「经济」山石网科董事长罗东平：科创板“让我想得更长远，网络安全本身是长

本篇文章4273字，读完约11分钟

■公司:摇滚网络部(688030，sh)

■市值:72.65亿元

■核心竞争力:网络安全技术创新，国内网络安全需求持续增长，公司下一代防火墙、内网安全检测系统、微隔离、可视化产品具有较强的市场竞争力。

■组织眼中的公司:网络安全领域技术创新的领先厂商，亚太地区企业级防火墙的“全球厂商”，品牌力量初步成型。

你眼中的技术人是什么样的？

格子衬衫牛仔裤黑框眼镜单肩包？

罗东平不是这样的。他虽然是个技术型的人，但是没有什么“标准”的物品。

说到网络安全技术，他从不苟言笑变成了热血沸腾，让人确定，确定技术人没有跑路~

就是这样一个血液里流淌着创业基因的非典型技术人。从回国成立山石网分公司带领公司在科技创新板块上市，已经走出了不循规蹈矩的路子。现在，山石网络科技已经成为中国网络安全行业技术创新的龙头企业，并获得了众多奖项。

“科技创新板的推出确实给我们这样的科技企业带来了巨大的动力，我们可以为未来的发展规划一些更有意义的东西。

接下来，摇滚网络事业部的发展逻辑是什么？近日，罗东平在接受《国家商报》专访时，阐述了公司发展前景、全球网络安全市场等业界关注的话题。

【/s2/】点击视频观看罗东平谈山石网分公司的管理

一个拥有20多年安全道路经验的充满激情的技术人员

罗东平，一个留着小胡子和山羊胡子的男人，并不是一个典型的穿着海军polo衫的“技术男”。

他对网络安全市场的研究和见解可谓精辟，这可能得益于罗东平过去的经验。

罗东平在清华从本硕毕业后留学美国，与清华的弟弟邓峰一起参与成立网络安全公司netscreen。

在网上论坛转载的山石网前高管童健的自述中，有一段描述:邓峰叫我招个工程师做芯片验证。那人过来说话。原来是我三字班的学长。他叫罗东平。他在赛普拉斯半导体公司工作，和我一样，他也在业余时间帮忙。东平人很忠诚大方，主要负责第一个fpga的功能验证。

【/s2/】作为创业团队的一员，罗东平给人的感觉是“信实”。

罗东平之所以不在乎待遇，是因为他对网络安全的热爱。当时，asic芯片在安全领域方兴未艾，使用高速专用芯片无疑会有竞争优势，网络安全对未来网络发展的影响也越来越大。

基于以上愿景，【/s2/】罗东平作为一名芯片工程师，投身于网络安全领域超过20年。

后来，罗东平在接受清华校友会采访时说:“我真正进入公司后，才知道公司的钱只够维持四个月的运营。然而，参与创业的激情已经取代了隐忧”

罗东平向记者分析了山石网分公司的相关业务

罗东平说，他从事网络安全工作20多年，从头到尾见证了网络安全解决方案的发展。【/s2/】山石网分公司的技术正是时代发展的选择。

“当网络安全问题第一次出现时，解决方案的原型是在服务器上编写一个特殊的软件。就像门卫一样，这是一个纯粹的cpu解决方案。”罗东平回忆道。

他进入网络安全行业，恰逢行业变革。当时他清华的哥哥邓峰等三人创立了netscreen，开发了专用芯片asic，使得netscreen的网络安全产品性能比其他厂商高出一个数量级。这些产品销售迅速，四年后在纳斯达克上市。

当罗东等于回国创业时，网络安全行业的情况又发生了变化。

2006年左右，罗东平抱着创业的信念回国，创办了摇滚网络事业部。虽然Rock Network Branch的团队基本都是来自netscreen，但是他们并没有走asic芯片的老路，而是另辟蹊径。

【/s2/】不是遵循规则，而是与时俱进，这是罗东平为首的这群技术男的特点。

“一开始，asic芯片的优势是速度快，但开发周期长，通常需要一年半的时间。2007年左右，应用层面出现了大量的攻击，而且每天都不一样。因此，asic芯片正逐渐落后。”罗东平分析道。

另一方面，随着多核cpu的出现，速度和性能都有了很大的提高。因此，Rock Network分部选择了多核cpu方案。

【/s2/】山视网分公司，位于苏州高新区京润路181号。资料来源:记者朱拍摄的每张照片

“现在Rock Network Branch的所有技术系统都是多核cpu，机架式结构，分布式并行。这样做的好处是一旦有了新的东西，可以随时更改，随时添加，成为了山石王克的看家本领。”罗东平说道。

先发优势抢先布局国产芯片平台“刮风时”

作为一个芯片工程师出身的技术人，罗东平在谈到芯片这个话题的时候很感兴趣。山狮网客发布的国产芯片安全平台K9180是其推出的重点。

【/s2/】此前，山狮王克的产品使用进口cpu。随着国内替代趋势的兴起，山狮王克推出了基于国产芯片的安全平台K9180 。

据报道，该设备的最高吞吐量为300gbps，并发连接数为1亿。在全配置的情况下，整个设备中有20个国产CPU。

一位技术负责人告诉记者，k9180之前有两个安全平台，吞吐量分别为600gbps和1tbps，其中使用的是进口CPU，而k9180使用的是国产megacore CPUs。

