公司经营与组织优化 - 公司近年来持续推进组织与人员优化，并于2024年全面推行事业部制改革 [1] - 改革明确各单元利润考核导向，带动公司人均产出提升和费比下降 [1] - 改革有效降低固定成本开支、提高投入产出比 [1] 研发与销售战略 - 作为技术密集型网安企业，公司保持必要的研发与销售投入以巩固核心竞争力 [1] - 研发端聚焦ASIC安全芯片等硬核技术，以巩固产品竞争优势 [1] - 销售端内部加强优化和赋能，外部打造渠道生态，在控制费用率的前提下实现稳定发展 [1] 财务改善措施 - 营收端强化金融、运营商、能源等行业深度合作，拓展数据安全治理、出海业务等新增长极 [1] - 回款端加大收款力度、优化应收账款结构，以降低回款风险 [1] - 随着经营逐渐实现稳健改善，公司将进一步提升偿债能力，持续优化资本结构、降低杠杆率 [1]

公司战略与技术创新 - 公司制定的行业突围策略是技术创新和高效的运营管理 [1] - ASIC安全芯片技术是公司应对信创市场需求、打造差异化竞争优势的战略创新 [1] 产品进展与市场落地 - 自ASIC安全芯片量产测试成功公告发布以来，公司积极推动新一代安全产品的商机落地 [1] - 目前已实现能源行业等客户的项目中标 [1]

产品核心特性 - 公司推出搭载ASIC安全专用芯片的全新智能下一代防火墙 [2][7] - 产品深度践行“开放融合、AI赋能、智慧运维”理念 [2][7] - 产品融合AI与零信任架构，构建覆盖信创与非信创场景的全域安全基座 [2][7] - 产品旨在打造全场景网络安全解决方案 [2][7] 产品核心优势 - 产品具备“超高性能、极低时延、多高速口、低碳节能、稳定可靠”五大核心优势 [2][7] - 产品重新定义了网络安全设备的标准 [2][7] - 产品芯片直出高速接口，标配10GE/40GE/100GE接口 [9] - 产品较同档位传统防火墙降低50%以上时延 [9] 市场应用与定位 - 产品可广泛应用于金融、能源、政务、医疗等关键行业 [2][7] - 产品为信创国产化替代与非信创数字化转型提供统一安全底座 [2][7] - 产品为“山石网科ASIC信创防火墙”，并已实现中标 [4][6]

行业背景与核心问题 - 在数字化业务推进下，数据安全重要性持续提升，企业常借助IPSec VPN隧道实现数据机密性、完整性并兼顾传输性能 [1][9] - 企业面临数十Gbps高吞吐需求与加密防护要求并存的实际问题，核心挑战在于如何在保证数据安全的前提下维持较高的传输效率 [1][9] 传统解决方案的局限性 - 传统防火墙依赖CPU完成加密与数据处理，在IPSec高吞吐场景中存在明显局限，数据加/解密任务计算密集且需并行能力，易触及性能上限 [3][11] - CPU资源占用偏高：加密运算（如AES-256、SHA-3）计算量大且并发要求高，消耗大量CPU算力，可能影响系统整体响应及其他关键功能效率 [3][11] - 吞吐性能受限：受CPU单核性能及核心数量扩展能力限制，国产化防火墙整机IPSec吞吐水平普遍不高，难以满足超大规模业务需求 [3][11] - 数据链路易形成积压：加密处理速度低于网络接口速率时，会造成数据包堆积、端到端延迟增加、TCP重传率上升，可能引起业务中断或体验下降 [4][11] 山石网科的解决方案与架构 - 山石网科ASIC防火墙采用“硬件级加解密卸载+异构算力协同”架构，为IPSec高吞吐场景提供兼顾安全与性能的实现方式 [5][12] - 防火墙内置ASIC芯片并集成加解密模块，通过并行通道设计，针对IPSec协议栈及主流算法实现高吞吐数据处理 [6][12] - 加/解密等任务可完全由ASIC硬件完成，将CPU占用率降低80%以上，并实现微秒级传输延迟 [6][12] - 在单隧道应用中，吞吐性能同档次最高可提升近15倍，体现出ASIC芯片在并行计算上的优势 [6][12] 性能表现与适用场景 - 依托ASIC芯片的大规模并行计算能力，可高效处理高并发加密会话，使单设备整机IPSec吞吐达到较高水平，适应数据中心级海量数据同步需要 [6][13] - 单链路可实现高效加密，适用于金融高频交易、运营商5G骨干网等对性能与稳定性要求较高的场景 [6][13] 合规性与稳定性 - 方案在遵循国内外安全标准前提下，通过硬件加速提升IPSec VPN性能，全面支持国密算法（SM3/SM4）及国际主流算法，满足等保2.0等合规要求 [7][14] - 在突发流量情况下仍能保持传输稳定，减少因性能波动造成的业务影响 [7][14] 行业应用与价值 - 山石网科ASIC防火墙可在多个行业带来实际改善，例如帮助大型互联网公司在数据中心之间完成GB级别的安全数据同步 [8][15] - 可为金融领域的关键业务数据提供符合合规要求的加密与高速传输 [8][15] - ASIC硬件加速架构可缓解传统防火墙在IPSec高吞吐场景下的性能限制，使加密处理不再明显制约传输速度，为企业业务平稳运行与安全合规提供支撑 [8][15]

