隨著互聯(lián)網(wǎng)的加速滲透，網(wǎng)絡(luò)可以說(shuō)已經(jīng)成為不可或缺的一部分，被大家稱為繼海、陸、空、天之外的第五大主權(quán)空間。和國(guó)家的領(lǐng)土不容侵犯一樣，我國(guó)的網(wǎng)絡(luò)空間也同樣不容侵犯，由此一來(lái)網(wǎng)絡(luò)安全也就相當(dāng)重要。尤其是近年來(lái)，國(guó)家對(duì)于網(wǎng)絡(luò)安全的重視程度提升到全新高度。

[[258122]]

東軟集團(tuán)副總裁兼網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理?xiàng)罴o(jì)文

　　東軟集團(tuán)副總裁兼網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理?xiàng)罴o(jì)文表示，“沒(méi)有信息化就沒(méi)有現(xiàn)代化”、“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”，網(wǎng)絡(luò)安全核心技術(shù)的發(fā)展對(duì)國(guó)家發(fā)展重要性會(huì)持續(xù)遞增。

　　如東軟網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理路娜所講，網(wǎng)絡(luò)安全能力的建設(shè)就是網(wǎng)絡(luò)世界的國(guó)防建設(shè)，在現(xiàn)實(shí)世界中，我國(guó)實(shí)現(xiàn)了國(guó)防的安全可靠，能夠生產(chǎn)自己的防御武器。同理，在網(wǎng)絡(luò)世界中，如果想要把握自己的命運(yùn)，也要做到完全的安全可靠，核心技術(shù)是國(guó)之重器，但放眼國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)，最主流的架構(gòu)依舊是英特爾+Linux操作系統(tǒng)的架構(gòu)。路娜認(rèn)為，當(dāng)前社會(huì)正在從信息化時(shí)代向數(shù)據(jù)時(shí)代過(guò)渡，然而無(wú)論是信息化時(shí)代還是數(shù)據(jù)時(shí)代，網(wǎng)絡(luò)安全只會(huì)越來(lái)越重要，網(wǎng)絡(luò)安全的建設(shè)也越來(lái)越成為國(guó)家的核心能力!

[[258123]]

東軟網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理 路娜

　　差距在哪?

　　既然談到網(wǎng)絡(luò)安全的安全可靠，那我們不妨了解下，目前我國(guó)處于怎樣水準(zhǔn)，和國(guó)外相比又有著哪些差距。

　　東軟網(wǎng)絡(luò)安全事業(yè)部安全可靠***架構(gòu)師黃傳輝提到，目前我國(guó)網(wǎng)絡(luò)安全建設(shè)和國(guó)外相比，***的差距是硬件方面(底層通用處理芯片)以及基礎(chǔ)軟件方面的差距。

　　目前來(lái)看，我國(guó)安全可靠生態(tài)還在建設(shè)完善中，相比英特爾+Linux的架構(gòu)生態(tài)來(lái)講，的確不夠健全。但可喜的是，我國(guó)安全可靠的發(fā)展也沒(méi)有大家想象中的那么悲觀，差距是存在的，但在絕大多數(shù)領(lǐng)域還是能夠滿足使用需求的。

　　但是在國(guó)內(nèi)市場(chǎng)方面，用戶對(duì)于國(guó)內(nèi)安全可靠依舊缺少信心，既擔(dān)心性能和穩(wěn)定性不足，又擔(dān)心價(jià)格過(guò)于昂貴。所以出于對(duì)國(guó)內(nèi)技術(shù)的不信任，很多用戶依舊選擇使用英特爾+Linux的安全架構(gòu)。

[[258124]]

東軟網(wǎng)絡(luò)安全事業(yè)部安全可靠***架構(gòu)師黃傳輝

　　怎么做?

　　針對(duì)這些差距和壁壘，東軟都做了哪些工作?據(jù)了解，東軟自1996年就成立了網(wǎng)絡(luò)安全部門(mén)，通過(guò)20多年的相關(guān)積累，東軟安全可靠產(chǎn)品已經(jīng)能夠真正落地使用，2015年12月東軟首先推出了基于龍芯的***臺(tái)千兆高性能防火墻，并獲得的公安部，保密局各項(xiàng)標(biāo)準(zhǔn)的測(cè)評(píng)，拿到了上市銷售資質(zhì)。

