筑建“安全长城” 曙光龙芯防火墙“入驻”国家战略部门

【 综合报道】近日，具有完全自主知识产权的曙光龙芯防火墙在国家战略部门安全产品采购中捷报频传，首先，经过严格的测试，曙光天罗防火墙获得了中国人民解放军安全产品的最高级别认证，此举也意味着，曙光天罗防火墙也获得了入驻军队、武警、国防等战略部门的“通行证”。

而在我国政府信息安全防范的另一要害行业——税务部门，曙光龙芯防火墙经过多轮的评测，在上百家厂商中脱颖而出，通过了国税总局的入围验证测试，成功落户国税总局。

去年年底，曙光龙芯防火墙相继在军队、税务、河南国土、山西党务网、北京保险系统、天津市政府等政府部门得到部署，此次曙光防火墙又连续获得认证，表明曙光龙芯防火墙在我国国家战略部门得到了越来越广泛的应用，具有自主知识产权的安全系统已成为我国政府信息安全防范的大势所趋。

国家战略部门“青睐”自主创新安全产品

军队、武警、国防、国税等国家战略部门一直是我国信息安全防范的要害部门，随着信息已成为国家和社会发展的的重要资源，信息安全尤其是国家战略部门的信息安全关乎着民生、经济、军事、企业、国家等各个方面的安全，对其进行安全防范已是迫在眉捷。如何做好自身安全防范，如何避免国家机密信息的泄漏，正成为政府最关注的问题。而要构建中国的信息安全体系，则核心技术必须要掌握在中国自已的手中。

我国政府采购对信息安全产品有着非常高的要求，一般都要求采购“自主可控的国产安全产品”，但目前市场上的国产防火墙产品都缺乏完全的“自主可控”，大都采用以国外CPU为核心的通用的网络安全硬件平台。众所周知，CPU是信息化的核心部件，负责整个系统指令的执行、数学与逻辑的运算、数据的存储与传送以及对内对外输入/输出的控制。一颗CPU芯片由几百万个甚至几亿个晶体管构成，只有设计者才知道每个晶体管的功能和用途，如果设计者在某些晶体管上“开了后门”，谁也无从知晓，这样就造成了安全隐患。因此，建立在国外芯片技术之上的信息化，国家安全将无从谈起。要构建中国自己的信息安全体系，必须从核心做起！

基于信息安全在国民经济中的重要性，具有完全自主创新特点的安全产品成为我国国家战略部门采购时的首选产品，在政策上也受到政府的频频鼓励。我国公安部、国家保密局、国家密码管理局、国务院信息化工作办公室联合制定《信息安全等级保护管理办法》第二十一条要求，我国第三级以上信息系统选择使用的安全产品，其产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在国华人民共和国境内具有独立的法人资格。同时要求，产品的核心技术、关键部件具有我国自主知识产权。2007年4月，财政部颁布《自主创新产品政府采购预算管理办法》，要求在政府采购活动中优先选用自主创新产品。而财政部今年1月公布的《自主创新产品政府首购和订购管理办法》和《政府采购进口产品管理办法》，也再一次明确鼓励政府优先采购国内自主创新产品。

据悉，军队对信息安全有着特殊要求，对安全产品的关注点有与其他国家机构有所不同,其审查认证也更严密细致。军队要求使用的安全产品必须是“中国公民或国家投资”，“产品的核心技术、关键部件具有我国自主知识产权”，“产品研制没有故意设置漏洞、后门、木马”。 但目前市场上的安全产品，其硬件平台的核心部件大都采用国外CPU，隐藏着很大的安全隐患，大都难以满足军队需求。曙光天罗防火墙采用完全自主的龙芯CPU，从根本上杜绝了安全隐患。除此之外，曙光龙芯防火墙基于“龙芯” 处理器进行专门设计，拥有从软件到硬件、从芯片到系统的完全自主知识产权，成为中国第一台从软件到硬件、从芯片到系统的具有完全自主知识产权的安全产品。正因为此，曙光龙芯防火墙才得以通过层层严格审查最终获得军队最高级别的认证。

