中科網威副總裁：在網安領域，我們開始全面替換國外CPU

隨著我國《網路安全法》的正式頒布，針對關鍵信息基礎設施中所使用的重要信息技術產品自主可控、安全可信的要求日益迫切。如今，在網路安全產品領域，伴隨著國產CPU的成熟以及相關生態環境的逐步完善，在政策與需求的驅動下，基於國產CPU的網路安全產品已經開始進入全面替換的快車道。

觀察者網日前專訪了北京中科網威信息技術有限公司副總裁李源，李源表示，在網路安全領域，我國自主研發的基於國產CPU的網路安全產品已經完全具備了基於國外處理器安全產品的同等水平。

李源介紹了擁有完整自主知識產權的國產申威CPU近年來取得的重大技術突破，及能夠替換國外cpu的鮮明事實（從2016年6月起，「神威·太湖之光」超級計算機已經連續三次榮登世界超級計算機排名榜單TOP500第一名，並被榜單編撰人形容為「毋庸置疑是這個星球上最強大的數字運算機器」。而它的核心部件正是來自真正自主可控的國產申威處理器。）

「神威·太湖之光」運算系統機倉

觀察者網：國產防火牆中，使用的國產CPU主要是哪些？如何區分真正的國產CPU？

李源：目前，在國產防火牆市場上，宣稱使用「國產CPU」的主要包括「申威」、「龍芯」、「飛騰」和「兆芯」等系列處理器。由於申威及龍芯採用自主知識產權微架構，在技術上避免了「捅刀子」的危害，在供應鏈上避免了「卡脖子」的風險，從而成為真正自主可控的國產CPU。

對於購買ARM授權的「國產」晶元來講，其購買的IP核授權並非永久性授權，其授權具有諸多限制性和期限性。即便是較開放的軟核授權，也不會做到所有代碼可讀可修改，而是包裝了很多模塊，而大部分模塊內部都不可能進行隨意修改。而對於採取簡單貼牌OEM的晶元來講，自主可控性就更無從談起了。因此，就上述類別的處理器而言，其自身存在的安全風險可想而知。

晶元核心技術若自身不被國內掌握，無法避免後門植入等風險，安全性也必然得不到根本保障。自然也無法稱之為真正的自主可控。

觀察者網：國內幾家國產CPU廠商的行業應用及定位有什麼明確的區分？

李源：各類國產CPU在各領域都有著自身獨特的優勢，申威處理器採用的是自主指令集，對溢出式攻擊和惡意代碼具備天然的免疫力，且具有完全的自主知識產權，其運算能力可以達到每秒千萬次，並且其頻率也達到了我國國產CPU的極限。因此，申威是目前最適合防火牆等網關類安全產品應用的國產處理器。

龍芯系列處理器，其高性能64位多核處理器片內集成多個64位高發射高性能龍芯IP核，由於低功耗的特性，使得該處理器更適用於面向桌面、數字信號處理（DSP）和高端嵌入式等應用。

觀察者網：申威處理器在哪些方面實現了自主可控？

李源：申威CPU已經在結構設計、邏輯設計、正確性驗證、物理設計及測試分析等方面，實現了知識產權、技術能力和發展的自主可控，真正達到了「全國產自主研發，全流程安全可控」。

觀察者網：中科網威近年來有哪些基於申威CPU的產品？近期或未來將有什麼新產品推出？

李源：自2014年6月率先推出以申威SW410為核心的自主可控千兆防火牆，先後取得《涉密信息系統產品檢測證書》、《中國國家信息安全產品認證證書》、《軍用信息安全產品認證證書》和《計算機信息系統安全專用產品銷售許可證》等多項權威認證，也是國內第一家獲得上述四證的單位。

2016年1月，中科網威繼續在自主可控的安全產品領域發力，正式推出首款採用國產處理器的自主可控漏洞掃描系統。近年來，我們的自主可控產品線不斷豐富，已經陸續推出了入侵檢測系統、安全隔離與單嚮導入系統等產品。

