在全球数字化转型的洪流中,每一家企业都在寻找能够支撑其业务变革的底层技术基石。当网络安全成为数字经济的命门,芯片层面的硬件防护便不再只是锦上添花,而是不可或缺的护城河。近日,英特尔与网络安全领军企业Fortinet联手宣布,将共同开发下一代安全处理器SP6。这一合作不仅标志着英特尔代工业务在CEO陈立武上任后首次公开亮相,更揭示了AI技术、最新科技在芯片设计、制造与安全防护领域的交叉渗透,为整个行业描绘了一幅全新的技术演进路线图。
数字化转型浪潮下的芯片安全新防线
当企业加速推进数字化转型,数据流和业务流在云端与边缘之间高速穿梭,传统的软件级安全方案已逐渐显露出性能瓶颈与响应迟缓的短板。硬件级安全加速器,特别是专用安全处理芯片,正成为保护数字资产的关键屏障。Fortinet作为全球防火墙市场的领导者,其自研的SPU(Security Processing Unit)系列芯片,已经历经20余年迭代,成为网络安全基础设施中的“隐形守护者”。
第六代安全处理器SP6的诞生,正是这一趋势的集中体现。与上一代SP5的单块芯片设计不同,SP6将采用英特尔提供的芯粒(chiplet)架构,这种模块化的设计思路让不同功能的芯片“小砖块”能够通过先进封装技术组合在一起,既提升了性能密度,也降低了定制化成本。对于正在经历数字化转型的企业而言,这意味着他们可以在不牺牲安全能力的前提下,获得更加灵活、可扩展的硬件加速选项。
值得注意的是,SP6的研发并非孤立事件。它背后是Fortinet对“安全即硬件”理念的长期坚持,以及英特尔在代工领域重建信任的迫切需求。当网络安全与芯片制造这两个看似独立的领域深度耦合,我们看到的是一场关于“数字信任”的底层重构。而AI画图这类工具,虽然看似与芯片设计无关,却在概念验证和可视化沟通中扮演着越来越重要的角色——工程师们可以快速生成芯片架构的3D渲染图,让跨部门协作更加高效。
英特尔代工业务:从沉默到高调亮相
自从陈立武在2025年3月接过英特尔CEO的帅印,外界对这家芯片巨头的代工战略就充满了好奇与猜测。今年5月,陈立武在CNBC采访中透露已有“多名客户”与英特尔代工部门合作,但出于保密协议,客户名称始终未予公开。直到今天,Fortinet成为第一个被正式命名的外部代工客户,这无疑给业界投下了一颗重磅炸弹。
从财务数据看,英特尔代工业务近年的表现并不耀眼。2023至2025财年,来自外部客户的代工、组装和测试收入分别为5.47亿、1.59亿和3.07亿美元,其中相当部分还来自美国政府的国防订单。相比之下,台积电同期的代工收入动辄数百亿美元。但陳立武显然不打算在传统代工赛道上与台积电正面硬碰,而是选择了一条差异化路径:聚焦先进封装、芯粒技术以及特定垂直领域的定制化需求,比如网络安全。
SP6项目的公布,恰好印证了这一策略。Fortinet需要的不是最先进的5nm或3nm工艺,而是成熟可靠、能支持网络设备长期稳定运行的高性能ASIC。Intel 4工艺,作为英特尔首个引入EUV光刻技术的制程节点,于2023年在爱尔兰Fab 34晶圆厂实现大规模量产,经过两年多的打磨,已经具备较高的良率和成本优势。对于英特尔来说,这既是一次对自身制造能力的“实战检验”,也是向潜在客户展示其代工服务可信度的绝佳窗口。
陈立武的“不公开政策”与今日的主动公开,背后的逻辑值得玩味。合作伙伴的保密需求与英特尔自身的宣传诉求之间,需要微妙平衡。而Fortinet作为网络安全领域的标杆企业,其背书效应远胜于普通客户。当AI工具导航一站式的资源整合平台越来越普及,英特尔或许也在尝试通过公开标杆案例,吸引更多中小型芯片设计公司进入其代工生态。
