曙光推出龙芯千兆防火墙 称完全自主可控

　　曙光集团今天推出了采用龙芯处理器的千兆防火墙产品，曙光公司信息安全部总经理邓洪升表示，该款产品将完全自主可控，避免了采用国外处理器的安全产品的“后门隐患”。

　　国家级信息系统应选择自主创新的安全产品

　　2007年7月，公安部、国家保密局等部门联合颁布《安全等级保护管理办法》，明确规定第三级以上信息系统(政府涉密系统)应当选择完全自主创新的安全产品。并强调选用的产品一定要符合“产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能”的要求。

　　这里的第三级以上信息系统主要是指政府、大型国有金融系统、军队等机构，例如农业银行总行、海关总署等机构。

　　据邓洪升介绍，目前我国市场上的大部分防火墙产品，大都采用以国外处理器为核心的通用网络安全硬件平台，所以都存在着安全隐患，建立在国外芯片技术之上的信息化，国家安全将无从谈起，要构建中国自己的信息安全体系，必须从核心做起。

　　国外处理器有安全隐患 龙芯不会留后门

　　史岗是龙芯芯片推广项目负责人，他在接受网易科技独家专访时说：“很多高级专家在评估时、甚至我们国家的领导层、军队部门的负责人都会提向他提出这个问题：国外处理器到底有没有后门。但因为目前我们不可能看到打开的芯片，看到其内部电路结构，所以不敢说没有或者有”

　　据史岗介绍，近年来通过一些案例有迹象显示有此类危险，他举例，伊拉克战争期间的伊拉克的整个控制指挥系统瞬间被毁坏，以及国内某政府部门的打印机的打印文件的内容被传到国外去等事例都能说明处理器芯片有留后门的嫌疑。

　　对于龙芯处理器，史岗表示龙芯处理器没有必要留有后门。目前龙芯的目的第一是要把技术能力提升，第二希望把技术用起来，这是龙芯项目的目前关注的重点。

　　之前有媒体采访In-Stat分析师TomHalfhill，他也表示，由中科院开发的龙芯，还有一个更远大的目标：让中国的微处理器生产独立。

　　TomHalfhill指出：“他们（这里指中国人）的动机非常清楚，他们不要让微处理器这么重要的东西，完全倚赖外国。”

　　但史岗同时表示，我国跟国外主流的处理器技术还是有一些差距的，有人说5年有人说10年，总的来说应该有一点的差距。

　　另据悉，07年8月，曙光推出基于龙芯处理器的百兆防火墙产品，该产品在曙光比较优势的行业，政府、军队做重点推广，受欢迎程度出乎意料。(田英雷)