私有云 ， 把大量的业务、数据搬运到虚拟机的私有云上工作 。 但“私有云是一个筐 ， 什么都往里装” ， 其后果是大量数据混杂 ， 研发能看见财务数据 ， 前台能看见总裁的业务 ， 同时还存在攻击风险 。
罗东平表示 ， 山石云·格既能够做虚拟机的数据隔离 ， 还能可视化微隔离 ， 识别内部网络攻击以及添加防火墙 。 对于每台虚拟机之间的流量是否存在攻击 ， 可以一目了然 。
正是由于不断地推陈出新 ， 山石网科的业绩也在小步快跑 。 根据2019年年报 ， 山石网科营收达6.75亿元 ， 同比增长19.97% ， 归母净利润为9105万元 ， 同比增长32.12% 。 其中 ， 云安全产品收入达3571万元 ， 同比增长50.08% ， 毛利率为94.50% ， 收入占比为5.29% 。
“等保2.0”落地 仍有企业存在误区
若是探讨网络安全 ， 那就绕不开网络安全等级保护2.0制度（以下简称等保2.0） 。
等保2.0于2019年5月发布 ， 首次把包括传统网络安全、云计算、物联网、移动互联、工业控制、大数据等在内所有新技术纳入监管 ， 并增加了云计算安全、移动互联安全等扩展要求 。
罗东平表示：“从全球网络安全治理体系来讲 ， 等保2.0是一种开创性的举措 ， 不仅学习了国际上非常先进的各种理念、架构 ， 还是针对中国国情建立的 ， 特别合适 ， 我对它抱有期待 。 ”


推荐阅读


上一篇：第一财经|财经夜行线0727丨国际金价持续大涨 比特币升破一万美元关口

下一篇：最新趣闻|韩安冉生病刘允浩用嘴喂药秀恩爱，小猪的回应很直接，暗示前妻还会找他复合