行业宏观环境与驱动因素 - “十五五”规划纲要提出“高水平科技自立自强”，从体系化安全治理、智能化能力建设、核心技术自主可控三方面对网络安全行业形成牵引 [1][3] - 《网络安全法》实施后，“强制合规”成为趋势，表现为处罚更严、监管更细、制裁更广，这形成了对行业的推动力 [1][3] - 政策牵引与法规推动的双重作用，为网络安全行业带来了前所未有的发展机遇 [1][3] 公司核心战略与技术架构 - 公司以“ASIC+AI”的双A战略构建体系化安全治理体系，以应对攻强守弱的网络安全常态 [1][3] - ASIC芯片已通过自主可控测评，具备超高性能、极低时延优势，能解放算力并适配多类高要求应用场景 [1][3] - AI技术赋能安全建设与运营，用于打造数据安全、安全运营、设备运维等智能体，大幅提升效率与精准度 [1][3] - 公司正构建面向大模型的全层级安全解决方案 [1][3] 体系化治理方法与产品方案 - 公司强调体系化建设需有坚实基础并遵循标准可落地的流程，其流程参考国标并融入了大量真实实践经验 [2][4] - 公司通过“网络安全七步法”和“数据安全七步法”，将零散的网络安全要素转化为标准流程以实现核心价值 [2][4] - 治理体系依托PPDR动态模型，以StoneOS、OpenXDR、EDR&CNAPP、DSGPPractice为四大技术基石 [2][4] - 技术框架形成“开放融合、AI赋能、智慧运维”的特点，提供10大类产品及50余个行业解决方案 [2][4] - 该体系实现了风险预测、防御、监测、响应的全流程智能化，旨在助力企业迈向可持续安全运营3.0 [2][4]

公司治理结构变更 - 公司2025年第四次临时股东大会审议通过了关于变更注册资本、取消监事会、修订并办理工商备案的议案 [2] - 公司2025年第四次临时股东大会审议通过了关于制定、修订公司部分治理制度的议案 [2] - 公司2025年第四次临时股东大会审议通过了关于选举张长水先生为公司第三届董事会独立董事的议案 [2]

公司治理 - 2025年12月18日召开第四次临时股东大会，审议通过变更注册资本等议案[1] - 董事会成员人数由9名调整为11名，增设1名独立董事与1名职工代表董事[1] 人事变动 - 2025年12月18日职工代表大会免去崔清晨职工代表监事职务，选举其为职工代表董事[1] 人员履历 - 崔清晨有多家公司任职经历，2018年12月至今任公司总裁助理[6] 股份持有 - 崔清晨间接持有公司股份17,871股[7]

股东大会信息 - 2025年第四次临时股东大会于12月18日在苏州召开[2] - 出席会议股东和代理人59人，所持表决权占比35.2237%[2] - 公司董监高出席或列席会议[5] 议案表决情况 - 《关于变更注册资本等议案》同意占比99.6573%[6] - 《关于修订<股东大会议事规则>的议案》同意占比99.6660%[6] - 《关于选举张长水为独立董事的议案》小股东同意占比99.0044%[9] 其他信息 - 见证律所是北京市金杜律师事务所，程序及结果合法有效[10][11] - 公告于2025年12月19日发布[13]

