山石網科董事長羅東平：科創板“讓我想得更長遠，網絡安全本身是長跑”

每經記者 黃鑫磊  朱成祥    每經編輯 魏官紅    

■公司：山石網科（688030，SH）

■市值：72.65億元

■核心競爭力：網絡安全技術創新、國內網安需求持續提升，公司下一代防火墻、內網安全檢測系統、微隔離和可視化等產品具有很強的市場競爭力。

■機構眼中的公司：網絡安全領域技術創新領導廠商，亞太地區企業級防火墻“全球性廠家”，品牌力初步形成。

你眼中的技術男是什么樣子的？

格子衫、牛仔褲、黑框眼鏡和雙肩包？

羅東平可不是這樣。雖然是一名技術男，卻沒有一樣“標配”物件。

而當談起網絡安全技術，他從不茍言笑到滿腔熱血的快速轉變，讓人確定以及肯定，技術男沒跑兒了~

就是這樣一個非典型技術男，血液里流淌著創業的基因。從回國創辦山石網科到帶領公司科創板上市，走出了一條不循規蹈矩的道路。如今，山石網科已成為中國網絡安全行業的技術創新領導企業，屢獲殊榮。

“科創板的推出確實為我們這類科創企業帶來了非常大的動力，我們可以籌劃一些對未來發展更有意義的事情。

接下來，山石網科的發展邏輯又是如何？近日，羅東平在接受《每日經濟新聞》記者專訪時，將公司發展前景、全球網絡安全市場情況等業內關心的話題一一進行解讀。

點開視頻，看羅東平談山石網科經營之道

一腔熱血技術男，二十余年安全路

羅東平其人，蓄著八字胡、山羊須，身穿藏青色POLO衫，看上去并非是典型的“技術男”。

而他對網絡安全市場的研究和見解，可謂是入木三分，這或許得益于羅東平的過往經歷。

羅東平清華本碩畢業后赴美留學，曾跟隨清華師兄鄧鋒參與網絡安全公司Netscreen的創立。

在網絡論壇轉載的山石網科前高管童建的自述中，有這樣一段描述：鄧鋒告訴我，要招一名做芯片驗證的工程師。那人過來一聊，原來是我三字班的學長，叫羅東平。他在Cypress Semiconductor工作，跟我一樣，也是業余時間來幫忙。東平人很忠厚，也不計較待遇，主要負責第一顆FPGA的功能驗證工作。

作為創業團隊的一員，羅東平給人的感受是“忠厚”。

而羅東平不計較待遇的理由，是其對網絡安全的一腔熱血。彼時，安全領域ASIC芯片方興未艾，使用高速專用芯片，無疑將擁有競爭優勢，網絡安全對未來網絡發展的影響也越來越大。

基于上述憧憬，羅東平作為芯片工程師投身網絡安全領域，一干就是二十余年。

后來，羅東平在接受清華校友會采訪時表示：“真正進到公司后，我才知道公司的錢只夠維持運營四個月。但是，參與創業的激情代替了隱隱的擔憂。”

羅東平向記者分析山石網科的相關業務

羅東平說，他從事網絡安全二十多年，從頭到尾見證了網絡安全解決方案的發展歷程，山石網科的技術恰恰也是時代發展的選擇。

“剛開始出現網絡安全問題時，解決方案的雛形是在服務器上寫一個專用軟件，如同門衛一樣，這是純用CPU的方案。”羅東平回憶道。

在他進入網絡安全行業的時候，恰逢行業變革。彼時，他的清華師兄鄧鋒等三人創立了Netscreen，并研發了專用芯片ASIC，使得Netscreen網絡安全產品的性能一下子比其他廠家高出一個數量級，產品迅速大賣，四年后便赴納斯達克上市。

