新网创想网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
原标题:山石网科董事长罗东平:科创板让我想得更长远,网络安全本身是长跑
创新互联建站专注为客户提供全方位的互联网综合服务,包含不限于成都做网站、网站建设、外贸营销网站建设、中方网络推广、成都微信小程序、中方网络营销、中方企业策划、中方品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等,从售前售中售后,我们都将竭诚为您服务,您的肯定,是我们大的嘉奖;创新互联建站为所有大学生创业者提供中方建站搭建服务,24小时服务热线:028-86922220,官方网址:www.cdcxhl.com来源:每日经济新闻
每经记者 黄鑫磊 朱成祥每经编辑 魏官红
你眼中的技术男是什么样子的?格子衫、牛仔裤、黑框眼镜和双肩包?罗东平可不是这样,虽然是一名技术男,但他却没有一样“标配”物件。
而当谈起网络安全技术,他从不苟言笑到满腔热血的快速转变,让人确定是技术男。就是这样一位非典型技术男,血液里流淌着创业的基因。从回国创办山石网科到带领公司科创板上市,走出了一条不循规蹈矩的道路。如今,山石网科已成为中国网络安全行业的技术创新领导企业,屡获殊荣。
“科创板的推出确实为我们这类科创企业带来了非常大的动力,我们可以筹划一些对未来发展更有意义的事情。”接下来,山石网科的发展逻辑又是如何?近日,山石网科董事长罗东平在接受《每日经济新闻》记者专访时,将公司发展前景、全球网络安全市场情况等业内关心的话题一一进行解读。
罗东平受访者供图一腔热血技术男 二十余年安全路
罗东平,蓄着八字胡、山羊须,身穿藏青色POLO衫,看上去并非是典型的“技术男”。而他对网络安全市场的研究和见解,可谓是入木三分,这或许得益于罗东平的过往经历。罗东平清华本硕毕业后赴美留学,曾跟随清华师兄邓锋参与网络安全公司Netscreen的创立。
在网络论坛转载的山石网科前高管童建的自述中,有这样一段描述:邓锋告诉我,要招一名做芯片验证的工程师。那人过来一聊,原来是我三字班的学长,叫罗东平。他在Cypress Semiconductor工作,跟我一样,也是业余时间来帮忙。东平人很忠厚,也不计较待遇,主要负责第一颗FPGA的功能验证工作。
作为创业团队的一员,罗东平给人的印象是“忠厚”。而罗东平不计较待遇的理由,是其对网络安全的一腔热血。彼时,安全领域ASIC芯片方兴未艾,使用高速专用芯片,无疑将拥有竞争优势,网络安全对未来网络发展的影响也越来越大。
基于上述憧憬,罗东平作为芯片工程师投身网络安全领域,一干就是二十余年。
后来,罗东平在接受清华校友会采访时表示:“真正进到公司后,我才知道公司的钱只够维持运营四个月。但是,参与创业的激情代替了隐隐的担忧。”
罗东平说,他从事网络安全二十多年,从头到尾见证了网络安全解决方案的发展历程,山石网科的技术恰恰也是时代发展的选择。
“刚开始出现网络安全问题时,解决方案的雏形是在服务器上写一个专用软件,如同门卫一样,这是纯用CPU的方案。”罗东平回忆道。
在他进入网络安全行业的时候,恰逢行业变革。彼时,他的清华师兄邓锋等三人创立了Netscreen,并研发了专用芯片ASIC,使得Netscreen网络安全产品的性能一下子比其他厂家高出一个数量级,产品迅速大卖,四年后便赴纳斯达克上市。而在罗东平等人回国创业时,网络安全行业的形势再度生变。
2006年左右,罗东平带着创业的信念,回到中国创立山石网科。虽然山石网科的团队基本是Netscreen出身,但他们并没有走ASIC专用芯片的老路,而是另寻他法。
不循规蹈矩,而是随着时代而改变,是这群以罗东平为首的技术男的特色。“当初,ASIC芯片的好处是速度快,但开发周期长,通常需要一年半。2007年前后,应用层面的攻击大量出现,并且每天都不一样。因此,ASIC芯片逐渐落伍。”罗东平分析道。
另一方面,多核CPU出现,速度和性能较之前都有了很大改进。于是,山石网科选择了多核CPU的方案。“现在山石网科所有的技术体系,就是用的多核CPU、机架式结构、分布式并行。这样做的好处是,一旦有新的东西,随时可以改,随时可以新增,这成为了山石网科的看家本领。”罗东平说。
国产芯片平台“风乍起” 先发优势抢先布局
作为芯片工程师出身的技术男,当谈起芯片话题,罗东平饶有兴致。山石网科发布的国产芯片安全平台K9180,便是其介绍的重点。
此前,山石网科的产品使用的都是进口CPU,随着国产替代趋势的兴起,山石网科推出了基于国产芯片的安全平台K9180。
据悉,设备的最高吞吐量为300Gbps,并发连接数为1亿,在满配置的情况下,整台设备内有20颗国产CPU。
一位技术负责人告诉《每日经济新闻》记者,在K9180之前,山石网科还有两台吞吐量分别为600Gbps和1Tbps的安全平台,其中采用的都是进口CPU,而K9180用的是国产兆芯CPU。
罗东平并不避讳性能问题。他表示,国产芯片是通用型CPU,并非为网络安全专门设计的,换成(同样数量)国产CPU整机性能会下降。
“但我们山石网科使用的是全并行分布式架构,一个平台有多个板块,一个板块里又有多个多核CPU,整个平台所有处理器可以同时工作。因此,可以通过增加CPU数量来弥补整机性能的不足。”罗东平强调,这种机架式结构,必须使用全并行分布式架构,才能体现出优势。有些企业的安全平台,虽然整机性能看起来不错,但各个板块实现的是不同功能,且互相独立,并不能同时工作。
据其介绍,目前,除了华为、新华三等企业拥有安全平台硬件设计能力外,其余大部分企业使用的是仅有几十Gbps的工控机。
罗东平提到,全并行分布式架构在网络安全行业中并不是秘密,但工程难度巨大,且难以保证产品稳定性。而山石网科拥有先发优势,目前公司全并行分布式架构不仅在K9180这样的安全平台上得到了应用,在云安全、边界安全等软件产品中也发挥了重要作用。
5G、云计算时代危与机并存
随着5G以及云计算的发展,现在越来越多的企业将数据迁移到云上,很多工作流程也都在云上完成。这样一来,是否会削弱山石网科软硬件结合的竞争力?
