国产化网络安全平台
飞腾、海光平台网络安全整机，提供多网口、bypass 旁路与网卡扩展，支持国密算法软件与密码卡实现。
国产化网络安全平台是防火墙、VPN 网关、入侵检测、网闸与审计等安全设备的硬件载体，处理器、固件与操作系统采用国产方案。整机需要提供足够的网口密度与转发性能、故障时保持链路连通的 bypass 旁路，并为 SM2/SM3/SM4 等国密算法预留软件实现或密码卡扩展的路径。
安全设备的性能主要由数据面决定：报文从网卡进入，经过会话管理、访问控制、应用识别或加解密后转发出去。飞腾核心多、功耗低，适合中小吞吐的边界与分支场景；海光等 x86 平台对依赖 x86 指令优化的安全软件迁移更友好。网口数量、网卡芯片与 PCIe 扩展能力，决定整机能接多少网段、跑多大流量。
国密算法落地一般有两条路径：一是在系统中使用支持 SM2/SM3/SM4 的密码库做软件实现，适合中低吞吐或功能开发阶段；二是由 PCIe 密码卡承担签名验签与批量加解密，密钥在卡内受保护，适合需要开展商用密码应用安全性评估的系统。整机侧的重点是预留插槽、供电与散热，并在国产系统下完成驱动适配。
挑战与解决方案
- 换平台后性能不确定：不同国产平台的处理能力各不相同，同一套安全软件在不同平台上表现差异大，选型时心里没底。 研肯提供飞腾、海光等多种国产平台，兼容统信 UOS、银河麒麟等国产操作系统，可按软件与性能需求选择。
- 设备故障导致断网：安全设备串接在链路中，一旦死机或断电，业务就会中断。 研肯平台提供 bypass 网口组，断电或看门狗超时时物理直通，降低安全设备故障对业务的影响。
- 国密与网口需求多样：不同项目对国密运算性能、合规要求和网口数量的要求各不相同，一种固定配置难以满足。 研肯平台支持软件密码库与 PCIe 密码卡两种国密路径，按吞吐与合规要求取舍；网口可通过扩展槽位按需增加。
国产化网络安全平台应用
- 分支边界安全网关：分支机构出口防火墙、VPN 与上网行为管理：飞腾平台、6 路以上千兆电口、1~2 组 bypass、8~16GB 内存、1U 机架式
- 集中出口安全平台：总部或数据中心出口的防火墙与入侵防御：海光平台、多千兆口 + SFP+ 万兆扩展、多组 bypass、PCIe 网卡扩展槽、DPDK 用户态数据面
- 国密 VPN 网关：基于国密算法的 SSL VPN / IPsec VPN 通道：飞腾或海光平台、PCIe 密码卡槽位、SM2/SM3/SM4 算法支持、双千兆或万兆上联