山石方案｜某银行数据中心ASIC防火墙替换案例

原创

山石网科
山石网科

山石网科新视界

2026年10月15日 14:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

*量身打造，安全有道* 一、项目背景与需求 项目背景：随着信创战略持续推进，网络安全自主可控成为金融行业关键基础设施建设核心要求。银行作为重要关键信息基础设施单位，亟需消除国外防火墙潜在后门隐患，规避数据泄露、供应链安全等各类风险。当前国产安全产品技术不断成熟，产品性能、功能已满足核心业务承载标准，该行正式启动存量防火墙国产化替代工作，计划全量替换现有境外设备，搭建全栈国产化安全防护体系。 核心需求：设备需严格符合国家信息安全相关规范；产品性能、功能、硬件接口规格可完整匹配现网设备，实现无感平滑替换，保障业务稳定运行。 二、采购产品 图注：部署图 三、竞争分析 * 山石网科：搭载自研ASIC芯片，防火墙转发时延低于5μs，时延表现优于同类竞品；小包吞吐性能突出，可无缝替代现有防火墙，满足数据中心各类业务转发需求。 * 某友商：设备物理接口数量具备优势，会话新建能力表现良好；但小包吞吐量偏低、转发时延偏高，难以适配数据中心高并发、低时延业务场景。 四、方案价值 * 性能功能全面替代：防火墙吞吐、新建会话、并发连接、转发时延等核心指标全面超越原有设备，可覆盖行内全部业务场景，实现国产化全量替代。 * 适配自动化运维体系：设备全面支持Restful API接口，可无缝对接行内自动化运维平台。配置变更秒级生效，大幅降低运维人员日常操作压力，提升运维效率。 * 策略可视化运维便捷：防火墙支持策略清晰展示，单条策略调用多个地址簿、服务簿时，可通过命令逐行展开查看；同时内置多维度筛选查询能力，便于运维人员快速核查、定位策略配置，简化日常运维工作。 * 山石方案｜武汉某三甲医院全局负载均衡场景案例 * 山石方案｜某高校安全运营场景案例 * 山石方案｜电力互联网出口数据防泄漏场景案例 山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。 现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。