全面布局持续创新
近日，国内网络安全行业权威研究机构安全牛正式发布《2026中国网络安全行业全景图》。凭借持续的技术创新能力与完善的产品矩阵，山石网科成功入选13大分类中的49项二级细分领域，再次印证了在网络安全核心技术领域的领先地位与广泛市场认可。
此次入选覆盖网络与通信安全、计算环境安全、云安全、数据安全、安全管理与运营和网络安全服务等关键领域。尤为突出的是，今年山石网科凭借强劲的PQC能力成功入选密码技术及应用分类中的量子密码领域，彰显了在前沿安全技术领域的创新突破。
量子安全进入产业化阶段，PQC成为网络安全新方向
随着量子计算技术不断发展，传统基于RSA、ECC等非对称密码算法的安全体系正面临新的挑战。“Harvest Now, Decrypt Later（先收集、后解密）”攻击方式意味着，攻击者今便可持续收集企业加密流量，待未来量子计算能力成熟后再进行统一破解，因此量子安全已经不再只是未来议题，而是企业数字化建设需要提前规划的重要能力。
与此同时，后量子密码标准体系正加速成熟。NIST已正式发布ML-KEM、ML-DSA、SLH-DSA三项PQC标准，并持续推进HQC等算法标准化工作，为企业开展量子安全建设提供了统一的技术基础，也推动PQC从理论研究逐步走向产业应用。
作为网络安全技术创新的重要参与者，山石网科积极布局后量子密码技术，帮助客户平滑迈向量子安全时代。
三层覆盖，构建完整的PQC安全体系
围绕企业网络中最核心的加密通信场景，山石网科构建了覆盖管理面、数据面、接入面的三层PQC防护体系，在兼容现有业务架构的基础上，实现后量子密码能力的全面落地。
管理面：保护设备管理入口安全
设备管理通道是企业网络中权限最高的入口，一旦历史管理流量未来被量子计算破解，攻击者可能恢复管理员凭证、设备配置及安全策略，进而威胁整个网络安全。
山石网科在HTTPS和SSH管理通道中引入后量子密码算法，实现管理通信的量子安全升级。系统能够自动识别浏览器或SSH客户端能力，支持PQC时优先采用后量子密钥协商，不支持时则自动回退至传统算法，实现平滑升级，无需改造现有网络环境。
数据面：打造量子安全IPSec VPN
VPN长期承载企业核心业务流量，也是“Harvest Now, Decrypt Later”攻击最主要的目标之一。
山石网科在IPSec VPN中采用混合密钥协商机制，实现符合RFC标准的混合密钥交换，在保持现有兼容性的同时，为VPN连接建立提供经典密码与后量子密码双重保护，有效降低未来量子计算带来的安全风险。
接入面：零信任接入迈向量子安全
在零信任架构中，身份认证和安全通道建立同样依赖非对称密码算法。
山石网科将在ZTNA客户端与服务端同步引入抗量子算法，实现端到端的量子安全认证与加密通道保护，在保证用户访问体验的同时，为企业零信任体系提供更加长期可靠的安全基础。
从支持PQC到实现量子就绪度监测
量子安全不仅需要部署，更需要持续监测、运营。
山石网科围绕企业量子安全建设需求，打造完整的PQC检测、运营能力。通过统一管理平台，管理员可以实时查看管理面和数据面的PQC覆盖情况，掌握VPN隧道量子安全状态及管理会话详情，全面了解网络量子安全建设进展。
同时，平台集成AI运维助手，可基于实时运行数据快速生成分析结果，并支持按需生成量子安全专题报表，帮助企业持续展示量子安全建设成果，为风险评估、合规审计提供有力支撑。
ASIC硬件加速，让量子安全与高性能兼得
性能一直是企业部署PQC时最关注的问题之一。为此，山石网科充分发挥自研ASIC硬件平台优势，实现量子安全与高性能网络能力兼顾。
在山石网科PQC架构中，后量子密码主要负责密钥协商阶段，为通信双方建立具备抗量子攻击能力的安全密钥；而实际业务数据的加密、解密及转发仍然由ASIC硬件加速完成。两者职责清晰、协同工作，在提升密钥交换安全性的同时，不改变现有数据面的高速处理路径。
这种架构既保留了ASIC带来的高性能优势，又实现了密钥交换环节的后量子升级，让企业无需牺牲网络性能，即可平滑获得量子安全能力，为PQC的大规模部署提供了坚实保障。
在量子计算加速演进、“东数西算”纵深推进的时代浪潮中，山石网科将不断推动PQC技术在更多产品线中的规模化落地，助力企业在量子安全时代实现平滑过渡与无缝升级。