安全平台k9180图片来源:公司官网

罗东平并不回避性能问题。他说，国产芯片是通用CPU，不是专门为网络安全设计的，如果换成(同样数量的)国产CPU，整机性能会下降。

“但是我们的岩石网络部门使用完全并行的分布式体系结构。一个平台有多个板，一个板有多个多核CPU。整个平台的所有处理器都可以同时工作。所以整机性能的不足可以通过增加CPU的数量来弥补。”

罗东平强调，这种机架结构必须使用完全并行的分布式架构才能显示其优势。在一些企业安全平台上，虽然整机性能看起来不错，但是每个板实现的功能不同，相互独立，不能同时工作。

图片来源:全国商报数据图

据其介绍，目前除了华为和新华这两家具备安全平台硬件设计能力的企业外，其他大多数企业使用的都是只有几十gbps的工业电脑。

罗东平提到，【/s2/】全并行分布式架构在网络安全行业不是什么秘密，但是工程难度很大，很难保证产品的稳定性。然而，Rock Network具有先发优势。目前，该公司的全并行分布式架构不仅应用于k9180等安全平台，还在云安全、边界安全等软件产品中发挥了重要作用。

5g，云计算时代的危机与机遇并存

随着5g和云计算的发展，越来越多的企业将数据迁移到云中，许多工作流都是在云上完成的。这样会不会削弱山石王克软硬件结合的竞争力？

对此，罗东平笑着说:“山石王克在云计算安全上有比较高的布局，这恰恰是山石王克的优势。早在2013年，该公司就开始布局云计算安全。”

采访中，罗东平向《国家商报》记者详细介绍了云安全业务。

什么是微隔离？罗东平用面具来比喻:“相当于在礼堂召集大家开会。这时候疫情爆发了，大家都没戴口罩，都吃了苦头。如果他们戴着口罩，他们可以抵抗病毒。岩石和云就像虚拟机的面具。"

据了解，许多企业为了降低成本，往往选择构建私有云，并将大量业务和数据承载到虚拟机的私有云上进行工作。但是，“私有云是一个篮子，里面什么都装”，导致大量数据混杂，在R&D可以看到财务数据，前台可以看到总裁的业务，还有攻击风险。

图片来源:公司官网

罗东平表示，山石云阁不仅可以做虚拟机的数据隔离，还可以可视化微隔离，识别内部网络攻击，添加防火墙。每个虚拟机之间的流量是否有攻击一目了然。

正是因为不断的创新，山石网分公司的业绩也在小步快跑。

根据2019年年报，山石网分公司营收达到6.75亿元，同比增长19.97%，归母净利润9105万元，同比增长32.12%。其中云安全产品营收达到3571万元，同比增长50.08%，毛利率94.50%，营收占比5.29%。

“平等保险2.0”落地后企业还有误区

如果讨论网络安全，就无法回避网络安全等级保护2.0系统(以下简称equal security 2.0)。

Isobao 2.0于2019年5月发布，首次将传统网络安全、云计算、物联网、移动互联网、工控、大数据等所有新技术纳入监管，增加了云计算安全、移动互联网安全等扩展需求。

罗东平说:“就全球网络安全治理体系而言，equal insurance 2.0是一个开创性的创举，它既借鉴了世界上各种先进的理念和架构，又是根据中国国情建立的，特别适合，我对它有期待。"

诚然，随着全球网络安全市场的不断增长，建立相关监管体系以促进国内网络安全的健康发展尤为必要。

据其透露，在山石王克的客户中，医疗行业的信息化遥遥领先。最近由于疫情的原因，医疗体系中出现了比较温和的保险2.0，包括500多家医院、卫健委、血液中心、疾控中心。

但《国家商报》记者注意到，在网上搜索equal insurance 2.0，可以为客户提供“一站式安全解决方案”或“equal insurance package”等服务。具体看整个过程，可以描述的很直白，就是完成公安信息系统备案，帮助通过同等保险评估。

【/s2/】在罗东平看来，国内企业在实施平等保险2.0的过程中，还存在一些问题。【/s2/】有些企业想先买一堆产品，却没有意识到如何去管理，包括规则的管理，安全意识的管理。

"并不意味着所有类别的网络安全产品都能达到equal security 2.0的相关标准。很多企业要达到等保2.0的标准并不容易，更别说超越等保2.0了。”罗东平说道。

图片来源:记者朱拍摄的每一张照片

的确，没有完整的设施，你可以抵御一切网络安全攻击；并不是说公司可以一劳永逸地推出一款优秀的产品。不循规蹈矩，科学适应，积极求变，堪称摇滚网络发展的主旋律。

在科技创新板的沃土上，摇滚网络事业部举步维艰，未来来了。

记者笔记| 技术男子网络安全“征途”

我对罗冬萍的第一印象是小胡子，山羊胡子，衣着朴素，待人真诚。

在交谈中，他总能感受到自己对网络安全的热情和对创新的追求。从“无偿”参与验证网屏第一个芯片，到回国创业，他都充满了创业热情。山石网分公司成立之初，罗东平抛弃了老旧的asic芯片，选择拥抱多核cpu……...反映了他在创新领域的前瞻性视野。

未来5g时代，5g高带宽带来的高速意味着需要更高性能的网络安全设备。随着信息的爆炸式增长，数据中心的数量必然会大幅增加，这反过来又要求增加数据中心的安全保护。

早在2013年，山石网客就布局了云安全，最近还推出了国产芯片安全平台。在罗东平的领导下，山石网分公司将继续为中国的网络安全“火上浇油”，为互联网用户戴上中国制造的“网络安全口罩”。

记者黄朱

编辑:魏冠宏

视野:陆晴雨

排版:魏冠宏马援