曙光推出第一台基于龙芯的防火墙

　　没有自主创新，就没有安全可言——这是曙光进入安全领域的基本理念。正是基于这个理念，曙光公司推出首款基于中国自主知识产权的龙芯处理器的网络安全产品——曙光TLFW—100L防火墙。

　　曙光为什么要推出安全产品？对此，曙光公司营销总监王成江表示，现在很多高端应用被国外的品牌所垄断，曙光公司的企业定位是专注服务器及其核心应用。这其中就包括服务器、存储、安全。曙光在研制服务器过程中，一直在研发安全技术，只有对服务器应用有深刻理解的厂商才能将安全做的更好。

　　其实早在2002年，曙光推出主机型IDS，2003年推出防火墙。之后机群监控系统、FPGA内容过滤技术等陆续问世。2005年，曙光整合服务器安全与网络安全，形成了“立体安全”独特布局。目前，曙光的安全产品已经在全国各政府系统、公安、法院、社保、证券、军工、电力、教育等行业取得了广泛应用。

　　此次，曙光防火墙采用了龙芯2E芯片，龙芯2E芯片工作频率为600~800MHz，是64位的通用RISC处理器。该芯片采用90nm的CMOS工艺制造，相当对英特尔P3或低端P4芯片，完全可满足百兆防火墙的应用需求。在曙光的测试中，采用龙芯２Ｅ芯片的防火墙与采用P3 1G MHz芯片的防火墙性能不相上下。

　　曙光在选择产品发布时机上也颇费心思。财政部2007年4月颁布《自主创新产品政府采购预算管理办法》，要求政府采购优先采购自主创新产品。王成江表示，有人将信息安全比喻成“国家安全的长城”，建立在国外芯片技术之上的信息化，国家安全将无从谈起。众所周知，CPU是信息化的核心部件，负责整个系统指令的执行、数学与逻辑的运算、数据的存储与传送、以及对内对外输入/输出的控制。一颗芯片由几百万个甚至几亿个晶体管构成，可以说只有设计者才知道每个晶体管的功能和用途，如果设计者在某些晶体管上“开了后门”，谁也无从知晓，这样就造成了安全隐患。

　　政府采购中对安全产品有特殊要求，一般都要求采购“自主可控的国产安全产品”，但目前市场上的防火墙产品都缺乏完全的“自主可控”。防火墙产品是软硬件一体化的产品，硬件平台一般都采用国外核心芯片，软件OEM国外产品也不鲜见，在安全的背后隐藏着很多不安全的隐患。只有完全自主，才能确保安全。

　　对于曙光防火墙与天融信、启明星辰等国内其他品牌产品的区别，曙光信息安全事业部总经理邓洪升认为：“信息安全产品同质化现象严重，要想在竞争中胜出就必须实现差异化，龙芯2E处理器在防火墙中的应用，不仅为产品带来更高的安全性，更大幅的降低了产品的成本，而且基于龙芯处理器的防火墙功耗有望控制在10瓦以内，无论是在一次性采购，还是在运营管理方面，都体现了强大的成本优势。

　　最后，王成江表示，曙光推出龙芯防火墙并不是作秀。后续曙光还将在安全领域进行长期的投入，推出一系列产品。如基于机群的安全模块；融合服务器和防火墙的安全服务器；为刀片服务器提供安全保护的刀片防火墙以及FPGA芯片级过滤技术。曙光的销售队伍，不光要承担服务器的销售任务，还要承担安全产品的销售，曙光预计在2008年进入国内安全市场的前10名，在2010年进入前4名。