安全新聞:龍芯防火牆背後的國家安全較量

【賽迪網-IT技術報道】多年前，尼爾・巴雷特在《數字化犯罪》一書中驚呼：互聯網產生了一個「潘多拉」魔盒－－計算機病毒、黑客攻擊、電子洗錢、網絡詐騙等涉及網絡的傳統型或新型的違法犯罪活動層出不窮，對任何一個國家的網絡信息安全都構成極大威脅。網絡信息就像一把雙刃劍，在帶來無限便利的同時，也暗藏著難以估量的危險。信息安全的重要性，對個人而言我們很容易明白，兩年前那只「憨態可掬」的熊貓，至今令人記憶猶新，而現在餘熱猶存的「艷照門」，更是敲響了信息安全防護的警鐘。

個人信息的一個不經意的洩漏完全會顛覆他的一生，這個論斷已無需再做驗證。那麼，信息安全防護對一個國家呢？在我們為個人信息安全防護壘起一道高高的防火牆的同時，我們國家的「信息安全長城」又該如何築起？

威脅：一場沒有硝煙的戰爭

據美國加州銀行協會發佈的一份報告指出，如果該銀行的資料庫系統遭到「黑客」的破壞，3天就會影響加州的經濟，5天就能波及全美經濟，7天就會使世界經濟遭受損失。這種多米諾骨牌效應是否誇張，難下結論，但我國金融系統發生的計算機犯罪現象呈逐年上升趨勢，嚴重影響了我國經濟安全。

近年來，軍事網站被黑客偷襲的案例屢見不鮮。英國一名電腦工程師在短短13個月時間內，成功入侵大洋彼岸的97套美軍機密電腦系統，不僅美國陸、海、空三軍的電腦系統被他全部攻陷，甚至連五角大樓和美國宇航局的電腦系統也難以倖免。

由此，信息安全已經成為一個關係經濟安全、國家安全、社會穩定、民族文化繼承和發揚的重大問題。信息安全，尤其是軍事信息安全，正成為各國面臨的嚴峻挑戰。在信息時代，軍隊為打未來的信息化戰爭，不僅要廣泛運用信息資源，還必須採取相應的技術措施確保軍事信息安全。在國家信息安全領域，這是一場沒有硝煙的戰爭。

目前，隨著足以使人眼花繚亂、防不勝防的攻擊計算機的手段不斷更新，關係整個國家安全的信息系統防護正面臨空前的挑戰。那麼，在這種情況下，如何做好國家信息安全自身防範，如何避免國家重要信息的洩漏，已成為政府最關注的問題。

困惑：國家信息安全的缺芯之痛

我們該如何鑄起中華之盾呢？

為了好國家信息安全防護，我國的國家戰略部門紛紛築起一層層具有「高安全性」、「高可靠性」的採用國外最先進技術的防守嚴密的「壁壘」。然而，這些貌似「安全」的防火牆真的能為我們帶來安全嗎？最堅固的堡壘也很容易被從內部攻破，假如這些「安全衛士」們本身存在問題呢？

眾所周知，CPU是信息化的核心部件，負責整個系統指令的執行、數學與邏輯的運算、資料的儲存與傳送以及對內對外輸入/輸出的控制。一顆CPU芯片由幾百萬個甚至幾億個晶體管構成，只有設計者才知道每個晶體管的功能和用途，如果設計者在某些晶體管上「開了後門」，誰也無從知曉，這樣就造成了安全隱患。

前些年有人發現CPU裡有無線天線，這個天線意味著什麼，一是電腦裡（CPU裡）預署的控制程序可以以無線信號啟動和激活，二是可以將電腦裡的資料或相關信息無線發射出去。軍隊、銀行、電力等國計民生要害部門的電腦往往跟外界物理隔離，看似很安全。但是出現這種情況呢？因此，如果把國家信息安全防範建立在國外芯片技術之上，國家安全將無從談起。要構建中國自己的信息安全體系，必須從核心做起！

