来源 :山石网科新视界2026-11-04
一家头部航运企业的国产防火墙替换实践
货轮靠岸时，数以千计的订舱请求、舱单数据和 EDI 单证仍在全球网络中流转。对于大型集装箱航运企业，网络连接跨越不同地域，既要处理高并发访问，也要应对公网风险。边界设备一旦出现丢包或延迟，就可能拖慢一单货物的放行。
某头部航运企业的原有国外品牌防火墙已进入老化周期。随着核心基础设施自主可控要求提高，企业决定在互联网出口和内网服务器区两大核心边界启动国产替换。
设备要更新，订舱和单证流转还得照常进行。替换方案因此需要兼顾性能、稳定性与迁移过程中的业务连续性。
高流量下的性能要求
单证交换和在线订舱对时延敏感。如果防火墙在深度检测时拖慢报文转发，货代端的订舱请求就可能超时，进而影响舱位销售和港口调度。对这样的网络，检测能力和转发性能需要放在实际业务中一起考量。
山石网科 ASIC 防火墙采用专用硬件架构，通过 ASIC 芯片进行硬件加速，在提供高密度接口的同时支持线速、低时延转发，兼顾深度检测与业务转发需求，保障单证流转效率。
风险名单的统一维护
航运企业需要与货代、合作客户及港口 EDI 通道持续交互，也要处理公网侧的恶意扫描和恶意域名访问。发现风险IP后，安全团队需要尽快封禁，黑名单适合用来做这种定向处置。
在多防火墙、多出口的环境中，如果仍由运维人员逐台登录、手工录入，同一份名单就得反复维护。更新不一致时，还可能出现同一风险源在A出口被封、在B出口仍能访问的情况。
山石网科防火墙支持外部动态列表（External Dynamic List），可对接安全服务器，自动获取IP和域名风险清单。其中，IP黑名单支持增量追加或全量覆盖。
安全团队维护统一的风险清单，配置了相同名单来源的边界设备按周期获取更新。这样可以减少逐台录入，也便于将应急封禁所用的风险信息纳入日常批量防护，减少名单维护不一致带来的遗漏。
迁移与割接准备
设备替换还涉及原有策略怎么迁移、运维人员如何接手。迁移风险和学习成本，都需要在选型时算进去。
山石网科防火墙在功能模块和配置逻辑上与主流国外品牌具有延续性，便于运维人员沿用已有经验，并在适配后复用原有策略。
山石网科在金融、运营商等高负载场景积累了国外品牌替换经验，配套专用迁移工具和专业实施团队，为高流量核心边界的精细化割接提供支持，压缩业务中断窗口。
项目落地后，这家企业完成了两大核心边界的国产设备平滑替换，满足自主可控要求，核心业务转发性能和风险处置效率也得到提升。
对于有类似替换需求的航运企业，选型时可以结合实际业务验证高并发峰值下的时延和稳定性，了解多处边界的风险名单与策略如何统一维护，并检查割接方案能否满足业务连续运行的要求。
山石网科ASIC防火墙
重新定义安全速度
中标｜中投公司IT基础设施资源池二期项目
正式发布！山石网科参编两项可信计算团体标准
数智共生链接世界｜山石网科亮相2026全球数商大会
山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。
现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。