中科網威開辟“自主可控”安全新市場

郭濤

CPU是網絡安全產品的“心臟”，也是實現自主可控的核心。基于國產核心芯片的安全產品的普及符合我國的國家利益，也符合當前國內網絡安全的發展潮流。

CPU不自主，整個信息安全產業就像建筑在沙灘上的城堡。正是基于這樣的認識，中科網威開始了艱辛的自主可控安全產品的創新之路。1月28日，北京中科網威信息技術有限公司發布了采用國產處理器的自主可控漏洞掃描系統—中科神威NSVS—7000。

從“無”自主可控到“全”自主可控

回顧歷史，我國網絡安全產品自主可控的發展歷史可以大致化分為三個階段：第一個階段，2001年之前是無自主可控的階段，軟硬件全部為國外廠商生產；第二個階段，2001年—2014年，這是半自主可控的階段，軟件已基本國產化，但是CPU仍然是國外廠商的；第三個階段，從2014年開始進入全自主可控階段，涌現出以中科網威為代表的國內安全廠商，致力于軟硬件全部國產化，而CPU的國產化是一個非常重要的標志。以申威處理器為代表的國產處理器在設計能力、生產工藝等方面已經有了長足進步，并在黨、政、軍，以及一些商業企業中得到了應用，從而為網絡安全產品進入全自主可控階段奠定了基礎。

不過，當前我國絕大多數網絡安全產品仍處于半自主可控的階段：在軟件方面，通常采用基于開源Linux的、經過裁剪的操作系統，以及國內廠商自主研發的上層安全應用軟件；在硬件方面，包括CPU在內的硬件核心部件幾乎全部來自國外。“自主可控的安全產品是一個新的安全產品品類。”中科網威公司營銷副總裁李源這樣說，“用戶對信息安全等級保護有不同的需求。通常來說，有安全等保三級以上要求的用戶可以選擇軟硬件完全自主可控的安全產品。”

我們必須承認，國產CPU在性能等方面確實還與國外成熟的產品存在差距。但是有一些行業用戶，它們對性能的要求并不太苛刻，但是對安全性有極高的要求。中科網威當前就是瞄準這類客戶。“我們暫時不會涉足金融、電信等行業，而是將精力全部集中在黨、政、軍等行業。”李源表示。明確而聚焦的產品和行業定位讓中科網威的自主可控安全產品獲得了目標市場和用戶的認可，在一些應用場景中已經替代了部分采用非國產處理器的安全產品。

中科網威公司總裁劉兵指出：“我們以黨、政、軍等重要行業用戶的迫切需求為研發導向，以自主可控的防火墻、入侵檢測、網閘、WAF和數據備份產品為基礎，圍繞行業用戶的核心業務與敏感數據打造了一整套穩定性高、耐用、功能定制的更安全的解決方案，并在軍隊、政府等要害部門實現了成功應用。我們相信，隨著國產CPU性能的不斷提升，重要行業的用戶很快就可以不再選擇基于國外x86架構的安全產品。”

自主可控安全產品系列化

據劉兵介紹，為了打破國外CPU對國內網絡安全產品的控制與壟斷，從2010年開始，中科網威就積極布局基于國產CPU的安全產品研發，并為此打造了一個全新的產品品牌——中科神威。“自主可控”是中科神威系列安全產品研發的核心指導原則。

2014年發布的采用國產CPU的中科神威千兆防火墻NSFW—6000成為首家獲得《涉密信息系統產品檢測證書》、《中國國家信息安全產品認證證書》、《軍用信息安全產品認證證書》和《計算機信息系統安全專用產品銷售許可證》等多項權威認證的自主可控安全產品，并在2015年率先成功入圍中央政府采購。

中科神威NSFW—6000防火墻采用申威SW410中央處理器芯片。該處理器采用40nm生產工藝，主頻1.5GHz，每秒浮點運算次數高達44G，并且采用64位自主精簡指令集，對溢出式攻擊和惡意代碼有天然的免疫能力。中科網威結合申威SW410處理器芯片的優勢，對自主研發的安全操作系統（NPOS）也進行了優化，使得NSFW—6000防火墻產品在吞吐量、數據延遲、新建并發連接等性能指標方面可與基于非國產處理器的防火墻相媲美。

