网安潮汐报道山石网科
8月27日,山石网科披露2026年半年报,几天后,公司召开半年报媒体分享会并就相关问题答记者问。
上半年,山石网科实现营业收入4.51亿元,同比增长8.28%;综合毛利率达到71.27%,比去年同期提高2.01个百分点;归母净亏损2111.94万元,同比收窄72.41%。到了第二季度,单季度经营活动产生的现金流量净额5387.89万元,由负转正,归母净利润达到1336.69万元,扭亏为盈。
半年营收涨了不到一成,亏损却收窄了七成多,毛利率能保持在71.27%的高位,同比还在增长。在如今的市场环境下,山石网科怎么做到的?
答案当然有很多,但翻完两百多页半年报后,我越来越觉得,最值得追的一条线索,是ASIC——那颗山石网科讲了好几年的芯片,终于从实验室走进了财务报表。
山石网科与ASIC之间的故事,其实可以总结为三个问题:山石网科为什么选择自研ASIC?ASIC究竟给山石网科带来了什么?以及更重要的,接下来ASIC会把山石网科带向哪里?也正好对应了山石网科的过去、现在和未来。
一、山石网科为什么要选择ASIC?
把时间拨回到2021,正值“十四五”开局之年,国产替代从党政逐步向各行各业快速渗透。也是这年春天,山石网科宣布自研ASIC芯片,内部代号"华山"。
听到这个消息,我想大多数人的第一反应大概都是:有这个必要吗?一家营收十来亿元的网络安全公司,为什么要去做一件投入重、周期长、失败一次就可能再花大几千万、再等一年的事情?
自研ASIC,山石网科必须要面对两个问题:一是对ASIC芯片够不够了解,这是意识上的问题;二是敢不敢投入,也就是胆量的问题。
1620年,一艘三桅帆船“五月花”号驶离普利茅斯港,用六十六天风浪,换四百年大陆。2021年春,山石网科决定要造一艘自己的“五月花”号,这艘“五月花”号就叫ASIC。
如果只谈技术,这个问题很容易写得枯燥,答案也无非就是:性能更高、时延更低、功耗更小……,这些都没错,但这些都不是山石网科真正决定做ASIC的原因。
过去几年,随着“2+8+N"安可战略的推进,国内网络安全行业面临一个很现实的矛盾:既要真国产,又要高性能,价格还不能太贵。过去我们的逻辑是堆更强更多的CPU、更高规格的硬件。问题也随之来了——性能上去了,成本也上去了,尤其到了国产替代阶段,这个矛盾变得更加突出。所以,产品“高配低投”,企业“增收不增利”已成为行业常态。
国产网络安全设备要“平替”国外设备,没那么简单。山石网科高级副总裁、首席技术专家杨庆华列举了一组很直观的数据:早期做高性能国产化设备时,一个7U的大机框里需要塞进18颗CPU,整机性能做到约300G;而采用国外CPU,只需1/3的CPU,整机性能就可以做到600G。
做难而正确的事情。所以回头看当时中国网络安全产业所处的历史节点,ASIC真正想解决的,从来不只是一道技术题,而是要解决“性能、成本、国产化”这个三角难题。
ASIC技术实现本身并不神秘。拿防火墙来说,每一个数据包经过防火墙,都要重复执行会话、SSL卸载、转发、策略匹配等特定动作,可以把它想成机场安检:证件要核验、行李要过机、人员要检查。过去这些“体力活”都要CPU来干,这简直就是用高射炮打蚊子。
那为什么不能干脆造一台机器,专门来干这些高频、逻辑稳定、特别适合硬件执行的“体力活”?这台机器就是ASIC(Application-Specific Integrated Circuit,专用集成电路)。
山石网科的防火墙软件大约有上千万行代码,工程师们需要从中提炼出2000—3000行代码,并将其固化到ASIC芯片电路中。
图注:搭载ASIC芯片的K系列防火墙
传统通用CPU架构与CPU+ASIC融合架构的差异,我们可以从下表可直观看出。
二、ASIC究竟给山石网科带来了什么?
