奇安信携手华为鲲鹏，国产芯片助力边界安全实现“极致好用”

百科大全 2025年08月25日 23:05 1 admin

来源：奇安信官微

近日，从英伟达H20芯片被曝出存在后门风险，到DeepSeek官宣即将发布下一代国产芯片设计，国产化替代再次成为焦点。从芯片到终端，从基础软件到安全设备，国产化正在各个领域加速突破。在网络安全这一关乎国家数字经济命脉的关键领域，奇安信与华为鲲鹏的深度合作尤为引人关注——双方基于鲲鹏国产芯片重塑边界安全技术底座，不仅推动国产化安全产品从“可用”向“极致好用”的目标稳步迈进，更实现了从“功能迭代”到“架构革新”的战略性飞跃。

面对“十五五”数智浪潮，多重安全挑战持续升级

站在“十五五”规划的开局节点，数字化与智能化的深度融合正以前所未有的速度重构产业形态，但安全威胁的演化速度同样令人警惕。AI大模型的普及让攻击手段更具隐蔽性与精准性，工业互联网的广泛应用则将网络安全边界从传统IT领域延伸至关键生产设施，攻击面的指数级扩大正在瓦解传统安全防御的底层逻辑。

这其中，供应链安全风险是悬在所有企业头顶的“达摩克利斯之剑”。复杂的全球供应链体系中，任何一个环节的漏洞都可能成为攻击者的“特洛伊木马”。7月21日，国家安全部通发文提醒部分境外生产的芯片、智能设备及软件可能存在预埋“技术后门”的重大安全隐患，这些后门可能直接威胁公民隐私、企业机密乃至国家安全。8月10日，央视旗下新媒体账号“玉渊谭天”连续披露英伟达对华出口的H20算力芯片可能存在的安全风险。可见，这种“外部依赖”带来的不确定性，让越来越多的企业意识到：只有掌握核心技术的自主可控，才能从源头切断供应链攻击的链条。

与此同时，信创产业的加速推进虽然解决了“有无”问题，却也暴露出新的挑战。信创产品在实现自主可控的同时，由于广泛依赖于开源平台，自身的漏洞攻防能力与安全稳定性仍有短板。由奇安信报告显示，国内软件项目中开源软件使用率100%，七成国产软件有超危漏洞。这也侧面说明，“自主可控”不等于“安全可信”，真正的安全底座必须同时满足“能自主”与“够安全”两个条件——既要有不被外部技术卡脖子的底气，也要有抵御各类高级威胁的实力。

在能源、金融、运营商等关键领域，这种“可控+可信”的需求更为迫切，这就要求其安全设备不仅要实现芯片、操作系统等核心组件的国产化替代，更要在高并发、大流量场景下保持稳定运行，在加密攻击、APT渗透等高级威胁面前精准拦截——这正是奇安信与华为鲲鹏合作的核心出发点。

奇安信边界安全“三部曲”：从可用迈向极致好用

奇安信的边界安全产品发展历程，堪称国产网络安全设备从“跟跑”到“领跑”的缩影。自2006年推出首款网神防火墙以来，其边界安全产品经历了三个清晰的发展阶段，每一步都紧扣行业需求的演变与技术突破的脉搏。

第一阶段：2006-2012年“可用”阶段（功能驱动）

彼时，国内网络安全市场尚处于初期，企业的核心诉求是“有安全设备可用”。奇安信旗下网神快速布局产品线，先后推出防火墙、IPS/IDS、WAF（Web应用防火墙）等产品，解决了从“无”到“有”的问题。但受限于通用CPU架构，这一阶段的产品存在一定短板：随着功能模块的叠加，设备性能会持续下降。

第二阶段：2012-2019年“好用探索”阶段（性能驱动）

随着企业数字化进程加快，网络流量激增，对安全设备的处理能力提出更高要求。奇安信推出NGFW（下一代防火墙）、智慧防火墙等产品，通过优化算法、提升集成度追求更高性能。但传统架构的“性能墙”始终存在——对于大型客户高吞吐与深度威胁检测的双重需求，往往难以兼顾。

第三阶段：2019年至今“极致好用”阶段（架构革新）

奇安信智慧防火墙系列新增了服务链编排技术，可以动态进行安全能力编排，同时在国内首个实现了高性能SSL解密，通过流量可视化彻底抵御加密攻击威胁。该阶段的重要飞跃还在于与华为鲲鹏的深度合作，通过引入鲲鹏芯片的众核并行架构、内置加解密引擎等核心优势，奇安信边界安全产品实现了根本性突破：不仅解决了性能瓶颈，更在功耗控制、自主可控等方面实现跃升。研发团队围绕鲲鹏平台进行深度定制，让产品在高吞吐、低时延、大规模并发等场景下的表现优异，真正从“好用”向“极致好用”迈进。

携手鲲鹏平台，实现极致性能与自主可控两者兼得

奇安信集团副总裁、首席架构师兼边界安全负责人吴亚东表示，选择与华为鲲鹏合作，绝非简单的技术适配，而是一次从“功能迭代”到“架构革新”的战略性飞跃。鲲鹏芯片的三大核心优势，完美契合了下一代边界安全产品的核心诉求。

性能层面：众核并行与加解密引擎破局

传统CPU在处理千万级并发连接时往往陷入“算力枯竭”，而鲲鹏的多核计算能力可将海量网络会话与安全策略分发至不同核心并行处理，轻松应对5g、IoT时代的流量洪峰。更关键的是，其高性能SSL解密能力可实现HTTPS流量的全量“可视化”，让加密攻击无所遁形——这正是当前主流客户抵御高级威胁的核心需求。

架构层面：SOC演进重构底层逻辑

传统“CPU+MAC”分立模式存在数据传输延迟高、功耗大的问题，而鲲鹏通过集成交换、流表硬件加速等功能，实现了“CPU+XPU”的异构计算架构。这种架构不仅大幅降低设备时延与功耗,更通过硬件卸载流表查找等通用任务，让CPU专注于高级安全分析，大幅提升威胁检测效率。

生态层面：自主创新与开放共赢

作为核心技术自主可控的芯片平台，鲲鹏从根本上规避了供应链安全风险；而其开放的软硬件生态，则让奇安信等安全企业能够基于底层技术进行深度定制。这种“芯片+安全”的协同创新模式，正在推动信创产业从“单点替代”走向 “体系化突破”，让自主可控的安全设备真正具备“好用 ” 的实力。

国产化大单不断 ,凸显领先优势

市场的认可，是技术实力最直接的证明。近年来，奇安信基于鲲鹏、海光、龙芯、兆芯、飞腾、申威等国产芯片的边界安全产品，在金融、运营商、能源等关键领域持续斩获大单，彰显了其在国产化安全领域的领先地位。

2025年5月，某国有大型银行的硬件防火墙采购项目中，奇安信基于“中国芯”的智慧防火墙以第一候选人身份成功中标。而在在此之前，奇安信国产化智慧防火墙已接连入围中国移动、南瑞集团等大型企业的采购清单，规模均为千万级。

从“可用”到“好用”，再到“极致好用”，奇安信与华为鲲鹏的合作，不仅重塑了边界安全的技术范式，更为国产化安全产业指明了方向——只有将自主可控的“根技术”与场景化的“安全能力”深度融合，才能在数字化浪潮中构筑起真正坚实的安全底座。面向未来，这种“芯片+安全”的协同创新模式，必将成为保障国家数字安全的核心力量。