自主可控那道“墻”

互聯(lián)網(wǎng)在我們面前展現(xiàn)出生機(jī)勃勃的無(wú)限希望和機(jī)會(huì)，但又處處充滿了“陷阱”。云計(jì)算、大數(shù)據(jù)和移動(dòng)互聯(lián)網(wǎng)越蓬勃發(fā)展越需要網(wǎng)絡(luò)安全保駕護(hù)航。如今，安全可靠已經(jīng)成為IT應(yīng)用中一個(gè)受到熱捧的名詞，那么如何才能做到安全可靠？可能每個(gè)人心中的答案并不相同。但不可否認(rèn)，防火墻作為隱藏幕后的技術(shù)節(jié)點(diǎn)，為網(wǎng)絡(luò)提供了最根本的安全。

當(dāng)今技術(shù)復(fù)雜度越來(lái)越高，一個(gè)軟件可能包含千萬(wàn)行源代碼，一個(gè)芯片可能包含幾億個(gè)晶體管，對(duì)于這種復(fù)雜程度的軟硬件，要想通過(guò)第三方的測(cè)試分析來(lái)找出“后門”，基本上是不可行的。

對(duì)此，中國(guó)科學(xué)院計(jì)算所研究員、中國(guó)工程院院士倪光南表示：“強(qiáng)調(diào)自主可控，首先要保證沒(méi)有人為的后門。”

但是，到底什么可以算作自主可控呢？

倪光南認(rèn)為，可以制訂一種評(píng)估標(biāo)準(zhǔn)，從評(píng)估知識(shí)產(chǎn)權(quán)自主可控、能力自主可控、發(fā)展自主可控、滿足“國(guó)產(chǎn)”資質(zhì)4個(gè)方面進(jìn)行。

“這方面現(xiàn)在還沒(méi)有通用的評(píng)估標(biāo)準(zhǔn)，我國(guó)重要信息系統(tǒng)推行的安全等級(jí)保護(hù)工作值得所有IT從業(yè)者特別關(guān)注。”倪光南進(jìn)一步指出，“如果網(wǎng)絡(luò)安全軟、硬件有后門，那么首先自己就不安全，更談不上自主可控?！?/p>

在涉及自主可控的各個(gè)IT環(huán)節(jié)中，防火墻的市場(chǎng)無(wú)疑是巨量的。這些技術(shù)節(jié)點(diǎn)隱藏在幕后，為自主可控的網(wǎng)絡(luò)提供根本的安全支持。

近日，東軟集團(tuán)股份有限公司（以下簡(jiǎn)稱“東軟”）與龍芯中科技術(shù)有限公司（以下簡(jiǎn)稱“龍芯”）共同發(fā)布了業(yè)內(nèi)首款通過(guò)國(guó)家級(jí)認(rèn)證的自主可控千兆防火墻產(chǎn)品——東軟NetEye集成安全網(wǎng)關(guān)NISG6000-AQKK。據(jù)了解，該產(chǎn)品采用龍芯CPU，通過(guò)模塊化設(shè)計(jì)，集防火墻、VPN、DoS/DDoS攻擊防御、入侵防御、防病毒、反垃圾郵件、URL過(guò)濾、應(yīng)用協(xié)議識(shí)別與控制等多項(xiàng)尖端安全技術(shù)于一體，是面向應(yīng)用的下一代防火墻產(chǎn)品。

同時(shí)，雙方還宣布，將在自主可控、國(guó)產(chǎn)自主芯片信息安全產(chǎn)品研發(fā)及產(chǎn)業(yè)化領(lǐng)域進(jìn)行深入合作。這意味著，今后東軟的所有防火墻產(chǎn)品都將嵌入龍芯芯片。

從2001 年龍芯項(xiàng)目組成立算起，龍芯已經(jīng)有15 年的歷史，而老牌IT服務(wù)企業(yè)東軟卻是龍芯的新朋友。在2015年8月18日龍芯推出新一代處理器的發(fā)布會(huì)上，東軟宣布將要推出采用龍芯處理器的新一代防火墻產(chǎn)品。4個(gè)月后，NISG6000-AQKK面世。

據(jù)東軟集團(tuán)副總裁兼網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理?xiàng)罴o(jì)文透露，該新品的研發(fā)歷經(jīng)挑戰(zhàn)。為進(jìn)一步提高防火墻性能，雙方技術(shù)團(tuán)隊(duì)進(jìn)行了多次討論和分析，通過(guò)修改網(wǎng)卡驅(qū)動(dòng)和優(yōu)化底層內(nèi)核，利用龍芯多核架構(gòu)，充分挖掘龍芯CPU的性能潛力，將CPU與網(wǎng)卡深度綁定，并集成東軟快速轉(zhuǎn)發(fā)核心代碼，最終將防火墻吞吐量提升到業(yè)界領(lǐng)先的4G水平。

從技術(shù)角度看，基于龍芯的服務(wù)器、PC等產(chǎn)品已經(jīng)面世，但如果從龍芯的整個(gè)產(chǎn)業(yè)鏈來(lái)看，中間恰恰少了網(wǎng)絡(luò)安全設(shè)備這一環(huán)。此次東軟與龍芯在網(wǎng)絡(luò)安全設(shè)備方面的深度合作其實(shí)是對(duì)龍芯整個(gè)產(chǎn)業(yè)鏈的完善。