-
中科网威副总李源:在网安领域 我们能替换国外CPU
关键字: 中科网威申威申威处理器中兴被制裁防火墙一直以来,中国在信息技术领域普遍存在产业发展受制于人、信息安全受制于人的问题。而前段时间沸沸扬扬的中兴事件则暴露出中国ICT产业极大的依赖性——在核心技术和产业链层面不同程度上存在受制于人的问题。虽然现阶段中国科技公司无法做到对美国供应商的全部替换,但在局部领域,自主技术是否能实现国产化替换呢?
观察者网日前专访了北京中科网威信息技术有限公司副总裁李源,李源表示,在网络安全领域,我国自主研发的CPU已经能够替换国外CPU。
李源介绍了拥有完整自主知识产权的国产CPU申威在网络安全领域的产业化情况,并说明了申威能在哪些方面替换美国CPU(申威更侧重于超算领域,由申威搭建的全自主超算系统理论峰值高达100P)。中科网威公司是采用申威芯片开发网络安全产品的公司,是申威产业联盟的一员,创立于1999年,其前身是中科院高能物理研究所“网威安全工作室”,是国内最早从事网络安全产品技术研发的企业。从2010年开始,中科网威就积极布局基于申威的安全产品研发,并为此打造了一个全新的产品品牌——中科神威。
用在神威蓝光超算的申威CPU
观察者网:什么是防火墙?有什么作用?
李源:一种网络访问控制设备,置于不同网络安全域的边界,它是不同网络安全域间通信流的唯一通道,能根据安全策略控制(允许、拒绝、监视、记录)进出网络的访问行为。
观察者网:防火墙是怎样保障信息安全的?
李源:根据用户预先配置的安全控制策略执行对数据包识别与转发(通过或拒绝)。
观察者网:防火墙主要有哪些性能指标?
李源:吞吐量、时延、丢包率、每秒并发连接数、每秒新建连接数。
观察者网:防火墙有哪些功能模块?
李源:NAT(网络地址转换)、VPN(虚拟专用网)、抗拒绝服务攻击、内容过滤、防病毒、反垃圾邮件等。
观察者网:防火墙有哪些局限性?
李源:一是不能防范不经过防火墙的攻击。二是无法防止来自内部的攻击。三是不能关闭需提供对外服务的端口。四是防火墙自身也可能存在安全漏洞。
观察者网:国内防火墙中,使用CPU主要是哪些?
李源:所谓国内防火墙,具体分为两种品类,一种是以国外X86芯片为硬件核心的传统防火墙;一种是以龙芯、申威芯片为硬件核心的自主可控防火墙。
观察者网:国产防火墙在软件方面实现国产化了么?自主可控防火墙是如何演进的?
李源:国产防火墙(包括上述两类)在软件方面已实现国产化。
我国网络安全产品自主可控的发展历程可以分为三个阶段:一是“无”自主可控阶段,即软、硬件均为国外研发生产;二是“半”自主可控阶段,即采用自主研发的软件和基于国外CPU的硬件;三是“全”自主可控阶段,即软件、硬件均实现国产化。
当前,我国绝大多数网络安全产品,处于“半”自主可控阶段。通过采用基于开源Linux的、经过裁剪的操作系统,以及自主研发的上层安全应用软件,实现了软件方面的自主可控;但包括CPU在内的硬件核心部件几乎都来自境外,自身安全性方面存在着严重的失控风险。
近年来,国产CPU在设计能力和生产工艺方面都取得了长足进步。随着多核技术日渐成熟与深入应用,国产CPU性能有了较大提升,为进入“全”自主可控阶段打下了坚实的基础。基于国产申威CPU的中科神威系列安全产品也由此应运而生。
观察者网:那使用国外CPU的防火墙安全性怎样?
李源:通过对某些国外CPU的严格测试,可以确认存在功能不明确的“多余”模块,它不是一般意义的调试接口,而是由特定的CPU芯片引脚控制,可读写CPU内部状态寄存器、读写指定存储区域、激活特定的微代码段执行某个处理流程、并且可以对CPU进行复位。
同时,还发现其存在未公开指令,包括加解密、浮点操作在内共计二十余条,其中,有三条指令在用户模式就可以使机器死机或重启,作用机制直接穿透各种软件保护措施,防护软件不能感知;普通应用程序中嵌入一条即可使系统宕机。
这种不可控的国外芯片对防火墙等的自身安全性来讲,是巨大的威胁。
对于国内安全厂商和行业用户来讲,只有“芯改变”,才能“更安全”。
观察者网:为何选用申威芯片?
李源:前期在技术路线选择时,我们也作了大量严格的测试,分析结果是,申威在国内CPU中,性能领先于其他国产品牌CPU,尤其是在处理网络数据包时有自身优势;同时,申威的自主指令集使其不会像用其它合作知识产权以及授权应用的处理器那样遭遇在技术上、安全上、利润上受制于人的局面,极大提高了防火墙自身的安全性的同时,实现自主技术的独立发展。
SW411是国内第一款SPEC2000 int分值超过1000分的国产处理器
-
本文仅代表作者个人观点。
- 请支持独立网站,转发请注明本文链接:
- 责任编辑:孙武
-
普京特地去了趟哈尔滨,东北-远东合作前景如何? 评论 54中俄联合声明重量级要点,不只有图们江出海口 评论 209首付、利率双降!央行打出重磅组合拳 评论 379《联合声明》多次点名美国及其盟友,俄专家这样说 评论 117习近平同普京在中南海小范围会晤 评论 222最新闻 Hot
-
中俄联合声明重量级要点,不只有图们江出海口
-
中国废食用油也被刁难,主要美企发声
-
行政瘫痪?联合国、世行及18国大使联合致信越南总理
-
“抱歉我说了这么久,因为感觉就像在自己家里”
-
“史上最宽松首付政策”来了,年轻人的月供终于“可支付”?
-
“规模庞大”、“阵容豪华”,普京随行代表团中都有谁?
-
《联合声明》多次点名美国及其盟友,俄专家这样说
-
首付、利率双降!央行打出重磅组合拳
-
“伤势严重但情况稳定,能开口说话了”
-
美方污蔑:中国太大管不住自己,不能再有第二波“中国冲击”
-
“任他是拜登或特朗普,中国早就准备好了”
-
西门子:撇开中国,办不到
-
“美国对华加税,不一定要变成战争…”
-
印度担心:美国制裁中国,我们却遭殃
-
果然,他们放弃了
-
荷兰特朗普,又杀回来了
-