曙光发布基于龙芯的千兆防火墙

曙光公司07年8月推出了首款完全自主知识产权的龙芯百兆防火墙，时隔一年，曙光携基于龙芯2F千兆防火前再度出击，不但继承了百兆龙芯防火墙完全自主的技术优势，而且还采用了性能更高的、总线速度更快的龙芯2F处理器，结合曙光自主研发的安全操作系统和防火墙软件，形成了软硬件一体化的防火墙系统。该产品不仅完全自主可控，而且性能卓越，适合更高的千兆网络环境使用， 可以说，龙芯在安全领域的应用已经全面展开。

全“芯”全意，安全升级

龙芯2F是64位RISC处理器，采用90nm的CMOS工艺制造，典型工作频率在1G，支持动态频率调节以及关闭内核时钟等动态功耗管理功能，实测功耗小于5瓦。龙芯2F集成64位DDR2内存控制器，无北桥设计，有效提高了I/O性能和内存访问带宽，整体性能得到较大提升。基于龙芯2F的防火墙采用了千兆的网络芯片，并对整个系统进行了优化，性能达到了千兆的主流水平。专业实验室对龙芯2F进行了认真测试，新建连接数超越了2.1GHz频率的Celeron，达到了较高的水平。

基于龙芯2F的千兆防火墙在设计上既吸收了龙芯2E百兆防火墙的各种经验，又在软件设计上进行了重大升级。经过多年的发展，曙光防火墙系统已经具备2－7层全方位的安全防护功能，成为一个UTM综合安全网关系统。该产品不但能提供强大的访问控制、安全管理功能，对通过防火墙的网络访问请求进行控制，拒绝非法用户的访问试探，为用户构筑稳固的网络安全屏障，对外网络连接提供安全过滤防护，确保内部网络不受外网病毒、木马、蠕虫以及入侵等恶意行为的干扰。不仅如此，曙光千兆龙芯防火墙还具备高级路由、带宽和流量管理（QOS）、入侵防御（IPS）、病毒过滤（AV）以及虚拟专网（VPN）等应用安全和管理功能。可为用户构建一个安全的网络管理平台，并且管理方式简洁友好，管理员通过B/S管理方式，很方便地定制管理网络内用户的安全访问策略，有效提高网络的应用效率和安全等级。

安全必须自主可控

信息安全关系着民生、企业、金融、经济、军事等各个方面的安全，信息安全已成为“国家安全的长城”。2007年7月，公安部、国家保密局、国家密码管理局、国务院信息工作办公室联合颁布《安全等级保护管理办法》，第三级以上信息系统（政府涉密系统）应当选择完全自主创新的全产品：“产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格”；“产品的核心技术、关键部件具有我国自主知识产权”；“产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能”。但目前市场上的防火墙，大都采用以国外CPU为核心的通用的网络安全硬件平台，都存在着安全隐患。建立在国外芯片技术之上的信息化，国家安全将无从谈起。要构建中国自己的信息安全体系，必须从核心做起！曙光基于龙芯的防火墙完全满足国家需求！

基于龙芯的百兆防火墙，曙光早在07年就已经推出，经过一年多的大力推广，在政府和军队行业得到极好的反馈，已经在全国各政府部门得到广泛应用。曙光公司信息安全部总经理邓洪升表示，曙光把龙芯防火墙作为安全产品的中流砥柱，将会坚定的推广下去，

坚定创新路

曙光与龙芯的携手基于同样一个理由——民族需要！也有着共同的使命——国家安全，基于这样的理由两者紧密的结合在一起。

从去年推出基于2E龙芯的百兆安全产品之后，曙光经过了用户反馈和经验积累，现在曙光发布了基于龙芯2F的千兆防火墙，同样的全自主技术，升级的性能指标，更重要的是由于百兆龙芯防火墙的优异表现，使得千兆龙芯防火墙的产业化进程有了实质性的飞跃，如果说百兆龙芯还有基于民族情节的实验品印记，那么千兆龙芯则是基于市场产业化需求推出的全新产品。

创新的路是艰难而曲折的，不仅意味着从零开始，也意味着承受众多非议和不解，中国第一台高性能计算机曙光1号是这样，第一片龙芯也是这样，两者相同的研发之路让龙芯与曙光结下了不解之缘，浓厚的民族情，坚定的创新路，使得中国全自主的概念有了更多的希望。但随着更多的厂商认识到只有自主创新才是长期稳定发展的必须之路，相信更多厂商将不断加入这个队伍，以曙光为代表的国内厂商积极探寻新的发展道路，在实现技术上的突破后，更多的关注点应该是如何将技术转化成切实的市场竞争力，那么此次曙光与龙芯的合作应该为更多的国内厂商带来一定的启示。

曙光公司销售总监王成江表示，积极采用龙芯是曙光的坚定战略，不但在防火墙上大力应用，更要在高性能计算机上逐步采用，不断强化自主创新的能力。