在網安領域，我國自主研發的申威CPU開始全面代替Intel的CPU！

隨著我國《網路安全法》的正式頒布，針對關鍵信息基礎設施中所使用的重要信息技術產品自主可控、安全可信的要求日益迫切。如今，在網路安全產品領域，伴隨著大陸CPU的成熟以及相關生態環境的逐步完善，在政策與需求的驅動下，基於大陸CPU的網路安全產品已經開始進入全面替換的快車道。

觀察者網日前專訪了北京中科網威信息技術有限公司副總裁李源，李源表示，在網路安全領域，我國自主研發的基於大陸CPU的網路安全產品已經完全具備了基於國外處理器安全產品的同等水平。

李源介紹了擁有完整自主知識產權的大陸申威CPU近年來取得的重大技術突破，及能夠替換國外cpu的鮮明事實（從2016年6月起，「神威·太湖之光」超級計算機已經連續三次榮登世界超級計算機排名榜單TOP500第一名，並被榜單編撰人形容為「毋庸置疑是這個星球上最強大的數字運算機器」。而它的核心部件正是來自真正自主可控的大陸申威處理器。）

「神威·太湖之光」運算系統機倉

觀察者網：大陸防火牆中，使用的大陸CPU主要是哪些？如何區分真正的大陸CPU？

李源：目前，在大陸防火牆市場上，宣稱使用「大陸CPU」的主要包括「申威」、「龍芯」、「飛騰」和「兆芯」等系列處理器。由於申威及龍芯採用自主知識產權微架構，在技術上避免了「捅刀子」的危害，在供應鏈上避免了「卡脖子」的風險，從而成為真正自主可控的大陸CPU。

對於購買ARM授權的「大陸」晶元來講，其購買的IP核授權並非永久性授權，其授權具有諸多限制性和期限性。即便是較開放的軟核授權，也不會做到所有代碼可讀可修改，而是包裝了很多模塊，而大部分模塊內部都不可能進行隨意修改。而對於採取簡單貼牌OEM的晶元來講，自主可控性就更無從談起了。因此，就上述類別的處理器而言，其自身存在的安全風險可想而知。

晶元核心技術若自身不被國內掌握，無法避免後門植入等風險，安全性也必然得不到根本保障。自然也無法稱之為真正的自主可控。

觀察者網：國內幾家大陸CPU廠商的行業應用及定位有什麼明確的區分？

李源：各類大陸CPU在各領域都有著自身獨特的優勢，申威處理器採用的是自主指令集，對溢出式攻擊和惡意代碼具備天然的免疫力，且具有完全的自主知識產權，其運算能力可以達到每秒千萬次，並且其頻率也達到了我國大陸CPU的極限。因此，申威是目前最適合防火牆等網關類安全產品應用的大陸處理器。

龍芯系列處理器，其高性能64位多核處理器片內集成多個64位高發射高性能龍芯IP核，由於低功耗的特性，使得該處理器更適用於面向桌面、數字信號處理（DSP）和高端嵌入式等應用。

觀察者網：申威處理器在哪些方面實現了自主可控？

李源：申威CPU已經在結構設計、邏輯設計、正確性驗證、物理設計及測試分析等方面，實現了知識產權、技術能力和發展的自主可控，真正達到了「全大陸自主研發，全流程安全可控」。

觀察者網：中科網威近年來有哪些基於申威CPU的產品？近期或未來將有什麼新產品推出？

李源：自2014年6月率先推出以申威SW410為核心的自主可控千兆防火牆，先後取得《涉密信息系統產品檢測證書》、《中國國家信息安全產品認證證書》、《軍用信息安全產品認證證書》和《計算機信息系統安全專用產品銷售許可證》等多項權威認證，也是國內第一家獲得上述四證的單位。

2016年1月，中科網威繼續在自主可控的安全產品領域發力，正式推出首款採用大陸處理器的自主可控漏洞掃描系統。近年來，我們的自主可控產品線不斷豐富，已經陸續推出了入侵檢測系統、安全隔離與單嚮導入系統等產品。

2017年4月， 中科網威率先推出了基於申威SW411處理器的自主可控千兆線速防火牆NSFW-6000，64位元組小包可達100%線速，從而在千兆網路環境中可以實現對基於國外X86晶元防火牆的全面替換。

在2017年底，中科網威將會推出基於申威1621平台的自主可控萬兆防火牆，這將填補我國在全自主可控安全產品中沒有萬兆防火牆的空白。

觀察者網：千兆線速防火牆產品有什麼重大的技術突破？主要有哪些性能指標？

李源：該產品經深度優化後性能大幅提升， 64位元組小包吞吐量顯著提高，是首款大陸自主可控防火牆64位元組小包在千兆環境下達100%線速的防火牆產品，一舉打破了國外晶元對防火牆的壟斷格局，樹立了大陸防火牆產品的自主信心，為無縫替代國外產品奠定了堅實基礎。

按照Intel目前給客戶傳遞的口風，Knights Mil對比上一代的單精度浮點性能將達到兩倍，同時，AVX-512指令集顯然已經滿足不了，Intel將推出QFMA、QVNNI兩種新的指令集。

在工廠測試中，QFMA、QVNNI指令集可以顯著降低機器學習的訓練用時。

在加速卡領域，Intel的主要對手是NVIDIA，後者已經拿出了基於12nm Volta架構的Tesla V100，單精度超越15T。

另外，最新的TOP500超算，NVIDIA的Tesla方案佔到了74套，而Intel Xeon Phi僅僅17套。

當然，Xeon Phi從去年就被美國商務部對華禁售，不準流通到超算領域。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！

本站內容充實豐富，博大精深，小編精選每日熱門資訊，隨時更新，點擊「搶先收到最新資訊」瀏覽吧！

請您繼續閱讀更多來自 intel 的精彩文章: