近日，具有完全自主知識產(chǎn)權的曙光龍芯防火墻在國家戰(zhàn)略部門安全產(chǎn)品采購中捷報頻傳，首先，經(jīng)過嚴格的測試，曙光天羅防火墻獲得了中國人民解放軍安全產(chǎn)品的最高級別認證，此舉也意味著，曙光天羅防火墻也獲得了入駐軍隊、武警、國防等戰(zhàn)略部門的“通行證”。

而在我國政府信息安全防范的另一要害行業(yè)——稅務部門，曙光龍芯防火墻經(jīng)過多輪的評測，在上百家廠商中脫穎而出，通過了國稅總局的入圍驗證測試，成功落戶國稅總局。

去年年底，曙光龍芯防火墻相繼在軍隊、稅務、河南國土、山西黨務網(wǎng)、北京保險系統(tǒng)、天津市政府等政府部門得到部署，此次曙光防火墻又連續(xù)獲得認證，表明曙光龍芯防火墻在我國國家戰(zhàn)略部門得到了越來越廣泛的應用，具有自主知識產(chǎn)權的安全系統(tǒng)已成為我國政府信息安全防范的大勢所趨。

國家戰(zhàn)略部門“青睞”自主創(chuàng)新安全產(chǎn)品

軍隊、武警、國防、國稅等國家戰(zhàn)略部門一直是我國信息安全防范的要害部門，隨著信息已成為國家和社會發(fā)展的的重要資源，信息安全尤其是國家戰(zhàn)略部門的信息安全關乎著民生、經(jīng)濟、軍事、企業(yè)、國家等各個方面的安全，對其進行安全防范已是迫在眉捷。如何做好自身安全防范，如何避免國家機密信息的泄漏，正成為政府最關注的問題。而要構(gòu)建中國的信息安全體系，則核心技術必須要掌握在中國自已的手中。

我國政府采購對信息安全產(chǎn)品有著非常高的要求，一般都要求采購“自主可控的國產(chǎn)安全產(chǎn)品”，但目前市場上的國產(chǎn)防火墻產(chǎn)品都缺乏完全的“自主可控”，大都采用以國外CPU為核心的通用的網(wǎng)絡安全硬件平臺。眾所周知，CPU是信息化的核心部件，負責整個系統(tǒng)指令的執(zhí)行、數(shù)學與邏輯的運算、數(shù)據(jù)的存儲與傳送以及對內(nèi)對外輸入/輸出的控制。一顆CPU芯片由幾百萬個甚至幾億個晶體管構(gòu)成，只有設計者才知道每個晶體管的功能和用途，如果設計者在某些晶體管上“開了后門”，誰也無從知曉，這樣就造成了安全隱患。因此，建立在國外芯片技術之上的信息化，國家安全將無從談起。要構(gòu)建中國自己的信息安全體系，必須從核心做起！

基于信息安全在國民經(jīng)濟中的重要性，具有完全自主創(chuàng)新特點的安全產(chǎn)品成為我國國家戰(zhàn)略部門采購時的首選產(chǎn)品，在政策上也受到政府的頻頻鼓勵。我國公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室聯(lián)合制定《信息安全等級保護管理辦法》第二十一條要求，我國第三級以上信息系統(tǒng)選擇使用的安全產(chǎn)品，其產(chǎn)品研制、生產(chǎn)單位是由中國公民、法人投資或者國家投資或者控股的，在國華人民共和國境內(nèi)具有獨立的法人資格。同時要求，產(chǎn)品的核心技術、關鍵部件具有我國自主知識產(chǎn)權。2007年4月，財政部頒布《自主創(chuàng)新產(chǎn)品政府采購預算管理辦法》，要求在政府采購活動中優(yōu)先選用自主創(chuàng)新產(chǎn)品。而財政部今年1月公布的《自主創(chuàng)新產(chǎn)品政府首購和訂購管理辦法》和《政府采購進口產(chǎn)品管理辦法》，也再一次明確鼓勵政府優(yōu)先采購國內(nèi)自主創(chuàng)新產(chǎn)品。

據(jù)悉，軍隊對信息安全有著特殊要求，對安全產(chǎn)品的關注點有與其他國家機構(gòu)有所不同,其審查認證也更嚴密細致。軍隊要求使用的安全產(chǎn)品必須是“中國公民或國家投資”，“產(chǎn)品的核心技術、關鍵部件具有我國自主知識產(chǎn)權”，“產(chǎn)品研制沒有故意設置漏洞、后門、木馬”。 但目前市場上的安全產(chǎn)品，其硬件平臺的核心部件大都采用國外CPU，隱藏著很大的安全隱患，大都難以滿足軍隊需求。曙光天羅防火墻采用完全自主的龍芯CPU，從根本上杜絕了安全隱患。除此之外，曙光龍芯防火墻基于“龍芯” 處理器進行專門設計，擁有從軟件到硬件、從芯片到系統(tǒng)的完全自主知識產(chǎn)權，成為中國第一臺從軟件到硬件、從芯片到系統(tǒng)的具有完全自主知識產(chǎn)權的安全產(chǎn)品。正因為此，曙光龍芯防火墻才得以通過層層嚴格審查最終獲得軍隊最高級別的認證。

