山石方案｜某合资车企ASIC防火墙国产化替换案例

原创

山石网科
山石网科

山石网科新视界

2026年11月5日 14:00
北京

去阅读

*量身打造，安全有道* 一、项目背景与需求 某合资车企外网边界区是企业网络的关键枢纽，统筹互联网与专线链路的接入、应用层安全防护、VPN互联及暴露面治理。该区域不仅承载办公互联网出口，还全面支撑公有云VPN、国内外总部与分支机构、以及供应商的安全接入，业务覆盖广、连接关系复杂。 此次需求： * 业务侧：聚焦SaaS云办公、云视频会议及4S店业务系统，要求访问体验低时延、零卡顿，边界设备不能成为业务瓶颈。 * 技术侧：设备需支持双机主备高可用部署，保障稳定运行；同时具备威胁检测与拦截能力，应对公网侧持续风险。 二、采购产品 图注：国产化替代部署示意图 三、竞争分析 * 山石网科：全面支持外部动态列表（External Dynamic List），可自动同步风险IP与域名清单，解决SaaS应用地址簿频繁变更难题；自研ASIC安全芯片实现硬件加速，提供极致低时延转发，保障业务零卡顿；策略运维高效，配置逻辑与主流国外品牌高度延续，降低迁移学习成本。 * 部分友商：不支持外部动态列表功能，加之在应用层安全检测效果一般，缺少僵尸网络检测、安全DNS等关键能力，难以满足车企边界区的深度防护要求。 四、方案价值 * 功能无缝替换，业务平滑迁移：全面支持外部动态列表，完美对标Palo Alto策略调用机制，有效解决微软Teams等SaaS应用IP与域名簿频繁变更带来的访问控制难题。替换过程中策略无缝迁移，业务零损耗。 * 运维习惯延续，上手零门槛：安全策略的配置思路与修改便利性高度还原Palo Alto操作逻辑，运维团队无需重新学习即可完成日常操作，实现零摩擦切换，大幅降低迁移风险。 * 体验全面升级，运维更高效：策略统计分析贴合国内用户使用习惯，提供精细化冗余策略与冲突策略检测；HA双机状态与配置一致性检查直观清晰，日常巡检与故障排查效率显著提升。 * 硬件性能强劲，极致低时延：依托自研ASIC安全芯片，实现低于4.8μs的极致低时延转发，完美保障SaaS云会议及4S店业务系统\"零卡顿\"；设备性能与接口密度真实对标国外友商主流机型，满足高负载边界区长期运行需求。 * 山石网科助力头部航运企业，平滑完成核心边界国产防火墙替换 * 山石网科客户服务门户，生态工具四大查询功能全新上线 * 中标｜中投公司IT基础设施资源池二期项目 山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。 现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。