曙光龙芯千兆防火墙服务国家工业与信息化部

　　国家工业和信息化部由信息产业部与国防科工委、国务院信息办合并而成。工信部囊括钢铁、石化、有色金属、建材、汽车、纺织、军工、烟草等几乎全部工业行业管理职责。目前工信部的日常同时在线计算机近千台，对外开放的服务器更是每天超过万次的巨大点击率。信息平台对外提供大量的专业信息服务，承担着非常巨大的访问流量，同时，各种攻击流量也为服务器的正常运行带来了巨大的挑战。服务器面临着网络攻击压力，设备性能告罄，急需部署具有强大抗攻击能力的安全网关来进行防护。

为用户提供信息服务的各种服务器都放置在专业机房中，该机房硬件环境优越，能够为各个服务器提供优质的物理运行环境。然而在病毒以及网络攻击日益泛滥的今天，优质的物理运行环境是远远不够的，安全高效的网络运行环境也成为了信息建设必须要考虑的问题。曙光龙芯千兆防火墙产品采用创新的龙芯2F处理器和高速交换总线技术，具有强大的抗攻击能力，具备了强大的安全系统会话创建能力和流量控制能力，为VPN和应用层内容安全功能提供强大的处理能力保障。

自主安全的典范

龙芯2F是64位RISC处理器，采用90nm的CMOS工艺制造，典型工作频率在1G，支持动态频率调节以及关闭内核时钟等动态功耗管理功能，实测功耗小于5瓦。龙芯2F集成64位DDR2内存控制器，无北桥设计，有效提高了I/O性能和内存访问带宽，整体性能得到较大提升。基于龙芯2F的防火墙采用了千兆的网络芯片，并对整个系统进行了优化，性能达到了千兆的主流水平。专业实验室对龙芯2F进行了认真测试，新建连接数超越了2.1GHz频率的Celeron，达到了较高的水平。

基于龙芯2F的千兆防火墙已经具备2－7层全方位的安全防护功能，成为一个UTM综合安全网关系统。该产品不但能提供强大的访问控制、安全管理功能，对通过防火墙的网络访问请求进行控制，拒绝非法用户的访问试探，为用户构筑稳固的网络安全屏障，对外网络连接提供安全过滤防护，确保内部网络不受外网病毒、木马、蠕虫以及入侵等恶意行为的干扰。不仅如此，曙光千兆龙芯防火墙还具备高级路由、带宽和流量管理（QOS）、入侵防御（IPS）、病毒过滤（AV）以及虚拟专网（VPN）等应用安全和管理功能。可为用户构建一个安全的网络管理平台，并且管理方式简洁友好，管理员通过B/S管理方式，很方便地定制管理网络内用户的安全访问策略，有效提高网络的应用效率和安全等级。

缺乏自主可控，国家安全无从谈起

整个网络方案制定之前，客户也通过不同的途径去了解了现有市场上的不同的安全产品，包括防火墙、VPN、入侵检测设备等等。现有市场上的防火墙设备，不管是X86、ASIC或NP架构，芯片级别都是使用国外的处理器。唯有曙光龙芯防火墙，从硬件到软件，从芯片到程序，都属国人自主知识产权。客户对基于龙芯的安全产品，自然是放心大胆的使用。

信息安全关系着民生、企业、金融、经济、军事等各个方面的安全，信息安全已成为“国家安全的长城”。2007年7月，公安部、国家保密局、国家密码管理局、国务院信息工作办公室联合颁布《安全等级保护管理办法》，第三级以上信息系统（政府涉密系统）应当选择完全自主创新的全产品：“产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格”；“产品的核心技术、关键部件具有我国自主知识产权”；“产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能”。但目前市场上的防火墙，大都采用以国外CPU为核心的通用的网络安全硬件平台，都存在着安全隐患。建立在国外芯片技术之上的信息化，国家安全将无从谈起。要构建中国自己的信息安全体系，必须从核心做起！曙光基于龙芯的防火墙完全满足国家需求！

强力推荐

继2007年成功推出百兆龙芯防火墙产品大获成功，受到业界和用户的广泛认可以后，曙光又推出基于龙芯2F处理器平台的千兆龙芯防火墙。本次推出的曙光千兆龙芯防火墙延续了完全自主的、软硬件一体化的体系架构，在功能和性能两个方面都有大幅度提升，产品功能更加丰富和全面，并且具有更低的功耗和更高的性能。

曙光龙芯防火墙凭借着自己的卓越表现得到了越来越多用户的青睐。可以预见，千兆龙芯防火墙在信息安全整体解决方案中有更广阔的应用空间，将在全国各政府系统、公安、法院、社保、证券、军工、电力、教育等行业得到广泛应用，成为中国信息安全领域的又一标志性产品。