曙光龍芯防火墻能夠?qū)崿F(xiàn)完全自主知識產(chǎn)權與曙光公司長期堅持自主創(chuàng)新的戰(zhàn)略是分不開的。作為我國高性能計算領域內(nèi)的領導廠商，依托中科院計算所的技術支持，曙光公司一直把“自主創(chuàng)新”作為公司的基本戰(zhàn)略和賴以生存的根本。曙光公司銷售總監(jiān)王成江表示：“曙光的成立肩負著自主創(chuàng)新的民族使命，自主創(chuàng)新更是曙光發(fā)展的長期戰(zhàn)略，只有運用自主創(chuàng)新才能形成產(chǎn)品差異化，才能構(gòu)建競爭優(yōu)勢！”。經(jīng)過不懈努力，曙光公司在自主創(chuàng)新道路上取得豐碩的成果，中國第一臺64位服務器、登陸全球TOP10的曙光4000A、中國自主研發(fā)的刀片服務器以及基于國產(chǎn)龍芯處理器的防火墻、FPGA內(nèi)容過濾技術等等，均顯示了曙光公司非凡的自主創(chuàng)新實力，也不斷推進著中國信息化的自主創(chuàng)新進程。

目前，國內(nèi)性能最高的百萬億次超級計算機正在北京中關村曙光集團加緊研制，預計7月份面世。據(jù)行業(yè)人士指出，曙光百萬億次超級計算機曙光5000的研制成功，無疑將是我國高科技自主創(chuàng)新領域又一大成果。

曙光信息安全事業(yè)部總經(jīng)理鄧洪升認為：“信息安全產(chǎn)品同質(zhì)化現(xiàn)象嚴重，要想在競爭中勝出就必須實現(xiàn)差異化，而實現(xiàn)完全自主創(chuàng)新則成為差異化競爭的最好武器。“

完全自主創(chuàng)新，曙光龍芯防火墻重新定義行業(yè)新坐標

曙光天羅防火墻是我國第一臺完全自主創(chuàng)新的基于龍芯的防火墻。 曙光公司研發(fā)人員指出，曙光天羅防火墻采用國產(chǎn)龍芯CPU以及自主知識產(chǎn)權的安全操作系統(tǒng)曙光DSOS（Dawning Security Operating System），真正實現(xiàn)了從軟件到硬件、從系統(tǒng)到芯片完全自主知識產(chǎn)權。完全自主可控作為曙光天羅防火墻最大的特點，成為此次通過軍隊最高級別認證和入圍國稅總局的最主要因素。

曙光天羅防火墻除了實現(xiàn)完全自主可控外，而且功能全面，它集防火墻、VPN、入侵防御IPS、高級路由、內(nèi)容過濾、網(wǎng)絡管理于一身。具有較強的網(wǎng)絡接入控制、安全管理功能，抗DoS/DDoS攻擊，極強的抗緩沖區(qū)溢出攻擊性能，還具有豐富的流量控制、P2P過濾、高級路由、日志審計、VPN等增強功能。整合了軟硬件之后的曙光天羅防火墻，性能強大，達到了工業(yè)控制級標準。

同時，曙光龍芯防火墻具有低功耗高可靠性的優(yōu)勢，整體功耗可以控制在20瓦左右，這相比于目前所有的防火墻都有明顯的優(yōu)勢，低功耗不但節(jié)能降耗，降低成本，而且使系統(tǒng)可靠性也隨之提高。

據(jù)曙光相關人士透露，由于國稅的重要性，最后參與競標的居然有上百家防火墻廠商。國稅總局為了謹慎起見，專門邀請了國家信息安全評測中心進行了為期三個月的嚴密測試。經(jīng)過測試，曙光防火墻最終順利通過了國稅的測試。國稅總局負責人表示，在上百家防火墻產(chǎn)品中曙光的防火墻產(chǎn)品居領先水平。
曙光天羅防火墻不僅實現(xiàn)了國產(chǎn)防火墻的完全“自主可控”，并且達到了高處理能力與高安全性的有機結(jié)合，為我國的安全產(chǎn)品樹立了一面全新的標桿。因此，成為此次獲得軍隊最高級別認證、入圍國稅總局的理想選擇。

曙光以中科院計算所、國家智能計算機研究開發(fā)中心為依托，擁有強大的技術實力。自公司創(chuàng)立起，曙光就以自主創(chuàng)新為己任，不斷打破國外壟斷，實現(xiàn)了國產(chǎn)對進口產(chǎn)品的超越，為國家戰(zhàn)略安全做出了重要貢獻。在成為中國服務器第一品牌的同時，曙光憑借雄厚的技術實力，陸續(xù)推出了系列安全產(chǎn)品，與服務器一起構(gòu)成“立體安全”解決方案，在各行各業(yè)廣泛應用。早在2003年，曙光就推出了自主研發(fā)的防火墻。如今，隨著龍芯的成熟，曙光又隆重推出了完全自主的防火墻，這必將對我國政府信息化安全產(chǎn)生重大影響。曙光公司負責人表示，曙光將進一步推動完全自主的網(wǎng)絡安全產(chǎn)品的發(fā)展應用，為中國信息化安全打造更為堅固的“國家安全長城”，為國家的信息安全事業(yè)保駕護航。