来源 :山石网科新视界2026-02-06
前言：创新引领，安全护航
在数字化浪潮不断加速的背景下，网络安全已成为各行业数字化转型的重要基石。近日，ISC.AI 2025第六届创新百强颁奖典礼在北京圆满落幕，山石网科凭借卓越的技术创新能力与市场影响力，荣获“创新力十强”称号，其陕西科技大学校园网出口防火墙升级改造项目被收录于《ISC.AI 2025创新性案例报告》，这是对山石网科创新实力与智能安全领域长期积累的重要成果体现。
本次案例的成功落地，充分展现了山石网科在“双A战略（ASIC+AI）”方向的最新实践，体现了公司在自研ASIC安全专用芯片与AI技术方面的综合能力，以两者为核心驱动力，推进芯片技术、AI技术与网络安全的深度融合，通过智能化升级优化网络安全性能与运维效率，为教育行业及更多关键领域提供了可复制、可推广的实践样板。
项目背景：校园网的挑战与需求
陕西科技大学是一所以轻工为特色的多学科省属重点大学，位于西安，现有全日制在校师生2.9万余人。校园网覆盖教学区、办公区、宿舍区、家属区，出口带宽超过30Gbps，连接各类终端设备超2万台，支撑在线教学、科研数据传输、教务管理、校园一卡通等关键业务。
随着学校数字化转型的推进，智慧教学、远程科研协作、高清视频会议等应用日益普及，师生对网络带宽、稳定性、安全性提出更高要求。原有校园网出口防火墙在性能、接口规格、安全防护、运维管理等方面逐渐显现不足，已难以满足教学科研核心业务的稳定运行需求，亟需通过升级改造构建高效、安全、智能的出口防护体系。
解决方案：构建高效、安全、智能的出口防护体系
山石网科为陕西科技大学量身定制了“高性能支撑+全维度防护+可视化运维”的校园网出口防护方案，安全核心采用搭载自研ASIC安全专用芯片的国产智能下一代防火墙，深度践行“开放融合、AI赋能、智慧运维”安全理念，融合AI与零信任架构，构建覆盖信创与非信创场景的全域安全基座，打造全场景网络安全解决方案。
1.高性能硬件加速
通过自研ASIC安全专用芯片，将流量转发、SSL加密解密等核心任务从通用处理器卸载至专用芯片，实现吞吐性能约3倍提升，新建连接数提升约2.5倍，IPsec VPN性能提升约2倍，处理时延稳定控制在≤4.8微秒，单台设备能耗较传统方案降低超40%。
2.全栈智能安全防护
集成多层级防护功能，利用AI检测模型与行为分析引擎，主动识别勒索软件、挖矿木马、零日漏洞等新型威胁，威胁识别率显著高于传统方案，误报率保持在极低水平。
3.可视化运维管理
提供流量可视化、策略自动优化、图形化业务流排障界面，策略优化效率显著提升，故障定位时间大幅缩短，支持按角色分配运维权限，实现多部门多维协同管理。
创新亮点与技术优势
与传统防火墙相比，山石网科ASIC防火墙在多方面实现了突破性提升：
● 高性能：吞吐性能、并发连接数、VPN性能全面提升，适配实时交互业务场景的低延时需求。
● 低时延：处理时延降幅超80%，完美契合高清视频会议、在线教学等对时延敏感的业务。
● 多接口：全系标配更多万兆接口，支持100G高速接口扩展，为高带宽组网提供坚实基础。
● 低碳节能：硬件加速显著降低设备功耗，全年可节省可观电费。
● 稳定可靠：ASIC芯片承担主要数据面负载，确保系统在高吞吐场景下仍保持低CPU占用率和稳定运行。
此外，AI驱动的智能防御不仅提升了威胁识别的准确性，还能通过学习校园网正常流量特征减少误报，避免因过度防护影响正常教学科研业务。