Fortinet的二十年自研之路:从SP5到SP6的芯粒革命
Fortinet在安全芯片领域的坚持,在整个网络安全行业中都堪称异类。大多数安全厂商选择直接采购通用计算芯片或FPGA,而Fortinet从2000年初就开始自研ASIC安全处理器,其SPU系列涵盖了网络处理器(NP)、内容处理器(CP)以及安全处理单元(SP)三大产品线,专门用于加固其标志性的FortiGate防火墙。
上一代SP5于2023年推出,采用7nm工艺制造,为单块芯片设计。从SP5到SP6,最大的跨越在于架构层面的根本性变革——从单芯片转向芯粒设计。这一转变的背后,是多重因素的共同驱动:首先,随着安全功能日益复杂(如加密流量检测、AI驱动的威胁分析),单芯片上集成的晶体管数量逼近物理极限;其次,芯粒设计允许Fortinet针对不同功能模块(如加密引擎、模式匹配引擎、网络协议处理引擎)分别选择最优的制程节点,再通过英特尔的先进封装技术整合在一起,从而在性能、功耗和成本之间取得更优平衡。
更值得关注的是,SP6的芯粒设计很可能为未来引入AI加速单元预留了空间。在最新的安全威胁场景中,基于深度学习的行为分析已经成为检测未知威胁的利器。如果Fortinet将AI推理模块作为一个独立的芯粒集成到SP6中,将极大提升防火墙对零日攻击的实时响应能力。这正是最新科技在网络安全领域落地的典型路径——从云端的大模型训练,到边缘的芯片级推理加速。
对于Fortinet而言,转向英特尔代工同样意味着供应链的多元化。此前SP5由台积电代工,而台积电的产能长期被智能手机和HPC芯片挤占,网络安全芯片的优先级并不高。与英特尔合作,不仅获得了更稳定的产能保障,也在地缘政治风险加剧的背景下,实现了“用美国工厂制造美国企业设计的芯片”的供应链韧性。
Intel 4工艺:成熟制程的二次生命
在半导体行业,最先进的制程节点往往被视为皇冠上的明珠,但并非所有产品都需要追逐7nm以下的极致密度。对于网络设备专用芯片来说,长期可靠性、宽温工作范围、以及成熟的生态支持,往往比制程先进性更重要。Intel 4工艺恰好处在这样一个“黄金平衡点”——它比成熟的10nm更先进,但又不像18A或14A那样处于早期爬坡阶段,风险可控。
根据英特尔官方信息,SP6将采用Intel 4工艺生产。该制程于2023年9月在爱尔兰Fab 34晶圆厂进入大规模量产,此前主要应用于英特尔自家Meteor Lake处理器中的计算模块。与英特尔最先进的18A和14A节点相比,Intel 4的晶体管密度和能效并非最优,但它拥有更稳定的良率和更成熟的第三方IP支持。
对于Fortinet这样需要长期供货(典型防火墙设备生命周期长达5-7年)的客户来说,选择成熟制程是明智之举。他们不需要在芯片设计上冒激进工艺的风险,而是可以专注于安全架构的创新。此外,Intel 4的EUV光刻技术已经经过充分验证,能够提供比传统深紫外光刻更精细的线宽,从而在性能和功耗上相比上一代7nm工艺有所提升。
有趣的是,英特尔在代工业务中并没有一味强调“最先进”,而是学会了根据客户需求提供“最合适”的制程。这种务实态度,或许能让它在AI Agent技术驱动的自动化芯片设计浪潮中,找到更精准的定位——当大量AI生成的设计需要快速流片验证时,成熟制程的快速周转能力反而成为稀缺优势。
供应链多元化与地缘政治下的战略抉择
SP6项目的另一个重要看点,是它如何在全球芯片供应链重构的背景下,成为各方势力博弈的缩影。Fortinet上一代SP5由台积电代工,而此次转向英特尔,表面上是一次技术选择,实则是深层次的战略考量。
