山石网科董事长罗东平:科创板“让我想得更长远( 二 )


不循规蹈矩 , 而是随着时代而改变 , 是这群以罗东平为首的技术男的特色 。
“当初 , ASIC芯片的好处是速度快 , 但开发周期长 , 通常需要一年半 。 2007年前后 , 应用层面的攻击大量出现 , 并且每天都不一样 。 因此 , ASIC芯片逐渐落伍 。 ”罗东平分析道 。
另一方面 , 多核CPU出现 , 速度和性能较之前都有了很大改进 。 于是 , 山石网科选择了多核CPU的方案 。
山石网科董事长罗东平:科创板“让我想得更长远
文章图片
位于苏州高新区景润路181号的山石网科 图片来源:每经采访人员 朱成祥 摄
“现在山石网科所有的技术体系 , 就是用的多核CPU、机架式结构、分布式并行 。 这样做的好处是 , 一旦有新的东西 , 随时可以改 , 随时可以新增 , 这成为了山石网科的看家本领 。 ”罗东平说 。
山石网科董事长罗东平:科创板“让我想得更长远
文章图片
国产芯片平台“风乍起” 先发优势抢先布局
山石网科董事长罗东平:科创板“让我想得更长远
文章图片
作为芯片工程师出身的技术男 , 当谈起芯片话题 , 罗东平饶有兴致 。 山石网科发布的国产芯片安全平台K9180 , 便是其介绍的重点 。
此前 , 山石网科的产品使用的都是进口CPU , 随着国产替代趋势的兴起 , 山石网科推出了
基于国产芯片的安全平台K9180

据悉 , 设备的最高吞吐量为300Gbps , 并发连接数为1亿 , 在满配置的情况下 , 整台设备内有20颗国产CPU 。
一位技术负责人告诉采访人员 , 在K9180之前 , 山石网科还有两台吞吐量分别为600Gbps和1Tbps的安全平台 , 其中采用的都是进口CPU , 而K9180用的是国产兆芯CPU 。
山石网科董事长罗东平:科创板“让我想得更长远
文章图片
安全平台K9180 图片来源:公司官网
罗东平并不避讳性能问题 。 他表示 , 国产芯片是通用型CPU , 并非为网络安全专门设计的 , 换成(同样数量)国产CPU整机性能会下降 。
“但我们山石网科使用的是
全并行分布式架构
, 一个平台有多个板块 , 一个板块里又有多个多核CPU , 整个平台所有处理器可以同时工作 。 因此 , 可以通过增加CPU数量来弥补整机性能的不足 。 ”
罗东平强调 , 这种机架式结构 , 必须使用全并行分布式架构 , 才能体现出优势 。 有些企业的安全平台 , 虽然整机性能看起来不错 , 但各个板块实现的是不同功能 , 且互相独立 , 并不能同时工作 。
山石网科董事长罗东平:科创板“让我想得更长远
文章图片
图片来源:每日经济新闻 资料图
据其介绍 , 目前 , 除了华为、新华三等企业拥有安全平台硬件设计能力外 , 其余大部分企业使用的是仅有几十Gbps的工控机 。
罗东平提到 , 全并行分布式架构在网络安全行业中并不是秘密 , 但工程难度巨大 , 且难以保证产品稳定性 。 而山石网科拥有先发优势 , 目前公司全并行分布式架构不仅在K9180这样的安全平台上得到了应用 , 在云安全、边界安全等软件产品中也发挥了重要作用 。
山石网科董事长罗东平:科创板“让我想得更长远
文章图片
5G、云计算时代 危与机并存
山石网科董事长罗东平:科创板“让我想得更长远
文章图片
随着5G以及云计算的发展 , 现在 , 越来越多的企业将数据迁移到云上 , 很多工作流程也都在云上完成 。 这样一来 , 是否会削弱山石网科软硬件结合的竞争力?
对此 , 罗东平笑称:“山石网科在云计算安全方面是同行中布局比较靠前的 , 这恰恰是山石网科的优势 , 早在2013年 , 公司就开始布局云计算安全 。 ”
在采访过程中 , 罗东平向《每日经济新闻》采访人员详细地介绍了云安全业务 。
什么是微隔离?罗东平用口罩来比喻:“相当于我召集所有人到一个礼堂开会 , 这时候疫情暴发 , 大家都不戴口罩 , 于是全体遭殃 , 如果带了口罩 , 就有可能抵抗住病毒 , 山石云·格就像是虚拟机的口罩 。 ”


推荐阅读