政府信息安全“青睐”曙光龙芯防火墙

日前，曙光龙芯防火墙相继在河南国土系统、山西党务网等政府信息安全项目中得到成功部署。曙光龙芯防火墙越来越多地得到政府部门和军队国防的“青睐”，这表明，具有自主知识产权的安全系统已成为我国政府信息安全防范的大势所趋。

信息安全迫在眉睫，自主创新大势所趋

随着信息已成为国家和社会发展的的重要资源，信息安全尤其是政府信息安全关系着企业、民生、经济、军事、国家等各个方面的安全，对其进行安全防范已是刻不容缓。

河南国土系统相关人士称，现有的政务内网虽然没有与公共网络相连，但是因为整个网络庞大复杂，安全必须自主可控。如何做好自身安全防范，如何避免国家重要信息的泄漏，成为政府最关注的问题。

河南国土系统是属于河南政务内网中的一个分支，上百个区县和市局、省厅服务器之间的相互通信都是通过整个政务内网。国土局内部服务器众多，如：Email 服务器、FTP 服务器、数据库服务器、公文处理服务器等等。而这些服务器都担负着极为重要的服务功能，如果这些有大量关键数据的服务器，受到攻击而瘫痪或者被人植入木马软件造成数据丢失，将会造成无可挽回的严重后果和恶劣影响。

鉴于政府信息安全防范的重要性，国家在《信息安全等级安全保护管理办法》中，要求政府采购的安全产品的原厂商必须是“中国公民或国家投资”， “产品的核心技术、关键部件具有我国自主知识产权”，“产品研制没有故意设置漏洞、后门、木马等”。但目前市场上的安全产品，其硬件平台不管是X86、ASIC或NP架构，都采用国外核心CPU，都存在着安全隐患。如果将我们国家的信息系统、安全体系建立在国外的技术之上，那么就根本就不会有安全可言。

众所周知，CPU作为信息化的核心部件，负责整个系统指令的执行、运算、数据的存储与传送等关键操作。一颗芯片由几百万个甚至几亿个晶体管构成，可以说只有设计者才知道每个晶体管的功能和用途，如果设计者在某些晶体管上“开了后门”，谁也无从知晓，这样就造成了安全隐患。因此，如果CPU不具有自主知识产权，那么安全系统就无从谈起自主。为此，曙光开发出了龙芯防火墙，采用国产龙芯CPU以及自主知识产权的安全操作系统曙光DSOS（Dawning Security Operating System），真正实现了从软件到硬件、从系统到芯片完全自主知识产权。

据悉，曙光在给客户设计解决方案时，不仅仅考虑网络接入的高安全性，更能保证从软件到硬件的完全“自主安全”，消除了因芯片后门等带来的安全隐患，作为政府部门的用户非常关注，表示这才是他们最希望要的安全方案。

全面自主、立体防护，曙光龙芯防火墙构筑“国家安全长城”

构建中国的信息安全体系，必须建立在中国自己的核心技术之上。基于龙芯的安全产品，因此成为我国各级政府的首要选择。曙光龙芯防火墙，从芯片到系统，从硬件到软件，完全中国自主研发，拥有完全的自主产权，实现了国产防火墙的完全“自主可控”，并且达到了高处理能力与高安全性的有机结合，为政府、军队、航天、国防等要求安全产品完全自主可控的国家战略部门提供了最理想的选择。

龙芯防火墙不是传统意义上的防火墙，不仅采用国产龙芯CPU实现完全自主可控，而且功能全面，它集防火墙、VPN、入侵防御IPS、高级路由、内容过滤、网络管理于一身。具有较强的网络接入控制、安全管理功能，抗DoS/DDoS攻击，极强的抗缓冲区溢出攻击性能，还具有丰富的流量控制、P2P过滤、高级路由、日志审计、VPN等增强功能。整合了软硬件之后的曙光龙芯防火墙，达到了工业控制级标准。

据了解，在山西党务网中，曙光龙芯防火墙主实现了党务网内部的安全隔离防护，针对多种潜在安全危险进行防范。可防范来自内部或外部的黑客针对网络基础设施、主机系统和应用服务的各种攻击，防范网络或系统瘫痪、信息泄密、数据被篡改等；防止有害信息的传播；同时，对用户的网络访问进行有效控制，提高网络的可用性。另外，龙芯通过允许操作系统对堆栈段的取指进行限制，可以有效防止利用缓冲区溢出技术进行的网络攻击。

同时，曙光龙芯防火墙具有低功耗高可靠性的优势，整体功耗可以控制在20瓦左右，这相比于目前所有的防火墙都有明显的优势，低功耗不但节能降耗，降低成本，而且使系统可靠性也随之提高。

作为中国服务器产业的领导者，曙光在安全领域已深耕多年，早在2003年，曙光就推出了自主研发的防火墙。如今，随着龙芯2E的成熟，曙光又隆重推出了完全自主的防火墙，这必将对我国政府信息化安全产生重大影响。曙光公司负责人表示，曙光将进一步推动完全自主的网络安全产品的发展应用，为中国信息化安全打造更为坚固的“国家安全长城”。