曙光龍芯千兆防火墻工程為國家安全保駕護航
國際電子商情訊 中國現(xiàn)在的高端應用中存在很多的安全隱患,在諸如金融領域、國家安全數(shù)據(jù)庫管理等方面的核心應用不得不使用國外的產(chǎn)品,而這些應用又不能脫離互聯(lián)網(wǎng),一顆芯片由幾百萬個甚至幾億個晶體管構成,可以說只有設計者才知道每個晶體管的功能和用途,如果設計者在某些晶體管上開了后門,誰也無從知曉,所以,如果沒有自主創(chuàng)新,那么國家安全將無從談起。
曙光公司基于國產(chǎn)龍芯處理器的網(wǎng)絡安全產(chǎn)品——曙光龍芯千兆防火墻現(xiàn)已全面上市。曙光龍芯千兆防火墻產(chǎn)品采用創(chuàng)新的龍芯處理器和高速交換總線技術,具有強大的抗攻擊能力,具備了強大的安全系統(tǒng)會話創(chuàng)建能力和流量控制能力,為VPN和應用層內容安全功能提供強大的處理能力保障。
龍芯2F是64位RISC處理器,采用90nm的CMOS工藝制造,典型工作頻率在1G,支持動態(tài)頻率調節(jié)以及關閉內核時鐘等動態(tài)功耗管理功能,實測功耗小于5瓦。龍芯2F集成64位DDR2內存控制器,無北橋設計,有效提高了I/O性能和內存訪問帶寬,整體性能得到較大提升?;邶埿?F的防火墻采用了千兆的網(wǎng)絡芯片,并對整個系統(tǒng)進行了優(yōu)化,性能達到了千兆的主流水平。專業(yè)實驗室對龍芯2F進行了認真測試,新建連接數(shù)超越了2.1GHz頻率的Celeron,達到了較高的水平。
基于龍芯2F的千兆防火墻已經(jīng)具備2-7層全方位的安全防護功能,成為一個UTM綜合安全網(wǎng)關系統(tǒng)。該產(chǎn)品不但能提供強大的訪問控制、安全管理功能,對通過防火墻的網(wǎng)絡訪問請求進行控制,拒絕非法用戶的訪問試探,為用戶構筑穩(wěn)固的網(wǎng)絡安全屏障,對外網(wǎng)絡連接提供安全過濾防護,確保內部網(wǎng)絡不受外網(wǎng)病毒、木馬、蠕蟲以及入侵等惡意行為的干擾。不僅如此,曙光千兆龍芯防火墻還具備高級路由、帶寬和流量管理(QOS)、入侵防御(IPS)、病毒過濾(AV)以及虛擬專網(wǎng)(VPN)等應用安全和管理功能。可為用戶構建一個安全的網(wǎng)絡管理平臺,并且管理方式簡潔友好,管理員通過B/S管理方式,很方便地定制管理網(wǎng)絡內用戶的安全訪問策略,有效提高網(wǎng)絡的應用效率和安全等級。
作為中國服務器領域的領軍企業(yè),曙光在服務器安全技術、網(wǎng)絡安全技術等方面都有著深厚積累。從研制服務器開始,曙光就開始了安全技術的研發(fā),機群監(jiān)控系統(tǒng)、入侵監(jiān)測系統(tǒng)、防火墻系統(tǒng)、FPGA內容過濾技術等陸續(xù)問世。目前,曙光的安全產(chǎn)品已經(jīng)在全國各政府系統(tǒng)、公安、法院、社保、證券、軍工、電力、教育等行業(yè)取得了廣泛應用,成為中國安全領域的又一重要力量。此次基于國產(chǎn)龍芯處理器防火墻的推出,旨在滿足用戶對自主可控的安全產(chǎn)品的需求,實現(xiàn)國家信息化自主創(chuàng)新的不斷跨越,同時,也將對龍芯的產(chǎn)業(yè)化起到重要推動作用。
如今,龍芯防火墻在西南資源共享平臺已經(jīng)正式投入使用,西南各地都可通過網(wǎng)絡快速、安全的訪問文化信息資料,真正實現(xiàn)了文化信息共享。西南地區(qū)是個特殊的地方,尤其是自然環(huán)境比較艱苦,曙光龍芯防火墻深入數(shù)百里,在高原高寒低氣壓的環(huán)境中,曙光龍芯防火墻經(jīng)受了品質及質量的考驗,成功布署和運行在西南地區(qū)的四十余個縣文化局,分別建設成計算機網(wǎng)絡系統(tǒng)對等體,達到了互聯(lián)網(wǎng)上龐大的資源相互共享的需求,并在長達半年的運行過程中,無一返修及硬件故障,深受用戶的一致肯定與好評。
隨著中國對“自主可控的國產(chǎn)安全產(chǎn)品”的需求,曙光也會與龍芯攜手為中國信息化安全打造更為堅固的“國家安全長城”,為國家的信息安全事業(yè)保駕護航。