股东大会安排 - 公司于2025年11月28日董事会决议提请召开12月18日第四次临时股东大会[6] - 2025年11月29日公司在《上海证券报》和上交所网站披露股东大会通知[6] 参会股东情况 - 现场出席股东大会股东及代理人9人，代表40,840,633股，占比22.8388%[8] - 参与网络投票股东50名，代表22,146,925股，占比12.3849%[8] - 中小投资者56人，代表21,618,423股，占比12.0894%[9] - 出席股东大会股东共59人，代表62,987,558股，占比35.2237%[9] 议案表决情况 - 变更注册资本等议案同意62,771,685股，占比99.6573%，反对134,873股，占比0.2141%[13] - 修订《股东大会议事规则》议案同意62,777,185股，占比99.6660%，反对129,373股，占比0.2054%[14] - 《关于修订<董事会议事规则>的议案》同意62,777,185股，占比99.6660%，反对129,373股，占比0.2054%，弃权81,000股，占比0.1286%[15] - 《关于修订<股东及董事、监事、高级管理人员所持本公司股份及其变动管理制度>的议案》同意62,780,323股，占比99.6710%，反对126,235股，占比0.2004%，弃权81,000股，占比0.1286%[16] - 《关于制定<董事、高级管理人员薪酬管理制度>的议案》同意62,775,985股，占比99.6641%，反对130,573股，占比0.2073%，弃权81,000股，占比0.1286%[17] - 《关于制定<防范控股股东、实际控制人及其他关联方占用公司资金管理制度>的议案》同意62,780,323股，占比99.6710%，反对112,285股，占比0.1783%，弃权94,950股，占比0.1507%[17] - 《关于修订<关联交易管理办法>的议案》同意62,780,323股，占比99.6710%，反对126,235股，占比0.2004%，弃权81,000股，占比0.1286%[18] - 《关于修订<对外担保管理制度>的议案》同意62,779,123股，占比99.6691%，反对127,435股，占比0.2023%，弃权81,000股，占比0.1286%[19] - 《关于修订<对外投资管理制度>的议案》同意62,780,323股，占比99.6710%，反对126,235股，占比0.2004%，弃权81,000股，占比0.1286%[20] - 《关于修订<募集资金管理制度>的议案》同意62,780,323股，占比99.6710%，反对126,235股，占比0.2004%，弃权81,000股，占比0.1286%[21] - 《关于选举张长水先生为公司第三届董事会独立董事的议案》同意62,772,323股，占比99.6583%，反对131,235股，占比0.2084%，弃权84,000股，占比0.1334%[21] - 中小投资者对《关于选举张长水先生为公司第三届董事会独立董事的议案》表决，同意21,403,188股，占比99.0044%，反对131,235股，占比0.6071%，弃权84,000股，占比0.3886%[22]

文章核心观点 - 中国防火墙行业代表性上市企业经营状况整体稳定，行业盈利能力小幅提升，运营能力在经历下滑后出现边际改善，偿债能力保持稳定且短期压力小 [1][3][5][7] 行业经营情况 - 2020至2024年间，防火墙行业上市公司营业收入整体呈现稳定趋势 [1] - 尽管天融信和启明星辰在5年间营业收入整体下滑，但2024年行业代表性上市公司营收均值近似于2020年水平 [1] 行业盈利能力 - 2020至2024年，中国防火墙行业代表性上市公司平均销售毛利率实现小幅上涨，从2020年60.05%增长至2024年60.31% [3] - 天融信销售毛利率增长幅度较大，从2020年37.37%增长至2024年的61.04% [3] 行业运营能力 - 行业存货周转率在2020-2021年稳步提升，应收账款周转率从4.32%上升至4.89% [6] - 2021-2023年运营能力持续下滑，周转率从4.89%大幅降至2.79% [6] - 2023-2024年运营能力止跌回升，周转率小幅回升至3.48%，显示边际改善迹象 [6] 行业偿债能力 - 2020至2024年，防火墙行业上市企业的平均资产负债率水平变化基本不变，长期偿债能力整体保持稳定 [7] - 绿盟科技和山石网科资产负债率变化幅度较大 [7] - 短期偿债能力方面，2020-2024年平均流动比率呈持续下降趋势，但2024年2.77%仍处于较高水平，短期偿债压力极小 [7]