美国《芯片与科学法案》颁布后,英特尔获得了大量政府补贴,同时也承担了“重建美国本土先进芯片制造能力”的政治使命。陈立武在2026年4月的监管申报文件中坦言,公司仍在为18A和14A制程争取“重要”客户,以证明兴建晶圆厂所需巨额资本支出的合理性。Fortinet的合作,恰好为英特尔提供了一份重量级的“信任凭证”。
对于Fortinet而言,供应链多元化不仅仅是为了规避地缘政治风险,更是为了巩固其市场领导地位。截至2025年,Fortinet在防火墙单元市场的份额约为55%,如此庞大的出货量,单一供应商的风险是巨大的。与英特尔合作,相当于在台积电之外建立了一个备用产能基地,一旦台海局势出现波动,Fortinet依然能够维持对全球客户的产品交付。
两家公司在声明中表示,将“提升Fortinet全球供应链的韧性和多样性”。这并非空话——在数据中心、云服务、5G核心网等关键基础设施中,安全设备的连续供应能力直接关系到国家安全的底线。当数字化转型深入到每一个垂直行业,芯片供应链的稳定性已经成为企业数字化转型能否顺利推进的先决条件。
此外,双方还提到将探索在“半导体技术、制造以及支撑未来网络安全创新的基础设施领域”进一步深化合作。这暗示着,SP6可能只是一个开始,未来Fortinet的整个ASIC路线图都有可能与英特尔绑定。而抠图这类看似与芯片无关的技术,在芯片设计文档的自动化标注和图像处理中,也能为工程师节省大量时间——这或许正是数字化转型中“不起眼但关键”的细节。
未来展望:AI技术如何重塑安全处理器
站在2025年的当下回望,AI技术对半导体行业的影响已经渗透到设计、制造、测试、部署的每一个环节。在安全处理器领域,这种影响尤其显著。
首先,AI驱动的威胁检测需要强大的并行计算能力,这在安全处理器中表现为专门的AI加速引擎。SP6的芯粒架构,为未来集成AI推理NPU(神经网络处理单元)提供了物理基础。Fortinet的工程师们可以像搭积木一样,将不同代际的AI芯粒与安全引擎芯粒组合,实现快速迭代。
其次,AI技术也在改变芯片设计本身。EDA(电子设计自动化)工具正在引入机器学习算法,用于自动优化布局、预测时序闭合、甚至生成RTL代码。英特尔与Fortinet的合作,很可能在内部流程中大量使用AI技术来加速SP6的设计周期。例如,利用强化学习算法自动搜索最优的芯粒互联拓扑,或者用生成式AI快速生成测试用例。
最后,AI还将在安全处理器的运行阶段发挥关键作用。未来的防火墙设备,不仅要处理传统的包过滤和VPN加密,还要实时运行AI模型来检测恶意流量、识别零日漏洞。这意味着安全处理器需要具备“边推理边学习”的能力,而Intel 4工艺提供的能效比,恰好能满足这种持续在线的高负载需求。
当然,AI技术也带来了新的安全挑战——攻击者同样可以利用AI生成更隐蔽的恶意软件,这要求安全处理器在硬件层面就具备对抗能力。文生图这样创意工具体现的是AI的创造力,但安全处理器要对抗的是AI的破坏力。一场永无止境的“猫鼠游戏”正在芯片层面展开,而SP6的诞生,或许只是这场游戏的新序章。
结语
英特尔与Fortinet的合作,远不止一款芯片的诞生。它是数字化转型浪潮下,芯片代工、网络安全、AI技术三股力量交汇的产物。对于英特尔,它证明了代工业务在定制化、差异化领域的存在价值;对于Fortinet,它获得了供应链多元化和技术跃迁的双重保障;对于整个行业,它揭示了一个趋势:未来的网络安全,将越来越依赖从芯片底层开始构建的硬件信任根。当艺术签名这样的个性化工具都能在数字世界找到应用,而安全处理器却在默默守护着每一次数字交易——这或许就是科技最迷人的辩证法。