而在羅東平等人回國創業時，網絡安全行業的形勢再度生變。

2006年左右，羅東平帶著創業的信念，回到中國創立山石網科。雖然山石網科的團隊基本是Netscreen出身，但他們并沒有走ASIC專用芯片的老路，而是另尋他法。

不循規蹈矩，而是隨著時代而改變，是這群以羅東平為首的技術男的特色。

“當初，ASIC芯片的好處是速度快，但開發周期長，通常需要一年半。2007年前后，應用層面的攻擊大量出現，并且每天都不一樣。因此，ASIC芯片逐漸落伍。”羅東平分析道。

另一方面，多核CPU出現，速度和性能較之前都有了很大改進。于是，山石網科選擇了多核CPU的方案。

位于蘇州高新區景潤路181號的山石網科 圖片來源：每經記者 朱成祥 攝

“現在山石網科所有的技術體系，就是用的多核CPU、機架式結構、分布式并行。這樣做的好處是，一旦有新的東西，隨時可以改，隨時可以新增，這成為了山石網科的看家本領。”羅東平說。

國產芯片平臺“風乍起” 先發優勢搶先布局

作為芯片工程師出身的技術男，當談起芯片話題，羅東平饒有興致。山石網科發布的國產芯片安全平臺K9180，便是其介紹的重點。

此前，山石網科的產品使用的都是進口CPU，隨著國產替代趨勢的興起，山石網科推出了基于國產芯片的安全平臺K9180。

據悉，設備的最高吞吐量為300Gbps，并發連接數為1億，在滿配置的情況下，整臺設備內有20顆國產CPU。

一位技術負責人告訴記者，在K9180之前，山石網科還有兩臺吞吐量分別為600Gbps和1Tbps的安全平臺，其中采用的都是進口CPU，而K9180用的是國產兆芯CPU。

安全平臺K9180 圖片來源：公司官網

羅東平并不避諱性能問題。他表示，國產芯片是通用型CPU，并非為網絡安全專門設計的，換成（同樣數量）國產CPU整機性能會下降。

“但我們山石網科使用的是全并行分布式架構，一個平臺有多個板塊，一個板塊里又有多個多核CPU，整個平臺所有處理器可以同時工作。因此，可以通過增加CPU數量來彌補整機性能的不足。”

羅東平強調，這種機架式結構，必須使用全并行分布式架構，才能體現出優勢。有些企業的安全平臺，雖然整機性能看起來不錯，但各個板塊實現的是不同功能，且互相獨立，并不能同時工作。

圖片來源：每日經濟新聞 資料圖

據其介紹，目前，除了華為、新華三等企業擁有安全平臺硬件設計能力外，其余大部分企業使用的是僅有幾十Gbps的工控機。

羅東平提到，全并行分布式架構在網絡安全行業中并不是秘密，但工程難度巨大，且難以保證產品穩定性。而山石網科擁有先發優勢，目前公司全并行分布式架構不僅在K9180這樣的安全平臺上得到了應用，在云安全、邊界安全等軟件產品中也發揮了重要作用。

5G、云計算時代 危與機并存

隨著5G以及云計算的發展，現在，越來越多的企業將數據遷移到云上，很多工作流程也都在云上完成。這樣一來，是否會削弱山石網科軟硬件結合的競爭力？

對此，羅東平笑稱：“山石網科在云計算安全方面是同行中布局比較靠前的，這恰恰是山石網科的優勢，早在2013年，公司就開始布局云計算安全。”

在采訪過程中，羅東平向《每日經濟新聞》記者詳細地介紹了云安全業務。

什么是微隔離？羅東平用口罩來比喻：“相當于我召集所有人到一個禮堂開會，這時候疫情暴發，大家都不戴口罩，于是全體遭殃，如果帶了口罩，就有可能抵抗住病毒，山石云·格就像是虛擬機的口罩。”

據了解，當前不少企業為了降低成本，往往會選擇建一個私有云，把大量的業務、數據搬運到虛擬機的私有云上工作。但“私有云是一個筐，什么都往里裝”，其后果是大量數據混雜，研發能看見財務數據，前臺能看見總裁的業務，同時還存在攻擊風險。

