曙光公司近日推出基于國產龍芯處理器的千兆級網絡安全產品——曙光TLFW-1000L防火墻。該產品采用龍芯2F處理器，曙光自主開發主板，結合曙光自主的防火墻軟件后，形成了軟硬件一體化的防火墻安全系統。該產品不僅實現了從硬件到軟件、從系統到芯片的完全自主知識產權，并且基于百兆龍芯防火墻的開發經驗，此次千兆龍芯防火墻在芯片技術、結構體系以及軟件方面均實現了突破，性能獲得了全面的提升。可以預見，基于龍芯處理器的防火墻將對中國網絡安全的發展產生深遠影響。
曙光作為中國服務器領域的技術領軍企業，在服務器安全技術、網絡安全技術等方面有著深厚積累。從研制服務器開始，曙光就開始了安全技術的研發，機群監控系統、入侵監測系統、防火墻系統、FPGA內容過濾技術等陸續問世。早在2005年，曙光便整合了服務器安全與網絡安全，形成“立體安全”的獨特布局。目前，曙光的安全產品已經在全國各政府系統、公安、法院、社保、證券、軍工、電力、教育等行業取得了廣泛應用，成為中國安全領域的又一重要力量。曙光此次推出的基于龍芯2F的曙光TLFW-1000L千兆防火墻，不僅是單純的性能提升，在內部架構和配套軟件方面均有所突破，不僅可以更好的滿足用戶對自主可控的安全產品的需求，實現國家信息化自主創新的不斷跨越，同時，也將對龍芯的產業化起到重要推動作用。
告別“偽安全” 自主才能更安全
近日，微軟將針對中國的盜版進行“黑屏”行動，當我們的電腦按時黑屏的時候，我們是否想到，軟件的威力尚且如此，那么如果作為信息化核心的CPU出現問題，我們的損失又將怎樣？在海灣戰爭中，伊拉克一敗涂地，而打敗伊拉克的不僅僅是戰斧巡航導彈、阿帕奇武裝直升機、F117A隱形戰斗機，還有裝在打印機芯片里面的計算機病毒（當時某威媒體曾這樣報道：在伊拉克戰爭開始之初，美國曾通過第三方把一批打印機賣給了伊拉克，并且在戰爭中通過無線電遙控激活了事先已隱藏在打印機芯片中的計算機病毒，破壞了伊拉克計算機系統），在這里我們先暫且不去考證此新聞的真實性有多少，但可以肯定的是所有的電子設備的芯片中都可以通過技術手段植入一些間諜程序，如果真是那樣它們會讓國家安全受到極大的威脅。各國軍方通常禁用手機，就是因為某品牌的手機芯片含有后門。如今，各種芯片已經滲入我國政治、經濟、軍事、文化、教育等各個領域，如果不掌握核心技術，那就意味著別人可以隨時竊取你的信息，甚至在必要時擾亂你的整個社會運行體系。從這一點來看，曙光龍芯千兆防火墻的退出對于國家安全具有重大意義，我們必須清醒的認識到信息安全關系著企業、民生、經濟、軍事、國家等各個方面的安全，建立在國外芯片技術之上的信息化，國家安全將無從談起。
大到國家，小到企業，我們都需要有自己芯片提供的保護，政府采購中對安全產品有特殊要求，一般都要求采購“自主可控的國產安全產品”，但目前市場上的防火墻產品都缺乏完全的“自主可控”。防火墻產品是軟硬件一體化的產品，硬件平臺一般都采用國外核心芯片，軟件OEM國外產品也不鮮見，在安全的背后隱藏著很多不安全的隱患。只有完全自主，才能確保安全。隨著互聯網的普及，B2B模式的不斷興起，企業級的防火墻應用需求日益升溫，曾經基于X86架構的百兆防火墻已經逐漸被千兆級產品取代，曙光TLFW-1000L千兆防火墻正是基于這種強勁的需求應運而生的，從芯片級開始的全自主安全使得我們終于了自己網絡放心的“鎖”。
百兆到千兆 “量變”背后的“質變”
曙光2007年就推出了全自主研發的基于龍芯2E的百兆防火墻，但是由于龍芯2E在處理頻率、緩存方面并沒有實現最優而制約了其發展，導致百兆防火墻科技價值高于商業價值，但隨著龍芯的不斷發展，龍芯2F在處理頻率，緩存方面得到了極大改善，龍芯2F與龍芯2E相比，主頻提高30%以上，而在相同頻率下功耗則降低40%左右，值得注意的是，龍芯2F相對比龍芯2E增加了很多諸如降頻、溫度傳感器、關閉L2等功耗管理功能，毫無置疑，龍芯2F的性能足夠應付千兆防火墻對處理器性能的要求。因此曙光推出的千兆龍芯防火墻在性能上的優勢就遠遠超過了之前推出的百兆防火墻。
龍芯2F是基于龍芯2E處理器的改進版本，典型工作頻率在1G，支持動態頻率調節以及關閉內核時鐘等動態功耗管理功能，實測功耗小于5瓦。龍芯2F集成64位DDR2內存控制器，提高了I/O性能和內存訪問帶寬，整體性能得到較大提升。基于龍芯2F的防火墻采用了千兆的網絡芯片，并對整個系統進行了優化，性能達到了千兆的主流水平。專業實驗室對龍芯2F進行了認真測試，新建連接數超越了2.1GHz頻率的Celeron，達到了較高的水平。
基于龍芯2F的千兆防火墻在設計上既吸收了龍芯2E百兆防火墻的各種經驗教訓，又在軟件設計上進行了重大升級，不但具有防火墻、VPN的強大功能，還增加了流量控制、IPS入侵防御、網關防病毒等豐富功能，已經成為UTM綜合安全網關產品。
自主創新路 曙光有“芯”更精彩
眾所周知，中國目前已經成為名副其實的“世界工廠”，低端環節的加工組裝帶給中國的僅僅是微薄的利潤，而帶給中國的環境污染等問題卻要我們自己解決，說的極端一點小小的CPU芯片，動輒成百上千甚至上萬元一顆，其主要材料無非是一點金屬和可從沙子中提煉的硅，但是不掌握CPU設計技術、芯片制造技術，我們又能有何選擇?
曾帶著“玻璃房子”恥辱誕生的曙光一號表明了中國科學家們對打破技術壟斷的信心與骨氣，曙光產業化的成功與其堅持走自主創新道路的政策不無關系，曙光不是組裝商，要用自己的技術造出中國人自己的高性能，而今天，有著同樣意味的龍芯正在探索的路上大踏步前進，龍芯二號芯片剛剛問世，曙光就全力支持推出屬于中國人自己的防火墻，用自己家的鎖頭鎖住了自己的家門，而今天，我們的“鎖頭”變得更堅固，我們的信息安全完全掌控在我們自己的手中！
面對成績我們欣喜，但是我們不能忘形，我們仍舊看到中國的IT產業有著這樣或者那樣的問題，盡管曙光的產業化進程已經大踏步的前進，但是面對國際巨頭還僅僅是襁褓中的嬰孩，曙光也好，龍芯也好，都需要更多的支持與信任，只有用需求拉動創新，才能讓創新的腳步更快些，走的更穩些，當我們擁有越來越多的全自主產品，那么我們才能驕傲的說，我們的未來掌握在我們自己手中！
(新聞稿 2008-11-04)