　　回首2018，東軟網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理路娜認(rèn)為，目前國(guó)內(nèi)安可產(chǎn)品很多都已經(jīng)達(dá)到了可用的狀態(tài)，正在向好用的階段奮斗著。打鐵還需自身硬，國(guó)內(nèi)安可產(chǎn)品要想得到用戶的認(rèn)可，首先我們自己要將產(chǎn)品做好了，才能夠增強(qiáng)國(guó)內(nèi)用戶的信心。此外，東軟也充分意識(shí)到，做好安可產(chǎn)品，僅僅靠東軟一家之力是無(wú)法完成的，東軟始終堅(jiān)持和國(guó)內(nèi)友商進(jìn)行深度技術(shù)融合，加深適配交流合作，希望通過(guò)共同努力，共同構(gòu)建一個(gè)被用戶、被市場(chǎng)最終認(rèn)可的安全可靠生態(tài)。

　　黃傳輝談到，近兩年來(lái)，兆芯、飛騰、龍芯、申威等芯片廠商構(gòu)成的生態(tài)也越發(fā)強(qiáng)大。雖然和英特爾+X86的生態(tài)相比還有著一定差距，但已經(jīng)逐漸走向成熟。

　　據(jù)介紹，早在2015年左右，東軟就做過(guò)相關(guān)市場(chǎng)調(diào)研，調(diào)研發(fā)現(xiàn)對(duì)于企業(yè)網(wǎng)來(lái)講目前市面上50%~70%用戶的防火墻應(yīng)用環(huán)境還處于千兆網(wǎng)階段，在數(shù)據(jù)中心或者校園網(wǎng)絡(luò)可能達(dá)到10G~20G網(wǎng)絡(luò)，而基于國(guó)內(nèi)安全可靠的平臺(tái)(譬如飛騰、龍芯、申威、兆芯)，東軟已經(jīng)做到了40G~80G的數(shù)量級(jí)，從這些角度來(lái)看，90%以上的用戶需求都能夠完成覆蓋。

　　從接入速率方面來(lái)講，東軟的安全可靠防火墻產(chǎn)品基于國(guó)產(chǎn)平臺(tái)能夠做到20萬(wàn)—50萬(wàn)連接，即使相對(duì)于X86防火墻來(lái)講也是相當(dāng)高的。而1U/2U等主流機(jī)型的x86防火墻，能夠達(dá)到160G左右甚至240G的數(shù)量級(jí)，而基于國(guó)產(chǎn)平臺(tái)的防火墻能夠做到80G，從數(shù)據(jù)來(lái)看還有著2倍以上的差距，但對(duì)于90%以上使用千兆網(wǎng)絡(luò)甚至10~20G網(wǎng)絡(luò)的用戶來(lái)講，國(guó)產(chǎn)平臺(tái)完全能夠滿足用戶要求。

　　在應(yīng)用層面，根據(jù)黃傳輝介紹，東軟研究的基于國(guó)產(chǎn)平臺(tái)的防火墻在東軟集團(tuán)內(nèi)部已經(jīng)穩(wěn)定運(yùn)行了數(shù)月，期間沒(méi)有出現(xiàn)過(guò)任何故障，始終能夠保持穩(wěn)定運(yùn)行。要知道東軟集團(tuán)有著2萬(wàn)名員工，能夠支撐如此龐大的體系，可見(jiàn)東軟的國(guó)產(chǎn)安全可靠防火墻在性能和功能方面確實(shí)能夠很好的滿足用戶的要求。

　　做的如何?

　　當(dāng)然，東軟研發(fā)的安全可靠防火墻的優(yōu)勢(shì)并不僅僅如此，了解東軟的同學(xué)都清楚，政府和很多關(guān)鍵基礎(chǔ)設(shè)施行業(yè)都是東軟的主要客戶，這些部門(mén)機(jī)構(gòu)對(duì)于網(wǎng)絡(luò)安全的要求是其他領(lǐng)域所不能比擬的，究竟出于怎樣的原因，讓他們擇使用東軟的安全可靠防火墻?

