天融信：为信息化止“痛”

　　近日，天融信公司宣布推出全球第一款基于可信网络世界体系结构框架TCAF（TrustedCyberArchitectureFramework，简称TCAF）的安全硬件平台———“银河”。

　　据了解，可信网络世界体系结构框架TCAF是中国信息安全产业为建立网络安全和可信秩序而启动的标准化体系结构框架。TCAF针对中国信息化与安全建设需要的核心可信平台的体系结构、标准化方法以及相关的概念、模型、方法、定义、引用和分级进行了描述与说明。TCAF是中国首例信息化与安全体系结构标准化工作，是面向中国信息安全产业未来20年发展的计划，意义重大。

　　“银河”采用的是全球第一款基于可信网络世界体系结构框架TCAF的安全硬件平台。它集成了可信认证代理、可信配置管理代理、可信监管代理、可信测试代理等模块，成为TCAF中重要的可信计算安全平台产品。

　　天融信的董事长贺卫东表示，“银河”是国内首款基于并行计算技术的安全平台、国内首款支持多线程安全操作系统的安全平台，且是国内首款万兆安全产品。天融信将借此成为全球领先的新一代网络安全平台供应商。

　　有意思的是，发布新品的时间选择在了9月11日，对此贺卫东表示：“未来信息化制造业的安全问题已经成为信息化体系的‘痛’点，电脑黑客和信息泄露问题已经成为国际信息安全部门所头痛的问题。我希望银河能成为一剂止痛产品。”

　　贺卫东表示，多核多线程是未来处理器的发展方向。对于传统的处理器来说，其性能的提高主要依赖于主频的提高。但这无论在性价比还是性能功耗比方面都遭遇到令市场无法接受的发展瓶颈。而目前的网络处理器也显得力不从心，网络处理器是更加接近ASIC的处理器，设计期望能够达到或接近ASIC的性能的同时，又提供灵活的编程升级能力。在不是十分复杂的网络应用中，网络处理器是比较适合的。但是如果应用复杂的话，由于受限于一定的微码空间，网络处理器就比较被动了。当今网络应用的需求变化速度是非常快的，基本上以三个月的速度在更新，这也给采用网络处理器的产品在响应需求方面提出了挑战。但基于可信网络世界体系结构框架TCAF的安全硬件平台“银河”，“解决了以上问题”。

　　目前，企业的网络状况不容乐观，绝大多数的企业网均处于杂乱无章的状态。由于在最初的网络构建过程中缺乏安全意识，后期应用的头疼医头脚疼医脚的办法，使网络日益复杂，安全设备则仅是关键节点上的无序堆叠。“可信网络应该是网络行为可预测、非可预测行为能控制、与预测有差距的行为能调整的。”在分析了企业网状况后，天融信产品总监刘辉阐述了“可信网络理论”。而新型的安全架构应该安全硬件、安全软件和安全服务共同组成的一个有机整体，并进一步形成一个纵深防御体系。

　　据贺卫东介绍，在不到一年的时间里，该公司连续发布了近十款新品和新技术，包括了基于国内首款自主研发安全芯片的ASIC防火墙、IPS产品、国内自主研发的第一台万兆级防火墙，该公司还在业内首次采用了TopASICTM+多线程专用处理器的高性能处理平台，实现了万兆网络环境中的安全保障。

　　“对于民族信息安全产业来说，具有深远意义。”贺卫东在接受采访时介绍说，“天融信一直在强调具有自主知识产权的产品，从1997年创建至今，始终不愿成为软硬件产业的买办和OEM。‘超越’这个词在IT界很难说出口，但‘银河’的推出，将成为我们一个阶段性的起点。”据悉，该产品将广泛应用于电信、电力、石油等行业的信息化建设。（胡晓）