-
中科网威副总李源:在网安领域 我们能替换国外CPU
关键字: 中科网威申威申威处理器中兴被制裁防火墙一直以来,中国在信息技术领域普遍存在产业发展受制于人、信息安全受制于人的问题。而前段时间沸沸扬扬的中兴事件则暴露出中国ICT产业极大的依赖性——在核心技术和产业链层面不同程度上存在受制于人的问题。虽然现阶段中国科技公司无法做到对美国供应商的全部替换,但在局部领域,自主技术是否能实现国产化替换呢?
观察者网日前专访了北京中科网威信息技术有限公司副总裁李源,李源表示,在网络安全领域,我国自主研发的CPU已经能够替换国外CPU。
李源介绍了拥有完整自主知识产权的国产CPU申威在网络安全领域的产业化情况,并说明了申威能在哪些方面替换美国CPU(申威更侧重于超算领域,由申威搭建的全自主超算系统理论峰值高达100P)。中科网威公司是采用申威芯片开发网络安全产品的公司,是申威产业联盟的一员,创立于1999年,其前身是中科院高能物理研究所“网威安全工作室”,是国内最早从事网络安全产品技术研发的企业。从2010年开始,中科网威就积极布局基于申威的安全产品研发,并为此打造了一个全新的产品品牌——中科神威。
用在神威蓝光超算的申威CPU
观察者网:什么是防火墙?有什么作用?
李源:一种网络访问控制设备,置于不同网络安全域的边界,它是不同网络安全域间通信流的唯一通道,能根据安全策略控制(允许、拒绝、监视、记录)进出网络的访问行为。
观察者网:防火墙是怎样保障信息安全的?
李源:根据用户预先配置的安全控制策略执行对数据包识别与转发(通过或拒绝)。
观察者网:防火墙主要有哪些性能指标?
李源:吞吐量、时延、丢包率、每秒并发连接数、每秒新建连接数。
观察者网:防火墙有哪些功能模块?
李源:NAT(网络地址转换)、VPN(虚拟专用网)、抗拒绝服务攻击、内容过滤、防病毒、反垃圾邮件等。
观察者网:防火墙有哪些局限性?
李源:一是不能防范不经过防火墙的攻击。二是无法防止来自内部的攻击。三是不能关闭需提供对外服务的端口。四是防火墙自身也可能存在安全漏洞。
观察者网:国内防火墙中,使用CPU主要是哪些?
李源:所谓国内防火墙,具体分为两种品类,一种是以国外X86芯片为硬件核心的传统防火墙;一种是以龙芯、申威芯片为硬件核心的自主可控防火墙。
观察者网:国产防火墙在软件方面实现国产化了么?自主可控防火墙是如何演进的?
李源:国产防火墙(包括上述两类)在软件方面已实现国产化。
我国网络安全产品自主可控的发展历程可以分为三个阶段:一是“无”自主可控阶段,即软、硬件均为国外研发生产;二是“半”自主可控阶段,即采用自主研发的软件和基于国外CPU的硬件;三是“全”自主可控阶段,即软件、硬件均实现国产化。
当前,我国绝大多数网络安全产品,处于“半”自主可控阶段。通过采用基于开源Linux的、经过裁剪的操作系统,以及自主研发的上层安全应用软件,实现了软件方面的自主可控;但包括CPU在内的硬件核心部件几乎都来自境外,自身安全性方面存在着严重的失控风险。
近年来,国产CPU在设计能力和生产工艺方面都取得了长足进步。随着多核技术日渐成熟与深入应用,国产CPU性能有了较大提升,为进入“全”自主可控阶段打下了坚实的基础。基于国产申威CPU的中科神威系列安全产品也由此应运而生。
观察者网:那使用国外CPU的防火墙安全性怎样?
李源:通过对某些国外CPU的严格测试,可以确认存在功能不明确的“多余”模块,它不是一般意义的调试接口,而是由特定的CPU芯片引脚控制,可读写CPU内部状态寄存器、读写指定存储区域、激活特定的微代码段执行某个处理流程、并且可以对CPU进行复位。
同时,还发现其存在未公开指令,包括加解密、浮点操作在内共计二十余条,其中,有三条指令在用户模式就可以使机器死机或重启,作用机制直接穿透各种软件保护措施,防护软件不能感知;普通应用程序中嵌入一条即可使系统宕机。
这种不可控的国外芯片对防火墙等的自身安全性来讲,是巨大的威胁。
对于国内安全厂商和行业用户来讲,只有“芯改变”,才能“更安全”。
观察者网:为何选用申威芯片?
李源:前期在技术路线选择时,我们也作了大量严格的测试,分析结果是,申威在国内CPU中,性能领先于其他国产品牌CPU,尤其是在处理网络数据包时有自身优势;同时,申威的自主指令集使其不会像用其它合作知识产权以及授权应用的处理器那样遭遇在技术上、安全上、利润上受制于人的局面,极大提高了防火墙自身的安全性的同时,实现自主技术的独立发展。
SW411是国内第一款SPEC2000 int分值超过1000分的国产处理器
-
本文仅代表作者个人观点。
- 请支持独立网站,转发请注明本文链接:
- 责任编辑:孙武
-
重庆通报“燃气费异常”:燃气集团党委书记被免职 评论 533“伊以都在降调”,国对国直接打击结束? 评论 125以色列“有限复仇”:选在了伊朗核计划中心 评论 357以色列“报复”开始:伊朗多地传出爆炸声 评论 5895.3%,一季度“开门红”能转化为“全年红”吗? 评论 159最新闻 Hot
-
以色列“有限复仇”:选在了伊朗核计划中心
-
5.3%,一季度“开门红”能转化为“全年红”吗?
-
两大家族开撕?菲第一夫人公开指责副总统:不道歉,这事就没完
-
美国一票否决,多方回应
-
李迅雷:发展服务业与做强制造业不矛盾,可参照德国、日本
-
欧盟跟着泼脏水:中国不仅坐山观虎斗,还下场了
-
美国积极促成沙以和好,“可以限制中国”
-
“这是拜登政府首次挑起加税,中方反制不会手软”
-
“预计今年将推出一揽子政策,旨在解决问题而非刺激经济”
-
美以私下做了个交易?美方紧急撇清
-
特朗普变口风:乌克兰的存亡对美国很重要,欧洲麻利点
-
“未来几年,这是各方关注中国市场的一个重要指标”
-
应韩企要求,美国拟恢复一项涉华关税
-
菲律宾“倒打一耙”
-
“以色列精心策划俩月,但严重低估了伊朗反应”
-
“你们愿意中国提前登月?不愿意?那就打钱”
-