圖片來源：公司官網

羅東平表示，山石云·格既能夠做虛擬機的數據隔離，還能可視化微隔離，識別內部網絡攻擊以及添加防火墻。對于每臺虛擬機之間的流量是否存在攻擊，可以一目了然。

正是由于不斷地推陳出新，山石網科的業績也在小步快跑。

根據2019年年報，山石網科營收達6.75億元，同比增長19.97%，歸母凈利潤為9105萬元，同比增長32.12%。其中，云安全產品收入達3571萬元，同比增長50.08%，毛利率為94.50%，收入占比為5.29%。

“等保2.0”落地 仍有企業存在誤區

若是探討網絡安全，那就繞不開網絡安全等級保護2.0制度（以下簡稱等保2.0）。

等保2.0于2019年5月發布，首次把包括傳統網絡安全、云計算、物聯網、移動互聯、工業控制、大數據等在內所有新技術納入監管，并增加了云計算安全、移動互聯安全等擴展要求。

羅東平表示：“從全球網絡安全治理體系來講，等保2.0是一種開創性的舉措，不僅學習了國際上非常先進的各種理念、架構，還是針對中國國情建立的，特別合適，我對它抱有期待。”

誠然，隨著全球網絡安全市場規模不斷增長，設立推動國內網絡安全健康發展的相關監管制度尤為必要。

據其透露，在山石網科的客戶中，醫療行業的信息化走得比較靠前。近段時間又因為疫情緣故，醫療系統中等保2.0落地較多，包括醫院、衛健委、血液中心、疾控中心等，有500多家。

但《每日經濟新聞》記者注意到，在網絡上搜索等保2.0，大量網頁顯示，可以為客戶提供“一站式安全解決方案”或者“等保套餐”等服務。具體看整套流程，則可以非常直白地描述為，是為了完成信息系統在公安的備案以及幫助通過等保測評等。

在羅東平看來，國內企業在實施等保2.0的過程中還是存在一些問題。有些企業想的是先買一堆產品，根本沒有意識到等保2.0中大量涉及的是如何管理，包括對規則的管理、安全意識的管理等。

“并不是說，把所有門類的網絡安全產品配齊，就能符合等保2.0相關標準。許多企業能達到等保2.0的標準就已經不太容易了，更不用說超越等保2.0。”羅東平表示。

山石網科 圖片來源：每經記者 朱成祥 攝

的確，不是有了完備的設施，就能抵擋所有的網絡安全攻擊；也不是推出一項優秀產品，公司就能一勞永逸。不循規蹈矩，科學應變、主動求變，稱得上是山石網科發展的主旋律。

在科創板這片沃土之上，山石網科正在奮力前行，它的未來，已來。

記者手記｜技術男的網絡安全“征途”

八字胡、山羊須，衣著簡潔，待人誠懇，這是我對羅東平的第一印象。

在交談過程中，能時刻感受到他對網絡安全的熱情以及對創新的追求。從“不計報酬”參與Netscreen第一顆芯片驗證，再到回國創業，他的身上充滿了創業者的熱情。在創辦山石網科之初，拋卻舊有的ASIC芯片，選擇擁抱多核CPU……體現出羅東平在創新領域的前瞻性眼光。

未來5G時代，5G高帶寬帶來的高速率，意味著需要更高性能的網絡安全設備。信息量暴增之下，勢必導致數據中心數量大幅增長，這又需要增加對數據中心的安全防護。

而山石網科早在2013年就布局云安全，近期又推出國產芯片安全平臺。在羅東平的帶領下，山石網科也將持續為中國網絡安全“添柴加火”，給互聯網用戶戴上中國產的“網絡安全口罩”。

記者：黃鑫磊 朱成祥

編輯：魏官紅

視覺：劉青彥

排版：魏官紅 馬原