对此,罗东平笑称:“山石网科在云计算安全方面是同行中布局比较靠前的,这恰恰是山石网科的优势,早在2013年,公司就开始布局云计算安全。”
在采访过程中,罗东平向记者详细地介绍了云安全业务。什么是微隔离?罗东平用口罩来比喻:“相当于我召集所有人到一个礼堂开会,这时候疫情暴发,大家都不戴口罩,于是全体遭殃,如果带了口罩,就有可能抵抗住病毒,山石云·格就像是虚拟机的口罩。”
据了解,当前不少企业为了降低成本,往往会选择建一个私有云,把大量的业务、数据搬运到虚拟机的私有云上工作。但“私有云是一个筐,什么都往里装”,其后果是大量数据混杂,研发能看见财务数据,前台能看见总裁的业务,同时还存在攻击风险。
罗东平表示,山石云·格既能够做虚拟机的数据隔离,还能可视化微隔离,识别内部网络攻击以及添加防火墙。对于每台虚拟机之间的流量是否存在攻击,可以一目了然。
正是由于不断地推陈出新,山石网科的业绩也在小步快跑。根据2019年年报,山石网科营收达6.75亿元,同比增长19.97%,归母净利润为9105万元,同比增长32.12%。其中,云安全产品收入达3571万元,同比增长50.08%,毛利率为94.50%,收入占比为5.29%。
“等保2.0”落地 仍有企业存在误区
若是探讨网络安全,那就绕不开网络安全等级保护2.0制度(以下简称等保2.0)。
等保2.0于2019年5月发布,首次把包括传统网络安全、云计算、物联网、移动互联、工业控制、大数据等在内所有新技术纳入监管,并增加了云计算安全、移动互联安全等扩展要求。
罗东平表示:“从全球网络安全治理体系来讲,等保2.0是一种开创性的举措,不仅学习了国际上非常先进的各种理念、架构,还是针对中国国情建立的,特别合适,我对它抱有期待。”
诚然,随着全球网络安全市场规模不断增长,设立推动国内网络安全健康发展的相关监管制度尤为必要。
据其透露,在山石网科的客户中,医疗行业的信息化走得比较靠前。近段时间又因为疫情缘故,医疗系统中等保2.0落地较多,包括医院、卫健委、血液中心、疾控中心等,有500多家。
但《每日经济新闻》记者注意到,在网络上搜索等保2.0,大量网页显示,可以为客户提供“一站式安全解决方案”或者“等保套餐”等服务。具体看整套流程,则可以非常直白地描述为,是为了完成信息系统在公安的备案以及帮助通过等保测评等。
在罗东平看来,国内企业在实施等保2.0的过程中还是存在一些问题。有些企业想的是先买一堆产品,根本没有意识到等保2.0中大量涉及的是如何管理,包括对规则的管理、安全意识的管理等。
“并不是说,把所有门类的网络安全产品配齐,就能符合等保2.0相关标准。许多企业能达到等保2.0的标准就已经不太容易了,更不用说超越等保2.0。”罗东平表示。
的确,不是有了完备的设施,就能抵挡所有的网络安全攻击;也不是推出一项优秀产品,公司就能一劳永逸。不循规蹈矩,科学应变、主动求变,称得上是山石网科发展的主旋律。
在科创板这片沃土之上,山石网科正在奋力前行,它的未来,已来。
记者手记:
技术男的网络安全“征途”
八字胡、山羊须,衣着简洁,待人诚恳,这是我对罗东平的第一印象。在交谈过程中,能时刻感受到他对网络安全的热情以及对创新的追求。从“不计报酬”参与Netscreen第一颗芯片验证,再到回国创业,他的身上充满了创业者的热情。在创办山石网科之初,抛却旧有的ASIC芯片,选择拥抱多核CPU……体现出罗东平在创新领域的前瞻性眼光。
未来5G时代,5G高带宽带来的高速率,意味着需要更高性能的网络安全设备。信息量暴增之下,势必导致数据中心数量大幅增长,这又需要增加对数据中心的安全防护。
而山石网科早在2013年就布局云安全,近期又推出国产芯片安全平台。在罗东平的带领下,山石网科也将持续为中国网络安全“添柴加火”,给互联网用户戴上中国产的“网络安全口罩”。