　　●首先，東軟作為一家有著20多年網(wǎng)絡(luò)安全經(jīng)驗(yàn)積累的廠商，有著極其穩(wěn)定的核心研發(fā)團(tuán)隊(duì)。在技術(shù)層面也有著較深的積累。據(jù)稱，東軟自主研發(fā)了一套高性能、高穩(wěn)定的網(wǎng)絡(luò)協(xié)議棧，該協(xié)議棧2~7層全部是自主研發(fā)，東軟的網(wǎng)絡(luò)協(xié)議棧安全模塊也全部是自主研發(fā)。

　　●第二，安全產(chǎn)品都會(huì)有非常關(guān)鍵的規(guī)則，很多安全功能都是通過(guò)規(guī)則來(lái)實(shí)現(xiàn)。而隨著規(guī)則的不斷增多，性能也會(huì)逐漸下降。在規(guī)則方面，東軟研發(fā)了非線性的規(guī)則匹配算法，這就需要在性能和內(nèi)存空間上尋求一個(gè)平衡，東軟有這方面的專利,并進(jìn)行了相關(guān)優(yōu)化。

　　●第三，在日志性能方面，絕大多數(shù)的網(wǎng)絡(luò)安全產(chǎn)品，其日志系統(tǒng)都是基于傳統(tǒng)關(guān)系型數(shù)據(jù)庫(kù)構(gòu)建的，性能往往無(wú)法滿足實(shí)際應(yīng)用的需要。對(duì)于日志系統(tǒng)，東軟自主研發(fā)了一款嵌入式小型數(shù)據(jù)庫(kù)系統(tǒng)，其性能比傳統(tǒng)數(shù)據(jù)庫(kù)有幾十倍的提升。

　　●第四，處理器發(fā)展到今天，想要提升性能，多核是繞不開(kāi)的問(wèn)題之一。東軟設(shè)計(jì)了多核的相關(guān)算法，進(jìn)行了相關(guān)優(yōu)化，隨著核數(shù)的增加和性能的擴(kuò)展幾乎能將達(dá)到只有10%~20%的損失。

　　●***，東軟有很好的底層架構(gòu)，能夠根據(jù)用戶的需要進(jìn)行定制化開(kāi)發(fā)，在安全領(lǐng)域很難做一款產(chǎn)品滿足所有用戶的需求。不同的用戶有不同的安全需求，東軟基于安可網(wǎng)絡(luò)安全產(chǎn)品依然可以保證高效的進(jìn)行定制化的開(kāi)發(fā)。

　　當(dāng)然，東軟也清楚的意識(shí)到自身在硬件方面存在一些“短板”，國(guó)產(chǎn)芯片的性能無(wú)法趕超英特爾，但依舊能夠滿足90%以上的用戶需求。此外東軟有著很豐富的技術(shù)積累，能夠通過(guò)軟件方面的優(yōu)化對(duì)硬件上的短板進(jìn)行彌補(bǔ)，以此提升數(shù)倍的性能，解決國(guó)產(chǎn)防火墻的欠缺。此外東軟和國(guó)內(nèi)安可生態(tài)圈的友商能夠充分合作，互通有無(wú)，共同發(fā)展。

　　小結(jié)

　　通過(guò)介紹可以得知，東軟在安全可靠防火墻層面有著十分深厚的技術(shù)積累和經(jīng)驗(yàn)，其產(chǎn)品能夠很好的滿足用戶的使用需求。路娜表示，除了安全可靠防火墻，東軟基于安全可靠的安全產(chǎn)品線還在不斷的擴(kuò)充著，其中也包括有UTM、IPS、IDS、數(shù)據(jù)庫(kù)審計(jì)、網(wǎng)閘等多個(gè)產(chǎn)品線。

　　“目前我們已經(jīng)推出了基于龍芯和飛騰平臺(tái)的相關(guān)產(chǎn)品，基于兆芯和申威平臺(tái)的產(chǎn)品也在推出過(guò)程中。”路娜說(shuō)道。她提到，未來(lái)國(guó)家主管部門(mén)一定會(huì)出臺(tái)相關(guān)的產(chǎn)品管理及測(cè)試標(biāo)準(zhǔn)，東軟會(huì)在這些方面積極參與國(guó)家標(biāo)準(zhǔn)制定以及生態(tài)適配等工作中。發(fā)揮東軟在安可領(lǐng)域的優(yōu)勢(shì)，東軟不僅僅具有網(wǎng)絡(luò)安全產(chǎn)品研制能力，同時(shí)也擁有安可集成、安可電子公文應(yīng)用軟件開(kāi)發(fā)等優(yōu)勢(shì)。2018年?yáng)|軟在很多領(lǐng)域進(jìn)行了優(yōu)秀的實(shí)踐案例。積累了大量的、豐富的實(shí)施服務(wù)經(jīng)驗(yàn)。

　　我們也相信，通過(guò)東軟和國(guó)內(nèi)安全廠商的不斷努力與協(xié)作，中國(guó)網(wǎng)絡(luò)安全安全可靠做大做強(qiáng)將指日可待!