2017年4月， 中科網威率先推出了基於申威SW411處理器的自主可控千兆線速防火牆NSFW-6000，64位元組小包可達100%線速，從而在千兆網路環境中可以實現對基於國外X86晶元防火牆的全面替換。

在2017年底，中科網威將會推出基於申威1621平台的自主可控萬兆防火牆，這將填補我國在全自主可控安全產品中沒有萬兆防火牆的空白。

觀察者網：千兆線速防火牆產品有什麼重大的技術突破？主要有哪些性能指標？

李源：該產品經深度優化後性能大幅提升， 64位元組小包吞吐量顯著提高，是首款國產自主可控防火牆64位元組小包在千兆環境下達100%線速的防火牆產品，一舉打破了國外晶元對防火牆的壟斷格局，樹立了國產防火牆產品的自主信心，為無縫替代國外產品奠定了堅實基礎。

該產品採用自主指令集，對溢出式攻擊和惡意代碼具有天然的免疫力，杜絕了「後門」植入、「邏輯」炸彈等在引進國外技術過程中所面臨的未知風險。結合自主優化加固的NPOS操作系統，使產品自身的安全性高度可控，為軍隊、黨政等行業用戶提供了更加安全可信、自主可控的產品選擇。

千兆線速防火牆——中科神威NSFW-6000

觀察者網：除了中科網威之外，還有哪些公司在做基於國產處理器的自主可控產品？可以多大程度上替換國外產品？

李源：國產處理器已經成功進入桌面、伺服器、存儲、網路安全等相關領域，繼申威聯盟的成立後，2016年5月19日，中科網威倡議發起了中關村可信計算產業聯盟自主可信專委會，聚合了包括龍芯中科、上海高性能集成電路設計中心、山西百信、衛士通等40餘家單位，而且這個數字還在不斷增加，覆蓋了從底層自主晶元，到上層服務應用等各個環節。專委會旨在為推動我國自主可信網路安全產業鏈的建設，聚合基於自主處理器的產業鏈各個環節的力量，上下游通力合作，將可信計算技術應用到自主可控的網路安全產品中，促進自主可信安全生態環境建設，提升我國網路安全產品的自主可控，安全可信水平。

可以肯定地說，以中科網威為代表的自主可控網路安全方向，已經具備了全面替代國外產品的技術實力，需要的只是一個時間過程。

自主可信專委會

觀察者網：近期了解中科網威提出的「自主可控+「網路安全理念，可以介紹一下何為」自主可控+「？具體實踐體現在哪些方面？

李源：「自主可控+」是自主可控網路安全發展的新階段，是在核心硬體自主工藝設計、研發、生產之下的網路安全產品發展的新形態，是在建立自主網路空間主權推動下，關鍵信息基礎設施與行業信息化建設融合發展的新業態。通俗來講，「自主可控+」就是「自主可控安全產品+各個行業的應用實踐」，它代表著一種新的行業應用形態，它將自主可控產品與傳統產業的安全應用深度融合，以自主可控安全產品無縫的替代，來提升自主可控、安全可信的能力，最終實現各個行業信息系統的自主安全。

隨著中科神威自主可控防火牆系統、漏洞掃描系統、入侵檢測系統、安全隔離與單嚮導入系統等產品的不斷推出，已經初步形成了覆蓋黨政軍等涉密行業的自主可控安全解決方案，並在國家重要試點示範工程的多種應用場景中，得以充分實踐，為用戶帶來了更加實用的安全體驗。

未來，中科網威將為推動我國自主可控網路安全產業的健康發展做出更大貢獻，誠邀您一同鑒證。

本文系觀察者網獨家稿件，文章內容純屬作者個人觀點，不代表平台觀點，未經授權，不得轉載，否則將追究法律責任。關注觀察者網微信guanchacn，每日閱讀趣味文章。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！