文章总结： 本文围绕抗量子密码的技术价值、标准落地与产业布局展开分析，指出量子计算对传统加密体系的威胁已从理论走向现实，部署抗量子密码成为保障政务、金融等领域数据长期安全的战略必需。山石网科副总裁贾宇介绍了两大技术路线（后量子密码PQC与量子密钥分发QKD）的融合趋势，以及企业基于国际标准（如NISTFIPS系列）的工程化实践，包括在防火墙产品中实现抗量子能力并优化性能。未来产业将呈现软硬协同、平滑过渡的发展方向，山石网科计划通过芯片集成、全场景方案覆盖和生态建设深化布局。
综合评分： 85
文章分类： 技术标准,解决方案,网络安全,数据安全,云安全
热点观察｜对话山石网科贾宇：布局抗量子密码筑牢数字安全长期防线
原创
信息安全研究
信息安全研究
信息安全研究
2026年4月17日 13:30
北京
在小说阅读器读本章
去阅读
点击蓝字 关注我们
#
前 言
量子计算技术加速迭代，传统加密体系正面临颠覆性挑战，“现在收集、未来解密”的安全风险已成现实。抗量子密码已从未来概念转变为当下刚需，成为全球网络安全布局的核心。网络安全领域的技术创新企业山石网科已率先实现国际标准抗量子密码工程化落地，本期热点观察，我们对话山石网科副总裁贾宇，围绕抗量子密码的技术价值、标准落地与产业布局等核心问题，分享专业见解与企业实践，探寻量子时代的数字安全防护之道。
🔷🔷🔷
战略价值凸显，抗量子密码为何成为“必答题”？
贾宇：量子计算的发展让传统密码体系的安全基石发生动摇，部署抗量子密码并非“未来准备”，而是保障当下数据长期安全的战略必需。当前互联网和网络安全设备中广泛使用的公钥加密算法，其安全性建立在经典计算机难以解决的数学难题之上。但随着量子计算技术的发展，这些算法在理论上可能被量子计算机在可接受时间内破解。
目前，政务、金融、能源、电信等领域的核心数据，保密周期普遍在十年、二十年甚至更长，攻击者可通过长期存储加密通信数据，等待量子计算能力成熟后进行回溯性破解。这些领域一旦遭遇安全突破，将直接动摇我国网络安全根基，因此抗量子密码的布局，本质上是为关键领域数据打造跨越量子时代的“安全屏障”，确保数据在经典计算机和未来量子计算机环境下均能保持安全可信。
从技术路线来看，目前全球抗量子密码领域主要有两大主流方向，且呈现融合发展的趋势。一是后量子密码学（PQC），这是基于数学算法的加密体系，通过设计格基、编码、多变量等新型复杂数学难题，让量子计算机难以在有效时间内破解，其核心优势是兼容性强，可通过软件升级在现有网络设备和架构上部署，无需大规模重构硬件，是当前产业化落地的核心技术路线。二是量子密钥分发（QKD），属于物理级加密方式，利用量子力学原理实现密钥的生成与分发，任何窃听行为都会改变量子态并被即时察觉，从原理上保证密钥分发的绝对安全，但该技术对硬件设备和网络环境要求较高，部署成本与复杂性相对较高。
两种技术路线各有优劣，单一技术难以满足全场景的安全需求，PQC与QKD的融合成为未来技术发展的重要方向，通过“数学级加密+物理级密钥”的双重保障，能构建更坚固、更灵活的抗量子安全体系。
标准加速落地，企业如何抢占技术先机？
贾宇：抗量子密码的标准化是技术产业化落地的基础，当前全球标准体系建设呈现“国际标准已落地、国内标准加速推进”的格局。国际层面，美国NIST经过近十年全球征集、多轮攻防验证，正式发布了FIPS203、204、205等首批抗量子密码国际标准，涵盖密钥交换、数字签名等核心能力，是目前安全性、工程可行性和生态成熟度最优的标准体系，已成为全球抗量子密码落地的重要技术基础。
国内层面，国家密码管理局已正式启动抗量子密码算法征集工作，标志着我国已将“抗量子时代的网络安全”纳入中长期战略规划，按照行业普遍预期，国内相关标准有望在2027年左右逐步形成并发布。这一过程中，国际标准的工程化实践经验，将为国内标准的快速落地提供重要参考。
基于行业标准发展现状，山石网科制定了“国际标准先行、国内标准紧跟”的产品策略，并完成了一系列核心实践。首先，在行业内率先实现抗量子密码国际标准的工程化落地，在下一代防火墙产品体系中支持FIPS203、204、205等NIST标准，实现了抗量子密码密钥交换等核心能力的应用，重点覆盖安全通信隧道、设备间密钥协商、管理和控制平面安全加固等关键场景。其次，攻克了算法落地的核心技术难题，抗量子密码算法在密钥长度、计算复杂度上与传统算法差异显著，易对设备性能、时延产生影响，我们通过持续优化算法实现和系统架构，在引入抗量子能力的同时，确保了防火墙产品的稳定性和性能不受明显影响。