缺芯，是一種痛，但我們必須改變。要從核心做起，就必須首先從生產具有自主知識產權的芯片開始，就必須在國家戰略部門使用具有自主知識產權的安全產品。為此，我國政府在政策上對具有自主知識產權的產品給予了不遺餘力的支持。

我國政府採購對信息安全產品有著非常高的要求，一般都要求採購「自主可控的國產安全產品」，但目前市場上的國產防火牆產品都缺乏完全的「自主可控」，大都採用以國外CPU為核心的通用的網絡安全硬體平台。

基於信息安全在國民經濟中的重要性，具有完全自主創新特點的安全產品成為我國國家戰略部門採購時的首選產品，在政策上也受到政府的頻頻鼓勵。我國公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室聯合制定《信息安全等級保護管理辦法》第二十一條要求，我國第三級以上信息系統選擇使用的安全產品，其產品研製、生產單位是由中國公民、法人投資或者國家投資或者控股的，在國華人民共和國境內具有獨立的法人資格。同時要求，產品的核心技術、關鍵部件具有我國自主知識產權。2007年4月，財政部頒布《自主創新產品政府採購預算管理辦法》，要求在政府採購活動中優先選用自主創新產品。而財政部今年1月公佈的《自主創新產品政府首購和訂購管理辦法》和《政府採購進口產品管理辦法》，也再一次明確鼓勵政府優先採購國內自主創新產品。

答案：完全自主創新造就「天下第一關」

作為中國伺服器領域的領軍企業，曙光在伺服器安全技術、網絡安全技術等方面都有著深厚積累。從研製伺服器開始，曙光就開始了安全技術的研發，機群監控系統、入侵監測系統、防火牆系統、FPGA內容過濾技術等陸續問世。2005年，曙光整合伺服器安全與網絡安全，形成了「立體安全」獨特佈局。目前，曙光的安全產品已經在全國各政府系統、公安、法院、社保、證券、軍工、電力、教育等行業取得了廣泛應用，成為中國安全領域的一大重要力量。

隨著龍芯的誕生成熟，我國的信息產業終於有了自已的「芯」。曙光公司依托在安全產品領域的雄厚實力與中科院龍芯產業聯盟攜手，迅速推出我國第一台完全自主可控的龍芯防火牆，填補了我國在國家信息安全領域無完全自主可控的安全產品的空白。

曙光龍芯防火牆採用完全自主的龍芯CPU，從根本上杜絕了安全隱患。除此之外，曙光龍芯防火牆基於「龍芯」 處理器進行專門設計，擁有從軟體到硬體、從芯片到系統的完全自主知識產權，成為中國第一台從軟體到硬體、從芯片到系統的具有完全自主知識產權的安全產品。曙光天羅防火牆除了實現完全自主可控外，而且功能全面，它集防火牆、VPN、入侵防禦IPS、高級路由、內容過濾、網絡管理於一身。具有較強的網絡接入控制、安全管理功能，抗DoS/DDoS攻擊，極強的抗緩衝區溢出攻擊性能，還具有豐富的流量控制、P2P過濾、高級路由、日誌審計、VPN等增強功能。整合了軟硬體之後的曙光天羅防火牆，性能強大，達到了工業控制級標準。曙光龍芯防火牆性能上完全不輸於國外的安全產品，但是在國家信息安全防護方面的作用，可靠性與其它產品相較去是不可同日而語。

國家信息安全關乎著國計民生的命運，如果我們要為國家信息防護打造一條嚴密的「國家安全長城」的話，那麼，由內而外實現了完全自主創新的龍芯防火牆，無疑已成為這條戰線上的「天下第一關」。

據消息稱，龍芯防火牆自去年下半年問世以來，很快在軍隊、國稅總局、河南國土、山西黨務網、北京保險系統、天津市政府等國家戰略部門得到廣泛部署，並獲得了中國人民解放軍安全產品最高級別的認證。曙光龍芯防火牆在我國國家戰略部門得到了越來越廣泛的應用，這同時也說明，具有自主知識產權的安全系統已成為我國政府信息安全防範的大勢所趨。

(