这个问题如果放在一年前,其实还很难回答。那时,这艘“五月花”号已经造出来了,但是能否穿过商业的风浪,没人清楚。芯片流片成功,只能说明技术可行,产品做出来,也不等于市场会买单。
山石网科花了四年时间证明了自研ASIC的“技术可行”,2026年上半年,随着搭载ASIC芯片的安全产品规模化铺开,“商业可行”的答案开始出现。
数据来源:山石网科2026年半年度报告
上半年,山石网科实现营业收入约4.51亿元,同比增长8.28%;归母净利润亏损约2111.94万元,同比减亏72.41%,半年收入涨了不到一成,亏损收窄了七成多。
综合毛利率达到71.27%,同比提升2.01个百分点。一边是内存等原材料价格一路高歌猛进,一边是行业价格战还在继续。这种情况下,山石网科能把毛利做到71.27%,同比还提升2.01%。统计样本中半年毛利率同比为正的仅有两家,第二名是亚信安全,毛利同比提升0.9%。
数据来源:上海证券交易所、深圳证券交易所。
注:网络安全上市公司范围是基于CCIA发布的《网络安全产业报告》及相关行业分析整理。为准确反映网安行业的发展现状和竞争格局,本统计样本中已剔除未披露毛利信息或无法拆分安全业务的公司。
在今年5月份的一次行业交流会中,山石网科CFO尚喜鹤给出了一个更直观的内部观察口径:在当时时间点看,含ASIC专用芯片的项目,毛利率比非ASIC项目高出约16个百分点。高出的16个百分点,可以用来换市场份额,也可以用来改善现金流,还可以重新掌握定价权。这是理解山石网科ASIC商业价值非常重要的一点。
再看规模,2025年7月,山石网科在苏州太湖湖畔发布首批搭载ASIC的K系列防火墙。到了2026年第二季度,搭载ASIC芯片的安全产品单季营收占比已经来到约20%,环比增长400%。从0到1,是工程问题,从1到20%,这是商业问题。
值得注意的是:第二季度归母净利润1336.69万元,实现同比扭亏;经营活动产生的现金流量净额5387.89万元,也由负转正。
当然,不能把半年报里所有经营改善都简单归因于ASIC,但至少可以确认一件事:ASIC不再只是山石网科技术体系里的“未来概念”,已逐步成为拉动经营改善的核心驱动力。
三、ASIC会把山石网科带向哪里?
如果只看半年报,ASIC对山石网科现在最直接的意义,是改善产品竞争力和盈利能力。
而ASIC会把山石网科带向哪里?这个回答最难,只能交给时间,不过有几个方向已经隐约出现。
第一,ASIC正在成为一套通用的安全硬件底座。上半年,山石网科发布27款不同档位的ASIC防火墙,覆盖2G到200G;IDPS发布10款ASIC型号,NDR也推出4款ASIC型号。ADC/WAF/BDS等越来越多产品线正在迁移到同一套ASIC底座上。
随着产品线和销量扩大,前期巨额研发投入才有机会被不断摊薄,ASIC的边际价值也会被持续放大,山石网科的盈利能力与经营现金流有望进一步修复。这也解释了为什么从今年3月份大批量交付ASIC安全产品以来,第二季度的归母净利润实现同比扭亏,经营活动现金流也由负转正。
第二,是国产替代进入深水区,“国产”两个字的红利正慢慢退到幕后,真正的“产品力”开始走到台前。如果把时间拉长一些,中国信息产业过去很长一段时间都在围绕“有没有”这条主线。而今天,国产替代已经进入深水区,客户问的是:“好不好用?性能行不行?价格能不能接受?核心生产系统敢不敢用?”
第三,是一个我们以前低估了的方向:海外市场。在国内,各厂商都站在信创的时代洪流中,但到了海外,山石网科将会直接与Fortinet、Juniper、Check Point去正面竞争。山石网科董事长兼CEO叶海强强调出海不是单纯“卖货”,而是“本地化”——团队、客户、支持、产品都要本地化。2026年一季度,山石网科在海外收入同比增长58%并实现盈利,同时把海外业务列为未来增长的重要战略方向,持续推进港澳、东南亚和拉美市场。
五年前,ASIC对山石网科来说,也许只是一次有些冒险的选择,杨庆华、贾宇、蒋东毅,以及“华山”项目约50名芯片工程师,他们都只是“五月花”号探险队的一员,没有谁一开始就能看清新大陆的轮廓。
五年后,ASIC开始变成另一种可能。如果把时间再往后拉一点,也许今天所有关于它的讨论,都还只是故事的开头。
ASIC向下扎根,而山石网科正向上生长。
山石网科是中国网络安全行业的技术创新领导厂商,由一批知名网络安全技术骨干于2007年创立,并以首批网络安全企业的身份,于2019年9月登陆科创板(股票简称:山石网科,股票代码:688030)。
现阶段,山石网科掌握30项自主研发核心技术,申请540多项国内外专利。山石网科于2019年起,积极布局信创领域,致力于推动国内信息技术创新,并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发,旨在通过自主创新,为用户提供更高效、更安全的网络安全保障。目前,山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务,50余个行业和场景的完整解决方案。
热门跟贴