曙光龙芯防火墙能够实现完全自主知识产权与曙光公司长期坚持自主创新的战略是分不开的。作为我国高性能计算领域内的领导厂商，依托中科院计算所的技术支持，曙光公司一直把“自主创新”作为公司的基本战略和赖以生存的根本。曙光公司销售总监王成江表示：“曙光的成立肩负着自主创新的民族使命，自主创新更是曙光发展的长期战略，只有运用自主创新才能形成产品差异化，才能构建竞争优势！”。经过不懈努力，曙光公司在自主创新道路上取得丰硕的成果，中国第一台64位服务器、登陆全球TOP10的曙光4000A、中国自主研发的刀片服务器以及基于国产龙芯处理器的防火墙、FPGA内容过滤技术等等，均显示了曙光公司非凡的自主创新实力，也不断推进着中国信息化的自主创新进程。

目前，国内性能最高的百万亿次超级计算机正在北京中关村曙光集团加紧研制，预计7月份面世。据行业人士指出，曙光百万亿次超级计算机曙光5000的研制成功，无疑将是我国高科技自主创新领域又一大成果。

曙光信息安全事业部总经理邓洪升认为：“信息安全产品同质化现象严重，要想在竞争中胜出就必须实现差异化，而实现完全自主创新则成为差异化竞争的最好武器。“

完全自主创新，曙光龙芯防火墙重新定义行业新坐标

曙光天罗防火墙是我国第一台完全自主创新的基于龙芯的防火墙。 曙光公司研发人员指出，曙光天罗防火墙采用国产龙芯CPU以及自主知识产权的安全操作系统曙光DSOS（Dawning Security Operating System），真正实现了从软件到硬件、从系统到芯片完全自主知识产权。完全自主可控作为曙光天罗防火墙最大的特点，成为此次通过军队最高级别认证和入围国税总局的最主要因素。

曙光天罗防火墙除了实现完全自主可控外，而且功能全面，它集防火墙、VPN、入侵防御IPS、高级路由、内容过滤、网络管理于一身。具有较强的网络接入控制、安全管理功能，抗DoS/DDoS攻击，极强的抗缓冲区溢出攻击性能，还具有丰富的流量控制、P2P过滤、高级路由、日志审计、VPN等增强功能。整合了软硬件之后的曙光天罗防火墙，性能强大，达到了工业控制级标准。

同时，曙光龙芯防火墙具有低功耗高可靠性的优势，整体功耗可以控制在20瓦左右，这相比于目前所有的防火墙都有明显的优势，低功耗不但节能降耗，降低成本，而且使系统可靠性也随之提高。

据曙光相关人士透露，由于国税的重要性，最后参与竞标的居然有上百家防火墙厂商。国税总局为了谨慎起见，专门邀请了国家信息安全评测中心进行了为期三个月的严密测试。经过测试，曙光防火墙最终顺利通过了国税的测试。国税总局负责人表示，在上百家防火墙产品中曙光的防火墙产品居领先水平。
曙光天罗防火墙不仅实现了国产防火墙的完全“自主可控”，并且达到了高处理能力与高安全性的有机结合，为我国的安全产品树立了一面全新的标杆。因此，成为此次获得军队最高级别认证、入围国税总局的理想选择。

曙光以中科院计算所、国家智能计算机研究开发中心为依托，拥有强大的技术实力。自公司创立起，曙光就以自主创新为己任，不断打破国外垄断，实现了国产对进口产品的超越，为国家战略安全做出了重要贡献。在成为中国服务器第一品牌的同时，曙光凭借雄厚的技术实力，陆续推出了系列安全产品，与服务器一起构成“立体安全”解决方案，在各行各业广泛应用。早在2003年，曙光就推出了自主研发的防火墙。如今，随着龙芯的成熟，曙光又隆重推出了完全自主的防火墙，这必将对我国政府信息化安全产生重大影响。曙光公司负责人表示，曙光将进一步推动完全自主的网络安全产品的发展应用，为中国信息化安全打造更为坚固的“国家安全长城”，为国家的信息安全事业保驾护航。