选型库
提交需求
硬件

山石网科智能防火墙（X 系列）

收录更新 2026-11-11·8 项参数·4 款同类产品
安全 网络安全 按型号报价 📋 8 项参数

国产下一代防火墙头部产品（科创板上市），多核并行安全操作系统 Hillstone EOS，吞吐与并发性能国内领先，政企出口与数据中心边界主流选型。

访问产品页 查看所属公司

选型与对接面向采购 · 集成 · 代理场景

一手厂商山石网科✓ 官方直连
价格模式按型号报价
适用行业政企 金融 运营商
厂商总部北京 · 北京
厂商主营安全服务 低代码与流程 文档与办公套件
官方渠道hillstonenet.com.cn直达厂商官方产品页，无中间商
常见叫法NGFW 防火墙 山石
免费对接
对接「山石网科」采购 / 代理 / 集成？

在线咨询站长，由站长协助你对接厂商、解答产品与报价问题；厂商也可开通认证收录，解锁全站直聊。

📋 本页资料整理自厂商官方网站（更新于 2026-11-11），价格与功能以厂商官方页面为准。

产品参数8 项参数 · · 整理自 4 个公开来源

吞吐分档：先看「哪一档」再谈价格X 系列按整机吞吐分四档：X8180、X9180、X10800（最高 1.2T）、X20812（3.5T）。分档依据是业务接口板数量——X20812 支持 12 个业务槽位、最多 48 个 100GE + 240 个 10GE，X10800 是 48×100GE + 96×10GE 或 24×100GE + 240×10GE。选型含义：先算清出口带宽与东西向流量的峰值总和，再往上留一档余量；直接按「标称 3.5T」采购但只插两块板，等于买了空机箱。[1]
并发与会话：720M 是整机上限，不是单板整系列最高 720M 并发会话、1.4Tbps IPS 吞吐。注意这两个数字都是「满配」口径：并发会话随业务板线性增长，单板能力约为整机除以板数。投标时若只写「支持 720M 并发」而不写配置几块板，属于典型的参数注水，评标应要求写明「本次配置下的实测值」。[2]
多租户：1000 个虚拟防火墙支持 1000 个虚拟防火墙系统做多租户隔离。这个能力决定了它能不能用于「一朵云承载多个委办局/多个子公司」的场景——每个租户独立策略、独立管理账号、独立日志。若客户是集团或政务云，这一项比吞吐更关键；单租户场景则为冗余能力。[2]
架构：网络层与应用层分离处理专利 Elastic Firewall 架构把网络层转发与应用层检测拆成两条独立处理路径，因此性能可以随板卡线性叠加，而不是像传统单机架防火墙那样「开的功能越多、吞吐掉得越狠」。实际意义：开启 IPS + 防病毒 + URL 过滤后，性能衰减幅度小于一体机架构，这是数据中心场景选它的核心理由。[2]
自研 ASIC：A/B 系列的性能杠杆部分型号（A-B 系列）内置自研 ASIC 安全芯片，把密集流量处理从主 CPU 卸载，官方口径为吞吐提升 200%、新建会话提升 150%、IPsec VPN 提升 100%。采购提示：只有特定型号带 ASIC，同系列不带芯片的型号价格低不少但小包性能差一个量级——高性能场景（视频、VoIP 小包多）必须确认型号是否含 ASIC。[2]
高可用：Twin-Mode 与 ISSUTwin-Mode 让两个异地数据中心同时承载业务并可切换，配合 ISSU 在线升级（升级不断业务）、全模块冗余与热插拔。灾备双活项目里，「能不能不停机升级」往往比吞吐更影响验收——没有 ISSU 的设备每次升级都要报停机窗口。[3]
能效比：4400W / 3.5TX25812 满配 3.5T 吞吐时功耗 4400W，约 1.26W/Gbps，采用前后通风与风扇分区智能调速。数据中心招标普遍有 PUE 与机柜供电约束，这一项经常成为「同参数不同报价」的隐藏差异点——低功耗机型可省下机柜电费与制冷改造费，三年 TCO 差距可达数十万。[3]
政采成交价锚点：X8180 78.5 万/台新疆政法学院 2025-03 合同，山石 SG-6000-X8180 两台、单价 78.5 万元。这是「1.2T 档整机 + 常规板卡配置」的现实成交价，可作为同档位预算编制的基准。注意合同价含三年维保与实施，裸机报价通常低 15~25%；反向推算时不要直接用 78.5 万去压裸机价。[4]

