拥有“中国芯”的防火墙是如何做到安全高可靠的？

习总书记一发话：“没有网络安全就没有国家安全，没有信息化就没有现代化。建设网络强国的战略部署要与‘两个一百年’奋斗目标同步推进！”网络安全就上升到了国家战略层面，实际上，网络安全问题并非“一日之寒”，工信部年初曾表示，2015年全国网络安全形势比较严峻，金融、能源等关键领域将面临更大的损失。事实告诉我们，在爆炸性灾害之前，将危险搬离仓库才是正经事，网络安全也是这样，亡羊补牢为时未晚。

由于近期的网络安全事件频发，加之网络安全已上升到国家层面，习总书记指示说“要把关键技术掌握在自己手里”，于是“国产化”的风也猛烈的吹向了网络安全领域。东软也是赶上了好时机，属于中国的处理器——龙芯于8月18日发布，东软也于当日正式发布其安全可靠高性能千兆防火墙产品和业界首款万兆防火墙解决方案，此系列产品采用的就是龙芯CPU，正可谓是拥有中国“芯”的、完全自主知识产权的、安全可靠高性能防火墙产品。

东软是一家大型的IT解决方案与服务供应商，从名字都能看出来东软其实是国内软件领域的强手，专注于软件产品.与专门做安全的厂商不同，东软NetEye高可靠高性能千兆防火墙产品和万兆防火墙解决方案有更强的软件力量。

东软作为软件厂商，其防火墙产品中的软件安全是自主可控、可以保障的。东软根据国家战略要求选择龙芯，也是考虑到能使整个产品的各个方面都符合自主生产、安全可控的要求。东团网络安全事业部咨询总监王军民表示：“我们现在跟进这种技术，以后性能会跟进提升，产品底层安全保障是本产品的第一考量标准。”

东软高可靠高性能千兆防火墙产品和万兆防火墙解决方案系列产品为了提升转发效率，采用了高速并行计算平台，通过对系统内核的大量优化，结合东软先进的高速协议栈，防火墙吞吐量超过了4Gbps，达到业界同类产品最高水平。同时，该系列产品整机功耗可做到低于100W，在保障高性能的前提下，设备整体运行更加稳定，也更绿色环保。

该系列防火墙产品拥有完整的下一代防火墙功能，集防火墙、VPN、DoS/DDoS攻击防御、入侵防御、防病毒、反垃圾邮件、URL过滤、应用协议识别与控制等多项尖端安全技术于一身，有效保障客户的网络和信息资产的安全。区别于传统防火墙智能识别端口和IP地址，东软NetEye安全可靠高性能防火墙实现了基于应用、用户以及内容的识别与控制，目前可有效识别超过2500种常见互联网应用，并通过三层流量控制技术，实现层层把关、分类控制。

值得一提的是，此系列防火墙的入侵防御技术。东软拥有完整自主知识产权和多项国家及国际专利的IPS检测引擎技术，此技术也为高可靠高性能千兆防火墙产品和万兆防火墙解决方案添翼，使此系列产品具备强大的攻击事件描述能力和高可扩展性，能够从高速流量中快速锁定有潜在威胁的数据区域，并逐层局部放大、深入检查，大幅提升了检测效率，并可准确识别攻击数据。据悉，目前东软IPS可识别超过3300种主要攻击行为。

当然，在“天津爆炸”事件仍余威不散的今天，任何IT产品的灾备能力都不容忽视。

东软NetEye安全可靠高性能防火墙系列产品采用双电源、网络接口硬件Bypass设计，在极端硬件故障情况下，可以保障数据业务的连贯性；在软件功能上，该产品支持多系统、冗余接口、VPN冗余网关、链路备份、负载均衡、主/主模式热备、主/备模式热备等多种灾备解决方案，保证应用访问的连续性和客户业务运行的安全可靠性。

东软多年来积累了丰富的大型行业IT解决方案建设经验，对大型行业客户的复杂业务应用和安全防护需求有着更加深刻的理解，也因此能够帮助客户真正地实现数据业务的可视化管理。东软集团副总裁兼网络安全事业部总经理杨纪文表示：“东软是最懂业务的网络安全产品供应商，是最安全的解决方案供应商。”

后记：

东软此次发布安全可靠高性能千兆防火墙产品和万兆防火墙解决方案，是其在构建安全可靠信息安全领域的再次发力，表达了东软为保障国家重点行业信息系统的网络，与信息安全做出自己贡献的决心。同时，也叫我们看到，网络安全产业链在不断完善，“自主可控、安全可靠”也已贯穿到信息安全和信息产业发展的各个方面，“国产化”越来越全面，对国家网络安全的保障也更有力度。当然，东软的系列基于国产龙芯的自主可控重量级产品的发布，为国产自主可控产业链做出贡献，对于推进“自主可控”国家战略具有重要意义。