曙光推出第一臺完全自主的龍芯的防火墻
來源:中關村在線 更新時間:2008-03-11

 8月7日,曙光公司舉行了主題為“中國芯,更安全”的產品發布會,推出首款基于中國自主知識產權的龍芯處理器的網絡安全產品——曙光TLFW—100L防火墻。該產品采用龍芯2E處理器,曙光自主開發主板,結合曙光自主的防火墻軟件,形成了軟硬件一體化的防火墻安全系統。該產品實現了從硬件到軟件、從系統到芯片的完全自主知識產權,可以預見,基于龍芯處理器的防火墻將對中國網絡安全的發展產生深遠影響。

  作為中國服務器領域的領軍企業,曙光在服務器安全技術、網絡安全技術等方面都有著深厚積累。從研制服務器開始,曙光就開始了安全技術的研發,機群監控系統、入侵監測系統、防火墻系統、FPGA內容過濾技術等陸續問世。2005年,曙光整合服務器安全與網絡安全,形成了“立體安全”獨特布局。目前,曙光的安全產品已經在全國各政府系統、公安、法院、社保、證券、軍工、電力、教育等行業取得了廣泛應用,成為中國安全領域的又一重要力量。此次基于中國自主設計研發的龍芯處理器防火墻的推出,旨在滿足用戶對自主可控的安全產品的需求,實現國家信息化自主創新的不斷跨越,同時,也將對龍芯的產業化起到重要推動作用。

曙光公司銷售總監 王成江先生發言

只有完全自主,才能確保安全

  信息安全關系著企業、民生、經濟、軍事、國家等各個方面的安全,有人將信息安全比喻成關系到“國家安全的長城”,建立在國外芯片技術之上的信息化,國家安全將無從談起。眾所周知,CPU是信息化的核心部件,負責整個系統指令的執行、數學與邏輯的運算、數據的存儲與傳送、以及對內對外輸入/輸出的控制。一顆芯片由幾百萬個甚至幾億個晶體管構成,可以說只有設計者才知道每個晶體管的功能和用途,如果設計者在某些晶體管上“開了后門”,誰也無從知曉,這樣就造成了安全隱患。政府采購中對安全產品有特殊要求,一般都要求采購“自主可控的國產安全產品”,但目前市場上的防火墻產品都缺乏完全的“自主可控”。防火墻產品是軟硬件一體化的產品,硬件平臺一般都采用國外核心芯片,軟件OEM國外產品也不鮮見,在安全的背后隱藏著很多不安全的隱患。只有完全自主,才能確保安全。
曙光2003年就推出了自主研發的防火墻軟件系統,擁有軟件著作權登記證,經過多年的積累,已經非常成熟。目前,隨著龍芯2E的成熟,推出軟硬件完全自主的防火墻安全系統已經水到渠成。龍芯2E最高工作頻率為1GHz,典型工作頻率為600—800MHz。龍芯2E是64位的通用RISC處理器,采用90nm的CMOS工藝制造,完全可滿足百兆防火墻的應用需求。特別值得一提的是龍芯還專門針對網絡攻擊進行了安全設計。緩沖區溢出是一種非常普遍、非常危險的漏洞,是目前大多數網絡攻擊所采取的辦法。利用緩沖區溢出發起攻擊,可以導致程序運行失敗、系統死機、重新啟動等后果;更為嚴重的是,可以利用它執行非授權指令,甚至可以取得系統特權,進而進行各種非法操作。“龍芯”通過允許操作系統對堆棧段的取指進行限制,可以有效防止利用緩沖區溢出技術進行的網絡攻擊。整合軟硬件之后的曙光TLFW-100L防火墻,達到了工業控制級標準,支持多種標準服務,提供強大的訪問控制、安全管理功能,還具有高級路由、帶寬管理、智能過濾以及VPN功能。


曙光信息安全事業部總經理鄧洪升先生

  曙光信息安全事業部總經理鄧洪升認為:“信息安全產品同質化現象嚴重,要想在競爭中勝出就必須實現差異化,而龍芯處理器是實現差異化和低成本的最好武器。”龍芯2E處理器在防火墻中的應用,不僅為產品帶來更高的安全性,更大幅的降低了產品的成本,而且基于龍芯處理器的防火墻功耗有望控制在10瓦以內,無論是在一次性采購,還是在運營管理方面,都體現了強大的成本優勢。

自主創新是曙光的發展戰略

  2007年4月,財政部頒布《自主創新產品政府采購預算管理辦法》,要求在政府采購活動中優先選用自主創新產品,為自主創新產品營造良好的市場環境,企業作為自主創新的主體迎來了嶄新的發展時期。曙光公司銷售總監王成江表示:“曙光的成立肩負著自主創新的民族使命,自主創新更是曙光發展的長期戰略,只有運用自主創新才能形成產品差異化,才能構建競爭優勢!”。經過不懈努力,曙光公司在自主創新道路上取得豐碩的成果,中國第一臺64位服務器、登陸全球TOP10的曙光4000A、中國自主研發的刀片服務器以及基于龍芯處理器的防火墻、FPGA內容過濾技術等等,均顯示了曙光公司非凡的自主創新實力,也不斷推進著中國信息化的自主創新進程。

  作為中國服務器產業的領導者,曙光公司一直堅持以服務器產品為核心,存儲、安全產品并行發展的策略,要成為中國最有價值的信息系統提供商。曙光的安全業務將借助服務器資源,形成獨特的競爭優勢。目前已經形成了以服務器安全技術為載體,以網絡安全技術為手段,最終保障信息化安全應用的“立體安全”的整體解決方案。在不久的將來,曙光將不斷推出與服務器整合的更加創新的安全產品出來,比如機群安全模塊、安全服務器、刀片防火墻等等,相信對服務器應擁有著深刻理解的曙光將大大改變安全領域的格局。

  曙光與龍芯作為中國信息化的領軍隊伍,長久保持著密切、深入的合作,在信息產業自主創新的道路上起到了積極而深遠的推動作用,中國的信息產業也只有不斷的自主創新,才能不斷成長,不斷強大。



铁牛视频app下载苹果-铁牛视频app下载地址-铁牛视频app破解版ios