曙光公司07年8月推出了首款完全自主知識產權的龍芯百兆防火墻,時隔一年,曙光攜基于龍芯2F千兆防火前再度出擊,不但繼承了百兆龍芯防火墻完全自主的技術優勢,而且還采用了性能更高的、總線速度更快的龍芯2F處理器,結合曙光自主研發的安全操作系統和防火墻軟件,形成了軟硬件一體化的防火墻系統。該產品不僅完全自主可控,而且性能卓越,適合更高的千兆網絡環境使用, 可以說,龍芯在安全領域的應用已經全面展開。
全“芯”全意,安全升級
龍芯2F是64位RISC處理器,采用90nm的CMOS工藝制造,典型工作頻率在1G,支持動態頻率調節以及關閉內核時鐘等動態功耗管理功能,實測功耗小于5瓦。龍芯2F集成64位DDR2內存控制器,無北橋設計,有效提高了I/O性能和內存訪問帶寬,整體性能得到較大提升。基于龍芯2F的防火墻采用了千兆的網絡芯片,并對整個系統進行了優化,性能達到了千兆的主流水平。專業實驗室對龍芯2F進行了認真測試,新建連接數超越了2.1GHz頻率的Celeron,達到了較高的水平。
基于龍芯2F的千兆防火墻在設計上既吸收了龍芯2E百兆防火墻的各種經驗,又在軟件設計上進行了重大升級。經過多年的發展,曙光防火墻系統已經具備2-7層全方位的安全防護功能,成為一個UTM綜合安全網關系統。該產品不但能提供強大的訪問控制、安全管理功能,對通過防火墻的網絡訪問請求進行控制,拒絕非法用戶的訪問試探,為用戶構筑穩固的網絡安全屏障,對外網絡連接提供安全過濾防護,確保內部網絡不受外網病毒、木馬、蠕蟲以及入侵等惡意行為的干擾。不僅如此,曙光千兆龍芯防火墻還具備高級路由、帶寬和流量管理(QOS)、入侵防御(IPS)、病毒過濾(AV)以及虛擬專網(VPN)等應用安全和管理功能。可為用戶構建一個安全的網絡管理平臺,并且管理方式簡潔友好,管理員通過B/S管理方式,很方便地定制管理網絡內用戶的安全訪問策略,有效提高網絡的應用效率和安全等級。
安全必須自主可控
信息安全關系著民生、企業、金融、經濟、軍事等各個方面的安全,信息安全已成為“國家安全的長城”。2007年7月,公安部、國家保密局、國家密碼管理局、國務院信息工作辦公室聯合頒布《安全等級保護管理辦法》,第三級以上信息系統(政府涉密系統)應當選擇完全自主創新的全產品:“產品研制、生產單位是由中國公民、法人投資或者國家投資或者控股的,在中華人民共和國境內具有獨立的法人資格”;“產品的核心技術、關鍵部件具有我國自主知識產權”;“產品研制、生產單位聲明沒有故意留有或者設置漏洞、后門、木馬等程序和功能”。但目前市場上的防火墻,大都采用以國外CPU為核心的通用的網絡安全硬件平臺,都存在著安全隱患。建立在國外芯片技術之上的信息化,國家安全將無從談起。要構建中國自己的信息安全體系,必須從核心做起!曙光基于龍芯的防火墻完全滿足國家需求!
基于龍芯的百兆防火墻,曙光早在07年就已經推出,經過一年多的大力推廣,在政府和軍隊行業得到極好的反饋,已經在全國各政府部門得到廣泛應用。曙光公司信息安全部總經理鄧洪升表示,曙光把龍芯防火墻作為安全產品的中流砥柱,將會堅定的推廣下去,
堅定創新路
曙光與龍芯的攜手基于同樣一個理由——民族需要!也有著共同的使命——國家安全,基于這樣的理由兩者緊密的結合在一起。
從去年推出基于2E龍芯的百兆安全產品之后,曙光經過了用戶反饋和經驗積累,現在曙光發布了基于龍芯2F的千兆防火墻,同樣的全自主技術,升級的性能指標,更重要的是由于百兆龍芯防火墻的優異表現,使得千兆龍芯防火墻的產業化進程有了實質性的飛躍,如果說百兆龍芯還有基于民族情節的實驗品印記,那么千兆龍芯則是基于市場產業化需求推出的全新產品。
創新的路是艱難而曲折的,不僅意味著從零開始,也意味著承受眾多非議和不解,中國第一臺高性能計算機曙光1號是這樣,第一片龍芯也是這樣,兩者相同的研發之路讓龍芯與曙光結下了不解之緣,濃厚的民族情,堅定的創新路,使得中國全自主的概念有了更多的希望。但隨著更多的廠商認識到只有自主創新才是長期穩定發展的必須之路,相信更多廠商將不斷加入這個隊伍,以曙光為代表的國內廠商積極探尋新的發展道路,在實現技術上的突破后,更多的關注點應該是如何將技術轉化成切實的市場競爭力,那么此次曙光與龍芯的合作應該為更多的國內廠商帶來一定的啟示。
曙光公司銷售總監王成江表示,積極采用龍芯是曙光的堅定戰略,不但在防火墻上大力應用,更要在高性能計算機上逐步采用,不斷強化自主創新的能力。
(新聞稿 2008-10-28)