同系列不同型号性能差异较大，采购前请向厂商索取对应型号的数据手册确认；需要完整规格书可在上方联系在线客服获取。

供应方

山石网科

山石网科是中国网络安全行业的技术创新领导厂商，自成立以来一直专注于网络安全领域前沿技术的创新，提供包括边界安全、云安全、数据安全、内网安全在内的网络安全产品及服务，致力于为用户提供全方位、更智能、零打扰的网络安全解决方案…

#安全服务#低代码与流程#文档与办公套件
3 款在售产品 3 个主营领域 总部 北京 · 北京
公司主页 → 访问官网

价格与计费方式商务报价 · 参考区间

山石网科智能防火墙（X 系列）采用「按型号报价」的计费方式，具体价格随规格、部署方式与采购规模浮动。

价格参考：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。

谈价要点：建议向厂商索取分项报价单，并同时比价 2–3 家同类产品。

行业适配：该类产品在「政企」、「金融」、「运营商」场景落地较多，行业属性会影响实施工作量，报价时应一并说明。

工作原理与部署形态网络安全通用机制 · 采购前先弄懂

山石网科智能防火墙（X 系列）的工作原理

在网络边界做会话重组与深度包检测，用特征库、威胁情报与行为模型识别攻击；策略命中后按动作放行、阻断或仅告警，NGFW 类产品还会叠加应用识别、IPS、反病毒与 URL 过滤形成一体化检测链。

山石网科智能防火墙（X 系列）由山石网科提供，计费方式为「按型号报价」，在「政企」、「金融」、「运营商」等行业落地较多。理解机制之后再看参数表，才知道哪些指标真正影响你的业务，而不是被标称数字带着走。

部署在哪里、怎么部署

主流形态是硬件网关串接在互联网出口（路由/透明/双机热备），也可虚拟化部署在私有云或云上安全 VPC；纯检测类产品用交换机镜像口旁路接入，不改变业务链路。

资质与合规要求

按《网络安全法》需具备网络安全专用产品安全认证（原计算机信息系统安全专用产品销售许可证）；等保 2.0 项目中作为边界防护与入侵防范的佐证设备；涉密网需另办涉密信息系统产品认证。

常见问题采购前最常问的 9 个问题

采购山石网科智能防火墙（X 系列）大概要准备多少预算？
具体价格随规格、部署方式与采购规模浮动。参考区间：具体价格随规格、部署方式与采购规模浮动，建议以厂商正式报价单为准。最终报价受规模、部署方式与服务范围影响，建议同时向 2–3 家同类厂商索取分项报价单。
山石网科智能防火墙（X 系列）是怎么工作的？
在网络边界做会话重组与深度包检测，用特征库、威胁情报与行为模型识别攻击；策略命中后按动作放行、阻断或仅告警，NGFW 类产品还会叠加应用识别、IPS、反病毒与 URL 过滤形成一体化检测链。放在「安全 / 网络安全」这一层看，山石网科智能防火墙（X 系列）解决的问题是把通用能力落到具体业务场景；判断它是否够用，重点看机制是否匹配你的业务链路，而不是看功能清单长短。
山石网科智能防火墙（X 系列）部署在哪里？怎么部署？
主流形态是硬件网关串接在互联网出口（路由/透明/双机热备），也可虚拟化部署在私有云或云上安全 VPC；纯检测类产品用交换机镜像口旁路接入，不改变业务链路。本产品当前以「按型号报价」方式交付，落地前建议先确认机房/云环境、网络接入与账号权限三项前置条件，再和厂商约定实施窗口与验收标准。
山石网科智能防火墙（X 系列）需要哪些资质与合规认证？
按《网络安全法》需具备网络安全专用产品安全认证（原计算机信息系统安全专用产品销售许可证）；等保 2.0 项目中作为边界防护与入侵防范的佐证设备；涉密网需另办涉密信息系统产品认证。采购时把要求的证书名称、有效期与适用范围写进招标或合同附件，只写「具备相关资质」等于没有约束力。
山石网科智能防火墙（X 系列）适合多大规模的企业？
机房已有、负载稳定且对数据本地化有要求的企业适合自购；业务波动大的团队先用云更灵活。
山石网科智能防火墙（X 系列）值得买吗？和替代方案的区别在哪？
相比租赁或云上替代，自购硬件资产归属清晰、长期成本可控；但需要承担折旧、维保和淘汰风险。
山石网科智能防火墙（X 系列）支持哪些规格与部署方式？
厂商公开的规格参数中，吞吐分档：先看「哪一档」再谈价格为X 系列按整机吞吐分四档：X8180、X9180…、并发与会话：720M 是整机上限，不是单板为整系列最高 720M 并发会话、1.4Tbps …、多租户：1000 个虚拟防火墙为支持 1000 个虚拟防火墙系统做多租户隔离。这…。完整规格与部署形态（公有云 / 私有化 / 混合）以厂商最新文档为准，采购前需确认你的环境是否在支持列表内。
走采购流程要提供什么？
通常需要：需求说明（场景、规模、必须满足的功能）、预算区间、期望上线时间、合规要求（如等保、信创）、以及采购主体资质。材料越完整，厂商给出的方案与报价越接近真实成本。
山石网科智能防火墙（X 系列）的数据安全与合规如何保障？
主流方案会提供数据加密、权限分级与审计日志，是否满足等保或行业监管要求，要索取合规证明与第三方测评报告，并在合同中写明数据归属与退出机制。

