从“止血”到“造血”：山石网科半年报背后的“双A”突围

截至2026年8月底，国内上市网络安全企业半年报已披露完毕。整体看，行业仍未走出低谷，亏损依然普遍。

如果单看收入和利润两项数据，山石网科2026年上半年的成绩也并无特别。营业收入4.51亿元，同比增长8.28%；归母净利润亏损2111.94万元。仍是一份增收未盈利的半年报。

但如果把时间轴拉长，再将收入、毛利、现金流和产品结构放在一起观察，会发现这份半年报释放出不一样的信号。

上半年综合毛利率达到71.27%，同比减亏72.41%，是网安企业中减亏改善幅度较大的厂商之一。尤其到了二季度，归母净利润1336.69万元，实现扭亏为盈；经营活动现金流净额达到5387.89万元，由负转正。

山石网科将此视为公司迎来一个非常关键的经营拐点。Q2的盈利来自以ASIC为代表的产品结构优化、高毛利产品加速放量、客户结构提质以及内部运营效率改善。

这些变化的背后，源自山石网科正在进行更深层次的经营模式调整：不再单纯追求收入规模，而是把毛利和订单质量放到更靠前的位置；产品端则押注自研ASIC，并将AI视作下一阶段的增量方向。

从“收入优先”到“毛利优先”的经营换挡

2026年，山石网科将内部考核体系从收入导向调整为毛利导向，并主动降低部分低毛利集采业务的资源投入，把更多资源向金融、保险、证券、半导体、交通、科技等高价值行业倾斜。

这是一种取舍。行业景气度偏弱、市场竞争激烈时，低价换收入很容易落入“增收不增利”的局面。公司在半年报中也提到，部分集采项目存在利润偏低、回款周期较长的问题。减少这类项目的投入，短期可能影响收入增速，却有助于改善订单质量和投入产出比。

究竟是要规模，还是要利润？不同企业有不同的经营权衡。显然，山石网科选择拒绝内卷、换回实打实的利润，也从另一个层面说明了其对于深耕高价值行业客户的自信。

结果也的确验证了这一点，上半年山石网科在金融行业的订单体量快速攀升，形成稳定高价值客户基本盘。

体现在财务数据上。上半年，山石网科毛利率达到71.27%，同比提升2.01个百分点；期间费率同比下降15.15个百分点。山石网科正在同时改善利润表的两端：一端提升产品和订单的盈利能力，另一端降低组织运营成本。

一颗ASIC，撬动盈利重构

费用控制和毛利导向带来的明显减亏帮助山石网科完成了“止血”，ASIC安全芯片则进一步解决了“造血”问题。

长期以来，国内网络安全厂商在高性能安全硬件市场常常面临两难：采用通用芯片，产品性能和成本不易拉开差距；要做国产替代，又容易出现“高配低投”、利润有限的情况。

山石网科选择从底层入手，自研面向网络安全场景的ASIC安全芯片，重点解决大流量场景下的高吞吐、低时延问题，同时通过硬件架构优化改善成本模型，从而提升产品的综合竞争力。

2025年，山石网科自研ASIC安全芯片完成从流片到量产的关键跨越；进入2026年，ASIC芯片开始进入规模化市场应用阶段。报告期内，山石网科共发布27款涵盖2G至200G不同档位的ASIC芯片防火墙，以及多款ASIC型号的IDPS和多款ASIC型号的NDR产品。同时，ASIC也开始向ADC、WAF等产品线扩展。

市场反馈迅速且直接，从今年3月份开始大批量交付以来，ASIC安全产品展现出强劲的爆发力。Q2单季度ASIC产品收入环比增速超过400%，在山石网科Q2营收占比已迅速攀升至20%左右。

同时，由于ASIC产品具备较高毛利特性，其放量正在直接推动公司整体业务向高毛利方向切换。这或许是这份半年报最值得关注的变化之一。

国产替代的下一站，是高性能场景

对于网安行业来说，国产替代正在带来持续的市场机会。

而ASIC的价值，还在于帮助山石网科扩大这一机会优势。防火墙本身就是山石网科传统优势领域，也是国产替代最容易形成规模化采购的安全产品之一。

但国产替代并不只是简单地把海外品牌换成国产品牌。对于金融、政企等行业客户而言，他们的诉求是：设备替换之后，性能不能下降，业务不能受到影响，网络改造也要尽可能平滑。尤其对于证券量化交易、金融核心网络、互联网和高端制造等关键行业来说，对低时延、高吞吐、稳定性等性能表现有更高的要求。