同时，我们已为国内标准落地做好充分准备。一方面，在防火墙产品的密码架构设计中预留了算法可扩展和可插拔能力，为后续适配国内标准算法奠定基础；另一方面，依托底层共通的工程能力，一旦国内抗量子密码标准正式发布，将第一时间完成相关算法的适配与工程化实现，并同步推广到全系列产品中，帮助用户在不更换硬件、不重构网络的前提下，实现向中国标准抗量子安全方案的“无感切换”。此外，我们自研的ASIC芯片已规划在下一代产品中集成抗量子算法，届时将从硬件层面实现抗量子密码性能的显著提升，为产品提供更强的算力支撑。
产业风口已至，抗量子密码未来走向何方？
贾宇：抗量子密码产业正处于技术快速迭代、市场需求爆发的关键阶段，未来几年将迎来飞速发展。从行业需求来看，金融行业已对防量子攻击提出明确诉求，国家安全、政务、能源、电信等领域的升级需求也日益迫切，随着量子计算技术的不断进步，更多行业将加入抗量子密码的升级行列，产业市场空间将持续扩大。从技术发展来看，抗量子密码并非单一技术的应用，而是一场体系级的安全演进，未来将呈现“技术融合、软硬协同、平滑过渡”的特点，PQC与QKD的融合应用、抗量子算法与芯片硬件的深度集成、传统密码与抗量子密码的混合加密过渡，将成为产业发展的主流方向。
网络安全的本质是“攻防博弈”，新技术催生新风险，新风险又推动技术迭代，抗量子密码产业的发展，也将推动整个网络安全格局的重塑，未来网络安全将从“被动防御”转向“提前布局的长期工程”，要求企业具备前瞻性的技术研发能力和全场景的解决方案能力。
基于对产业趋势的判断，山石网科将从技术、产品、生态三个维度，持续深化抗量子密码领域的布局。第一，坚持软硬件协同创新，依托公司“双A战略”（ASIC+AI）的技术积累，在下一代自研ASIC芯片中集成国内外抗量子密码算法，通过硬件算力升级实现产品性价比的进一步提升，同时持续优化软件算法，确保在安全性、性能、兼容性之间实现最优平衡。第二，打造全场景抗量子安全解决方案，将抗量子密码能力逐步从防火墙产品推广到云安全、数据安全、工业互联网安全等全系列产品中，实现抗量子安全能力的全域覆盖，满足不同行业、不同场景的安全需求。第三，深化PQC与QKD技术的融合应用，将两种技术路线融入产品体系，打造“数学+物理”的双重抗量子安全范式，为客户提供更全面、更可靠的安全保障。
此外，山石网科具备国产化替代的核心基因，且不存在核心技术“卡脖子”的制约，未来将持续依托系统设计的优势做好密码兼容性工作，既紧跟国际技术发展趋势，又深度契合国内网络安全的国产化需求，在参与国内抗量子密码标准落地的过程中，不断积累实践经验，为构建我国面向长期安全的网络基础设施提供有力支撑，助力我国在抗量子密码领域实现技术自主、产业自主。
观察总结
量子威胁已从理论走向现实，抗量子密码成为数字安全的“必答题”。山石网科以率先落地的工程化实践，为行业提供了可借鉴的路径。随着国内标准的完善与产业生态的成熟，抗量子密码将全面渗透关键领域，为数字时代构建更坚实、更可持续的安全屏障。
相关阅读
更新中……
可信数据空间安全
热点观察︱绿盟科技刘文懋：可信数据空间的关键是构建一个安全可证明的数据传播或使用机制
热点观察︱山石网科赵胜：解锁可信数据空间 · 数字时代的密钥
热点观察︱蚂蚁密算潘无穷：国家数据基础设施从“三统一”走向“四统一”
热点观察｜天融信科技集团张超：量子VPN构建可信数据流通新通道
热点观察｜美创科技丁斐：数据安全× 价值共创？可信数据空间的 “双向奔赴”
热点观察｜中检天帷刘京：可信数据空间的安全体系如何支撑国家数据安全战略实施？
热点观察｜信安世纪刘驰：解锁数据要素价值的关键密钥是安全技术
热点观察｜中移互联网邱浚漾：看可信数据空间如何打通数据流通“任督二脉”
网络安全
AI安全
热点观察｜李新友：工程化、智能化结合，让大模型更可信
热点观察｜中关村软联刘玉书：SOP给大模型立规矩，不断改变传统编程范式
热点观察｜大模型内生AI破局安全困境！刘焱解读天宸实验室防御新路径
热点观察｜AI 安全突围：404实验室隋刚解码智能体，破解政企AI安全关键
热点观察｜Claude Code Security启示录：构建智能化攻防新格局
AI安全·金融大模型“可信之困”十问
热点观察｜信贷风控、智能投研怎么更稳？农发行总行毕超聊金融大模型门道
热点观察 | 中关村软联刘玉书：告别 “绝对正确” 幻想！金融大模型可信性要靠体系化护航
AI安全·具身智能
热点观察│具身机器人安全 “暗战”—— 梆梆安全阚志刚拆解防护之道
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：信息安全研究 信息安全研究
信息安全研究《热点观察｜对话山石网科贾宇：布局抗量子密码筑牢数字安全长期防线》