曙光龙芯千兆防火墙工程为国家安全保驾护航

国际电子商情讯 中国现在的高端应用中存在很多的安全隐患，在诸如金融领域、国家安全数据库管理等方面的核心应用不得不使用国外的产品，而这些应用又不能脱离互联网，一颗芯片由几百万个甚至几亿个晶体管构成，可以说只有设计者才知道每个晶体管的功能和用途，如果设计者在某些晶体管上开了后门，谁也无从知晓，所以，如果没有自主创新，那么国家安全将无从谈起。

曙光公司基于国产龙芯处理器的网络安全产品——曙光龙芯千兆防火墙现已全面上市。曙光龙芯千兆防火墙产品采用创新的龙芯处理器和高速交换总线技术，具有强大的抗攻击能力，具备了强大的安全系统会话创建能力和流量控制能力，为VPN和应用层内容安全功能提供强大的处理能力保障。

龙芯2F是64位RISC处理器，采用90nm的CMOS工艺制造，典型工作频率在1G，支持动态频率调节以及关闭内核时钟等动态功耗管理功能，实测功耗小于5瓦。龙芯2F集成64位DDR2内存控制器，无北桥设计，有效提高了I/O性能和内存访问带宽，整体性能得到较大提升。基于龙芯2F的防火墙采用了千兆的网络芯片，并对整个系统进行了优化，性能达到了千兆的主流水平。专业实验室对龙芯2F进行了认真测试，新建连接数超越了2.1GHz频率的Celeron，达到了较高的水平。

基于龙芯2F的千兆防火墙已经具备2－7层全方位的安全防护功能，成为一个UTM综合安全网关系统。该产品不但能提供强大的访问控制、安全管理功能，对通过防火墙的网络访问请求进行控制，拒绝非法用户的访问试探，为用户构筑稳固的网络安全屏障，对外网络连接提供安全过滤防护，确保内部网络不受外网病毒、木马、蠕虫以及入侵等恶意行为的干扰。不仅如此，曙光千兆龙芯防火墙还具备高级路由、带宽和流量管理(QOS)、入侵防御(IPS)、病毒过滤(AV)以及虚拟专网(VPN)等应用安全和管理功能。可为用户构建一个安全的网络管理平台，并且管理方式简洁友好，管理员通过B/S管理方式，很方便地定制管理网络内用户的安全访问策略，有效提高网络的应用效率和安全等级。

作为中国服务器领域的领军企业，曙光在服务器安全技术、网络安全技术等方面都有着深厚积累。从研制服务器开始，曙光就开始了安全技术的研发，机群监控系统、入侵监测系统、防火墙系统、FPGA内容过滤技术等陆续问世。目前，曙光的安全产品已经在全国各政府系统、公安、法院、社保、证券、军工、电力、教育等行业取得了广泛应用，成为中国安全领域的又一重要力量。此次基于国产龙芯处理器防火墙的推出，旨在满足用户对自主可控的安全产品的需求，实现国家信息化自主创新的不断跨越，同时，也将对龙芯的产业化起到重要推动作用。

如今，龙芯防火墙在西南资源共享平台已经正式投入使用，西南各地都可通过网络快速、安全的访问文化信息资料，真正实现了文化信息共享。西南地区是个特殊的地方，尤其是自然环境比较艰苦，曙光龙芯防火墙深入数百里，在高原高寒低气压的环境中，曙光龙芯防火墙经受了品质及质量的考验，成功布署和运行在西南地区的四十余个县文化局，分别建设成计算机网络系统对等体，达到了互联网上庞大的资源相互共享的需求，并在长达半年的运行过程中，无一返修及硬件故障，深受用户的一致肯定与好评。

随着中国对“自主可控的国产安全产品”的需求，曙光也会与龙芯携手为中国信息化安全打造更为坚固的“国家安全长城”，为国家的信息安全事业保驾护航。