曙光公司以“全自主”锻造中国信息安全根基

保障信息安全刻不容缓。在11月2日召开的“RSA2011信息安全国际论坛”上，信息安全问题被作为一个重要命题提了出来，与会者呼吁寻求一种新方法以解决当前的信息安全。全自主无疑是实现一国信息安全的最佳方案，它意味着产品设计、制造、技术上的自主。

放眼2011，信息安全问题层出不穷。光大银行因为信息系统故障频发而成为银监会重点关注对象，曝光率激增。来自《中国互联网发展统计》的数据更是让无数人胆颤心惊：2.17亿中国人曾遭受木马攻击，1.21亿人的账户或密码曾被盗，1/10的人成为在线欺诈的牺牲品。

在云计算时代，信息安全的重要性则显得更为重要，作为服务器行业的领军企业，曙光公司推出了一系列自主可控的产品，有力保障了信息安全。10月27日，“2011年中国高性能计算机TOP100排行榜”揭晓，曙光公司以35%的市场占有率再次问鼎该榜单的冠军，这是曙光公司连续三年获此殊荣。借此，曙光公司进一步巩固了其在高性能计算机领域无可撼动的领导地位。

从第一颗中国“芯”到全线中国造

中国工程院院士倪光南指出：“IT技术的掌握关系到国家的信息安全，因此，IT核心技术中国非做不可。”但是要掌握IT核心技术，拥有自主知识产权的产品绝非易事，作为中国高性能计算机的领导者，曙光公司成了第一个吃螃蟹的人。

2002年，曙光公司推出了中国服务器历史上第一款具有完全自主知识产权的刀片系统——龙腾服务器，它采用了全国产的“龙芯”CPU,这也是我国服务器史上的第一颗中国“芯”，填补了国产CPU服务器的空白。2008年，曙光公司推出全自主龙腾防火墙；2010年4月，全线自主化的龙腾刀片服务器TC2600L问世，开创了我国刀片服务器产业的一个新纪元。2011年9月，曙光公司在云计算战略及产品发布会上又一次性推出了软、硬件均为全国产的3款龙腾服务器产品L440-G、L620r-G、L640r-G。从此，中国服务器时代进入了一个全新的发展阶段。

曙光全自主解决方案

服务器作为国家政治、经济、信息安全的核心应用，全部技术一定要掌握在自己手里。而龙腾服务器不仅从硬件上实现了自主，同时具备广泛的兼容性，为中国用户提供了一台全线中国造的服务器以及一套全自主解决方案。据技术人员介绍，该解决方案由4大类软、硬件厂商组成。在CPU/OS层面，已联合龙芯、中标软件、银河麒麟、中科方德厂商，形成全国产的体系；在数据库层面，曙光公司已联合神舟通用、达梦数据库、人大金仓企业；在中间件层面，已联合金蝶中间件、中创软件、东方通中间件企业；在应用软件/集成商层面，已联合中软、积成、万达信息、永中软件企业。无论是从基础架构还是通用处理器，以及操作系统、中间件、数据库软件等，曙光龙腾服务器都是具有完全自主知识产权的划时代产品，它实现了全国产体系结构、BIOS由曙光公司自主开发、操作系统以及中间件、数据库等多个重要产品均为全国产。据悉，这些关键的国产软件现在已经能够稳定的在曙光龙腾服务器上运行，并成功应用在军队、电子政务、国防等重要领域中，解除了用户对国产产品应用稳定性的担忧。

曙光全自主龙腾防火墙筑起安全长城

由好莱坞老牌明星哈里森•福特主演的影片《防火墙》，生动讲述了一家跨国银行高级网络安全主管杰克•斯坦福的故事，让大家深深知道了防火墙的重要性。

信息安全不仅对于金融机构而言非常重要，对于政府、企业甚至个人而言也是举足轻重的。因此，安全防护软件的选择就显得至关重要。2007年，公安部、国家保密局等部门联合颁布的《安全等级保护管理办法》中，就明确规定第三级以上信息系统(政府涉密系统)应当选择完全自主创新的安全产品。

早在2005年，曙光公司就整合了服务器安全与网络安全，形成了“立体安全”独特布局。2007年8月，曙光公司推出了首款基于国产龙芯处理器的网络安全产品——曙光100L防火墙。该产品采用龙芯2E处理器和曙光自主开发主板，结合曙光自主的防火墙软件，形成了软硬件一体化的防火墙安全系统。该产品实现了从硬件到软件、从系统到芯片的完全自主知识产权，对中国网络安全的发展产生了深远影响，而今这款产品已经升级为曙光天罗防火墙TLTF-1000 V3.0版本。目前，曙光公司的安全产品已经在全国各政府系统、公安、法院、社保、证券、军工、电力、教育等行业取得了广泛应用，为全自主技术为中国信息安全筑起了一道坚固了长城。

由国家保密书为曙光防火墙TLFW-1000 V3.0颁发的产品检测证书

据悉，目前大多数网络攻击都采取缓冲区溢出的方法，这是一种非常普遍、非常危险的漏洞。利用缓冲区溢出发起攻击，可以导致程序运行失败、系统死机、重新启动等后果；更为严重的是利用它可以执行非授权指令，甚至可以取得系统特权，进而进行各种非法操作。而龙芯CPU专门针对缓冲区域溢出攻击进行了安全设计，它允许操作系统对堆栈段的取指进行限制度，可以有效防止缓冲区溢出攻击。

由中国人民解放军信息安全测评认证中心为曙光防火墙颁发的军用信息安全产品认证证书

此外，曙光龙腾防火墙在散热方面也有特别设计，它采用双风路对流技术，整机在风冷风路上也有科学布局，使得防火墙在个别风扇无法正常工作的情况下也能保证产品的稳定性。同时，它还支持多种工作模式，并且可以在多种工作模式相互交叉混合使用，能够适应众多的网络通讯协议，充分保证正常的网络应用。

曙光公司基于国产龙芯处理器防火墙的推出，不仅满足了用户对自主可控安全产品的需求，而且实现了国家信息化自主创新的不断跨越，用全自主技术锻造了中国信息安全根基。