依托StoneOS的深度适配，山石网科ASIC防火墙实现了与国际巨头齐平的性能处理能力。山石网科高级副总裁、首席技术专家杨庆华指出，国产替代政策窗口下，能满足行业客户苛刻要求、做到与全球同等水平的仅有少数厂商，山石网科成为了市场上为数不多的方案优选。

这意味着，国产替代对于山石网科而言，正在从单纯的存量替换，进一步向高价值应用场景延伸。

从技术产品商业化的角度看，山石网科另一个值得关注的地方，是它对ASIC商业化采取了相对谨慎的态度和节奏。

杨庆华回忆，在ASIC安全芯片流片前，研发团队为了确保万无一失，主动推迟5个月，进行极其精细的一遍遍验证；流片后，通过测试样机在不同类型客户中进行场景验证，直到2026年上半年规模化商业落地后，才计划下半年启动面向数据中心的更高性能产品切换。

杨庆华说，这是山石网科内部一直秉持的工程师文化，“有些路慢慢走才最快”。

因此，2026年上半年可以视为ASIC商业化的第一个阶段。随着ASIC投入在高端设备，性能指标将从此前的百G级别向T级进一步拓展，也将为山石网科带来更大的市场影响力及盈利增量。

AI战略的三条路径

ASIC在山石网科当前阶段的盈利修复中已承担关键角色，AI承担的则是公司下一阶段的增长空间。这也是山石网科提出“双A战略”——ASIC+AI的原因。目前来看，山石网科的AI战略已在三条路径上展开：

第一条路径是AI for Security，即用AI提升现有安全产品和安全运营能力。山石网科坚持AI原生安全理念，将AI深度嵌入全域安全产品体系，打造Agentic SOC智能安全运营中心与独立AI工作台，颠覆传统人工化、菜单式安全运营模式。依托智能体自主循环构建全流程运营闭环，萃取行业专家经验沉淀为可复用安全技能，实现网络威胁发现、研判、处置全流程自动化，替代海量人工重复工作，让安全专家聚焦高阶风险决策，全面提升企业安全运营的精准度与效率。

第二条路径是Security for AI，即随着大模型和智能体进入企业生产环境，为AI本身提供安全防护。半年报显示，山石网科已经发布AI TRiSM综合安全解决方案，并重点开发AI安全网关、Agent安全防护等产品和解决方案，相关AI安全产品和安全能力预计于下半年发布。

这一方向的商业价值目前还不能用收入规模来证明，但战略意义非常明确。因为传统网络安全主要围绕网络、终端、应用和数据展开，而随着AI进入企业业务流程，模型、智能体以及AI相关数据与调用链路，也正在成为新的安全对象。如果AI Agent成为企业软件系统的重要入口，那么围绕Agent的身份、权限、调用、数据、行为和运行环境的安全治理，将形成新的安全市场。

第三条路径是AI for Hillstone，也就是用AI改造自己。山石网科已经将AI工具应用到研发、营销、服务、管理等内部环节，并通过灵岩WOI数字员工等工具推动效率提升。截至上半年，山石网科自研智能体一级部门使用率已达到75%，内部经营提效。

将AI直接定义为短期内的营收主引擎或许为时过早，但随着企业级AI应用的大规模落地，相伴而生的安全需求将迎来爆发。未来，AI也将与ASIC形成协同，一端提升攻防和运营效率，一端改善硬件产品的性能与成本。

结语

整体而言，2026上半年对于山石网科来说，不仅是一个营收增长、亏损收窄、单季扭亏的财务节点，也是进入新增长周期的起点。

随着ASIC从技术投入期迈入规模化商业兑现期，以及AI开始从战略布局进入产品与经营实践，山石网科已经完成了从“止血”到“造血”的重要一步。坚守技术信仰，做高价值的“难事”，赚高壁垒的“慢钱”，在国产化与智能化的双重浪潮中，山石网科正稳步跑出属于自己的加速度。