宋辰

互聯(lián)網(wǎng)在我們面前展現(xiàn)出生機(jī)勃勃的無限希望和機(jī)會，但又處處充滿了“陷阱”。云計算、大數(shù)據(jù)和移動互聯(lián)網(wǎng)越蓬勃發(fā)展越需要網(wǎng)絡(luò)安全保駕護(hù)航。如今，安全可靠已經(jīng)成為IT應(yīng)用中一個受到熱捧的名詞，那么如何才能做到安全可靠？可能每個人心中的答案并不相同。但不可否認(rèn)，防火墻作為隱藏幕后的技術(shù)節(jié)點，為網(wǎng)絡(luò)提供了最根本的安全。

當(dāng)今技術(shù)復(fù)雜度越來越高，一個軟件可能包含千萬行源代碼，一個芯片可能包含幾億個晶體管，對于這種復(fù)雜程度的軟硬件，要想通過第三方的測試分析來找出“后門”，基本上是不可行的。

對此，中國科學(xué)院計算所研究員、中國工程院院士倪光南表示：“強(qiáng)調(diào)自主可控，首先要保證沒有人為的后門。”

但是，到底什么可以算作自主可控呢？

倪光南認(rèn)為，可以制訂一種評估標(biāo)準(zhǔn)，從評估知識產(chǎn)權(quán)自主可控、能力自主可控、發(fā)展自主可控、滿足“國產(chǎn)”資質(zhì)4個方面進(jìn)行。

“這方面現(xiàn)在還沒有通用的評估標(biāo)準(zhǔn)，我國重要信息系統(tǒng)推行的安全等級保護(hù)工作值得所有IT從業(yè)者特別關(guān)注。”倪光南進(jìn)一步指出，“如果網(wǎng)絡(luò)安全軟、硬件有后門，那么首先自己就不安全，更談不上自主可控?！?/p>

在涉及自主可控的各個IT環(huán)節(jié)中，防火墻的市場無疑是巨量的。這些技術(shù)節(jié)點隱藏在幕后，為自主可控的網(wǎng)絡(luò)提供根本的安全支持。

近日，東軟集團(tuán)股份有限公司（以下簡稱“東軟”）與龍芯中科技術(shù)有限公司（以下簡稱“龍芯”）共同發(fā)布了業(yè)內(nèi)首款通過國家級認(rèn)證的自主可控千兆防火墻產(chǎn)品——東軟NetEye集成安全網(wǎng)關(guān)NISG6000-AQKK。據(jù)了解，該產(chǎn)品采用龍芯CPU，通過模塊化設(shè)計，集防火墻、VPN、DoS/DDoS攻擊防御、入侵防御、防病毒、反垃圾郵件、URL過濾、應(yīng)用協(xié)議識別與控制等多項尖端安全技術(shù)于一體，是面向應(yīng)用的下一代防火墻產(chǎn)品。

同時，雙方還宣布，將在自主可控、國產(chǎn)自主芯片信息安全產(chǎn)品研發(fā)及產(chǎn)業(yè)化領(lǐng)域進(jìn)行深入合作。這意味著，今后東軟的所有防火墻產(chǎn)品都將嵌入龍芯芯片。

從2001 年龍芯項目組成立算起，龍芯已經(jīng)有15 年的歷史，而老牌IT服務(wù)企業(yè)東軟卻是龍芯的新朋友。在2015年8月18日龍芯推出新一代處理器的發(fā)布會上，東軟宣布將要推出采用龍芯處理器的新一代防火墻產(chǎn)品。4個月后，NISG6000-AQKK面世。

據(jù)東軟集團(tuán)副總裁兼網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理楊紀(jì)文透露，該新品的研發(fā)歷經(jīng)挑戰(zhàn)。為進(jìn)一步提高防火墻性能，雙方技術(shù)團(tuán)隊進(jìn)行了多次討論和分析，通過修改網(wǎng)卡驅(qū)動和優(yōu)化底層內(nèi)核，利用龍芯多核架構(gòu)，充分挖掘龍芯CPU的性能潛力，將CPU與網(wǎng)卡深度綁定，并集成東軟快速轉(zhuǎn)發(fā)核心代碼，最終將防火墻吞吐量提升到業(yè)界領(lǐng)先的4G水平。

從技術(shù)角度看，基于龍芯的服務(wù)器、PC等產(chǎn)品已經(jīng)面世，但如果從龍芯的整個產(chǎn)業(yè)鏈來看，中間恰恰少了網(wǎng)絡(luò)安全設(shè)備這一環(huán)。此次東軟與龍芯在網(wǎng)絡(luò)安全設(shè)備方面的深度合作其實是對龍芯整個產(chǎn)業(yè)鏈的完善。