政府信息安全“青睐”曙光龙芯防火墙

　　曙光龙芯防火墙日前相继在河南国土系统、山西党务网等政府信息安全项目中得到成功部署。曙光龙芯防火墙越来越多地得到政府部门和军队国防的“青睐”，这表明，具有自主知识产权的安全系统已成为我国政府信息安全防范的大势所趋。

　　信息安全迫在眉睫，自主创新大势所趋

　　随着信息已成为国家和社会发展的的重要资源，信息安全尤其是政府信息安全关系着企业、民生、经济、军事、国家等各个方面的安全，对其进行安全防范已是刻不容缓。

　　河南国土系统相关人士称，现有的政务内网虽然没有与公共网络相连，但是因为整个网络庞大复杂，安全必须自主可控。河南国土系统是属于河南政务内网中的一个分支，上百个区县和市局、省厅服务器之间的相互通信都是通过整个政务内网。国土局内部服务器众多，如：Email服务器、FTP服务器、数据库服务器、公文处理服务器等等。而这些服务器都担负着极为重要的服务功能，如果这些有大量关键数据的服务器，受到攻击而瘫痪或者被人植入木马软件造成数据丢失，将会造成无可挽回的严重后果和恶劣影响。

　　众所周知，CPU作为信息化的核心部件，负责整个系统指令的执行、运算、数据的存储与传送等关键操作。一颗芯片由几百万个甚至几亿个晶体管构成，可以说只有设计者才知道每个晶体管的功能和用途，如果设计者在某些晶体管上“开了后门”，谁也无从知晓，这样就造成了安全隐患。因此，如果CPU不具有自主知识产权，那么安全系统就无从谈起自主。为此，曙光开发出了龙芯防火墙，采用国产龙芯CPU以及自主知识产权的安全操作系统曙光DSOS，真正实现了从软件到硬件、从系统到芯片完全自主知识产权。

　　据悉，曙光在给客户设计解决方案时，不仅仅考虑网络接入的高安全性，更能保证从软件到硬件的完全“自主安全”，消除了因芯片后门等带来的安全隐患。

　　全面自主、立体防护,构筑“国家安全长城”

　　构建中国的信息安全体系，必须建立在中国自己的核心技术之上。基于龙芯的安全产品，因此成为我国各级政府的首要选择。曙光龙芯防火墙，从芯片到系统，从硬件到软件，完全中国自主研发，拥有完全的自主产权，实现了国产防火墙的完全“自主可控”，并且达到了高处理能力与高安全性的有机结合，为政府、军队、航天、国防等要求安全产品完全自主可控的国家战略部门提供了最理想的选择

　　龙芯防火墙不是传统意义上的防火墙，不仅采用国产龙芯CPU实现完全自主可控，而且功能全面，它集防火墙、VPN、入侵防御IPS、高级路由、内容过滤、网络管理于一身。具有较强的网络接入控制、安全管理功能，抗DoS/DDoS攻击，极强的抗缓冲区溢出攻击性能，还具有丰富的流量控制、P2P过滤、高级路由、日志审计、VPN等增强功能。整合了软硬件之后的曙光龙芯防火墙，达到了工业控制级标准。

　　据了解，在山西党务网中，曙光龙芯防火墙实现了党务网内部的安全隔离防护，针对多种潜在安全危险进行防范。可防范来自内部或外部的黑客针对网络基础设施、主机系统和应用服务的各种攻击，防范网络或系统瘫痪、信息泄密、数据被篡改等；防止有害信息的传播；同时，对用户的网络访问进行有效控制，提高网络的可用性。