申威處理器是國家高性能集成電路（上海）設計中心的重大研究課題，也是國內CPU專項技術研發項目之一。在決定使用哪款國產CPU之前，中科網威曾經做過大量測試。測試結果顯示，與其他國產的CPU相比，申威處理器在性能、可靠性等方面更適合企業級的安全產品。無獨有偶，國內存儲廠商創新科（UIT）也在2015年推出了自主可控的存儲產品，CPU選用的也是申威的產品。申威處理器在企業級的存儲、安全領域已經得到了較廣泛的應用。

2016年，中科網威繼續在自主可控的安全產品領域發力，于1月28日正式推出采用國產處理器的自主可控的漏洞掃描系統—中科神威NSVS—7000。李源介紹說：“中科神威NSVS—7000同樣基于國產申威處理器，采用自主指令集，對溢出式攻擊和惡意代碼具有天然的免疫力，杜絕了‘后門植入的風險。NSVS—7000采用的神威睿思操作系統經深度優化加固后，進一步提升了系統的安全性。通過上述軟硬件的完全國產化，NSVS—7000漏洞掃描產品自身的安全性高度可控，確保了掃描分析數據不外泄。”

與傳統漏洞掃描產品不同的是，中科神威自主可控的漏洞掃描系統可以實現對當前各類國產軟硬件產品的識別與分析，包括網絡設備、存儲設備、服務器、操作系統、應用系統、數據庫、中間件等，為行業用戶建設全國產化信息系統提供了主動安全管理的工具，并且可以做到每周更新，從而確保了識別的全面性與分析的準確性。概括來說，中科神威NSVS—7000具有“更安全、更全面、更高效”的特性。李源表示：“中科神威NSVS—7000的整機性能卓越，完全可以替代采用非國產處理器的漏洞掃描產品。”

核心軟硬件完全國產化的中科神威防火墻、漏洞掃描產品為國內網絡安全產品的自主可控樹立了新的標桿。今年，中科網威還計劃推出自主可控的入侵檢測系統，并聯合產業伙伴打造包括網閘、堡壘機在內的全自主可控解決方案。

中科網威踩上點兒了

創立于1999年的中科網威，其前身是中科院高能物理研究所網威安全工作室，早在1996年便開始了網絡安全技術的研究。經過近20年的辛勤耕耘，也經歷了起起伏伏，現在的中科網威年收入達數千萬元，但中科網威昔日的那些“小伙伴兒”，比如天融信、綠盟科技、啟明星辰等通過并購、上市不斷擴張業務，年收入已達數億元級別。有一些廠商也曾經提出過收購中科網威的要約，但中科網威最終還是決定獨立發展。

李源十分感慨：“因為種種原因，我們錯過了中國信息安全產業大發展的第一撥浪潮。我們不想再錯過自主可控的安全產品市場崛起的有利時機。”中科網威今年的工作重點是完成公司MBO，實施員工持股，迅速擴展業務規模，同時加強產品的自主研發。現在中科網威的研發團隊有近百人。

網絡空間已經變成主權空間，而網絡安全就是國家安全。CPU是網絡安全產品的“心臟”，也是實現自主可控的核心。基于國產核心芯片的安全產品的普及符合我國的國家利益，也符合當前國內網絡安全市場的發展潮流。中科網威已經在自主可控的道路上邁出了關鍵性的第一步，在防火墻和漏洞掃描安全產品領域實現了完全的自主可控。隨著信息安全上升為國家戰略，中國網絡安全產品市場也進入了“新常態”，自主創新、自主可控將創造新的市場空間，進一步推動中國信息安全產業穩定、健康地發展。

已經踩在自主可控的安全點兒上的中科網威能否從網絡安全市場上脫穎而出呢？我們拭目以待。