对应选型指南按品类与参数口径匹配 · 客观内容，不含推广

防火墙吞吐量怎么看：网络层、应用层、全威胁的三个数字游戏安全设备选型 · 更新 2026-11-01同一台防火墙能标 20Gbps 也能标 1Gbps，区别在测试口径。… 服务器密码机怎么选：国密性能的四个数字与一个接口密码与合规 · 更新 2026-11-01密码机报价从 8 万到 30 万，性能差 15 倍。讲清 SM2 签… 等保 2.0 三级要买哪些安全设备：一份按控制项对齐的采购清单采购与合规 · 更新 2026-11-01等保三级不是买一堆盒子。按 GB/T 22239-2019 的控制项…

落地观察与资料边界第三方视角 · 非星级评分 · 不含推广

以下依据公开中标公告与厂商公开资料整理，只陈述可核实的事实与资料缺口，不对产品做优劣评级；厂商宣传语不纳入。资料完备度说明不代表产品缺陷。

适配场景公开记录实证
  • 本站尚未收录该产品的公开中标记录；产品档案标注行业为 政企、金融、运营商（非中标实证）。
  • 参数与公告体现的部署形态：一体机。
落地实施要点公告原文节选
  • 暂无可引用的落地配置原文；建议向厂商索取实施清单、验收口径与授权边界。
资料边界采购前需复核
  • 已整理 8 项参数，来自 4 个公开来源，可在本页逐项核对出处。
  • 本站尚未收录该产品的公开中标记录，价格与落地配置缺少可对标样本。
经核实的落地经验0 条 · 人工核实后收录

目前还没有经核实的落地经验投稿。本站不展示匿名评分，也不发布未经核实的内容。

补充你的落地经验 →

提交后由编辑人工核实，不会自动公开；不做星级评分、不展示未经核实的内容，也不收录厂商宣传语。若当前无法直连提交，内容会保留在本机并自动复制，可粘贴到页面右下角客服窗口发送。

同类产品同类目下其他一手厂商 · 便于货比三家

Cloudflare WAFCloudflare · 订阅制云端 Web 应用防火墙，提供托管规则集与 Bot 管理，无需部署硬… Web 应用防火墙阿里云 · 订阅制阿里云Web应用防火墙 WAF，提供专业、稳定的一站式应用安全防护，… DDoS 高防腾讯云 · 订阅制腾讯云DDoS防护为云上与公网业务提供自动化攻击防护与流量清洗，防护… 网神下一代防火墙奇安信 · 买断私有化奇安信是中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一…
拿不准选哪个？

留下你的需求与预算，24 小时内免费帮你匹配 2~3 家厂商的一手报价，全程中立、不赚差价。

免费提交询价
免费提交询价 同类比一比