搜索

[11527] 2017-07-04_FreeBuf报道当防火墙都用上龙芯：第三届北京军博会的“国产”迷思

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-07-04_FreeBuf报道当防火墙都用上龙芯：第三届北京军博会的“国产”迷思 F r e e B u f 报 道   |   当 防 火 墙 都 用 上 龙 芯 ： 第 三 届 北 京 军 博 会 的 “ 国 产 ” 迷 思 原 创   欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 0 7 - 0 4 当 我 们 囿 于 自 己 的 圈 子 时 ， 外 面 的 世 界 都 跟 传 说 一 样 ， 就 好 像 “ 龙 芯 ” “ 兆 芯 ” “ 飞 腾 ” 这 些 听 来 离 一 般 消 费 用 户 ， 甚 至 企 业 用 户 都 相 去 甚 远 的 名 词 和 产 品 。 所 以 像 天 融 信 这 样 的 企 业 在 2 0 1 7 第 三 届 中 国 军 民 融 合 技 术 装 备 博 览 会 之 上 ， 自 家 展 位 的 宣 传 海 报 上 写 ， “ 2 0 1 3 年 发 布 龙 芯 防 火 墙 ” “ 2 0 1 4 年 发 布 龙 芯 I D S ” 时 ， 多 少 还 是 让 小 编 感 觉 找 到 了 稀 世 珍 宝 ； 而 天 融 信 的 工 程 师 还 实 实 在 在 对 小 编 说 ， 采 用 龙 芯 的 安 全 设 备 原 本 就 应 用 到 了 那 些 对 安 全 有 高 要 求 的 军 用 领 域 。 这 是 我 们 在 北 京 国 家 会 议 中 心 参 加 本 届 军 博 会 之 后 最 大 的 感 受 ： 全 场 都 在 用 着 龙 芯 的 时 候 ， 是 种 怎 样 的 体 验 ？ 这 是 我 们 在 北 京 国 家 会 议 中 心 参 加 本 届 军 博 会 之 后 最 大 的 感 受 ： 全 场 都 在 用 着 龙 芯 的 时 候 ， 是 种 怎 样 的 体 验 ？ 那 至 少 也 得 是 国 家 级 别 的 安 全 需 求 了 。 那 至 少 也 得 是 国 家 级 别 的 安 全 需 求 了 。 全 场 关 键 词 ： 全 场 关 键 词 ： “ 自 主 可 控 自 主 可 控 ” “ 国 产 国 产 ” 对 于 像 我 们 这 样 主 要 关 注 安 全 的 人 来 说 ， 军 博 会 上 展 示 的 很 多 东 西 看 起 来 是 比 较 “ 偏 题 ” 的 ， 比 如 无 人 机 ， 虚 拟 现 实 飞 行 模 拟 器 、 无 人 艇 、 无 人 驾 驶 房 车 ， 再 比 如 各 种 军 事 仿 真 产 品 ， 甚 至 还 有 涂 料 、 航 空 材 料 、 迷 彩 服 、 履 带 、 生 命 探 测 系 统 等 等 。 论 坛 则 几 乎 与 安 全 无 关 ， 那 么 F r e e B u f 究 竟 能 去 报 道 些 什 么 ？ 对 于 一 个 常 年 游 走 在 一 般 商 业 展 会 的 人 — — 而 且 在 北 京 国 家 会 议 中 心 逛 过 很 多 次 的 人 来 说 ， 以 往 那 些 参 展 厂 商 吹 嘘 的 都 是 性 能 、 功 能 、 生 态 ， 或 者 即 便 是 单 纯 的 安 全 峰 会 ， 从 不 同 层 面 谈 安 全 问 题 ， 或 许 在 “ 安 全 ” 这 个 话 题 上 ， 相 较 这 场 展 会 也 不 过 是 片 面 的 。 当 “ 安 全 ” 上 升 到 国 家 层 面 ， “ 安 全 ” 问 题 将 不 只 是 你 我 口 中 探 讨 的 普 通 攻 防 ， 或 A p a c h e 曝 出 了 某 个 漏 洞 ， 或 W a n n a C r y 血 洗 某 所 学 校 这 么 简 单 ； 而 在 于 W i n d o w s 系 统 、 I n t e l   x 8 6 芯 片 、 高 通 基 带 、 甲 骨 文 数 据 库 、 E M C 存 储 解 决 方 案 ， 是 否 留 有 后 门 ， 这 些 后 门 将 为 国 家 安 全 带 来 如 何 不 可 估 量 的 损 失 ？ 别 忘 了 ， 斯 诺 登 曝 出 的 文 档 显 示 ， 主 要 的 科 技 公 司 都 在 和 美 国 政 府 合 作 。 在 这 样 一 个 电 子 科 技 核 心 技 术 都 掌 握 在 西 方 国 家 的 时 代 里 ， “ 自 主 可 控 ” 和 “ 国 产 ” 在 很 多 人 看 来 不 过 是 句 空 话 ， 就 连 每 天 关 注 科 技 新 闻 的 小 编 都 这 么 想 ， 直 到 我 们 看 到 了 军 博 会 的 这 一 切 。
我 们 最 先 在 南 大 傲 拓 科 技 的 展 位 上 ， 看 到 墙 上 挂 着 “ 国 产 龙 芯 处 理 器 P L C ” “ 国 产 率 9 5 % 以 上 ” 时 还 有 些 欣 喜 ， 因 为 以 往 见 到 龙 芯 “ 活 体 ” 的 机 会 并 不 多 ， 毕 竟 这 货 的 M I P S 指 令 集 ， 和 主 流 的 A R M / x 8 6 都 不 一 样 ； 无 论 从 性 能 还 是 生 态 的 角 度 ， 龙 芯 在 半 导 体 行 业 内 都 显 得 太 难 得 了 。 小 编 在 寻 思 ： 或 许 工 控 领 域 的 高 安 全 性 要 求 令 龙 芯 有 机 会 出 现 在 场 子 里 ， 但 当 我 们 一 路 走 下 去 ， 发 现 连 天 融 信 都 在 宣 传 自 家 的 龙 芯 防 火 墙 和 I D S ； 迈 普 则 在 展 场 最 上 方 打 出 “ 中 国 自 主 可 控 网 络 设 备 领 导 品 牌 ” 的 标 语 ； 中 国 电 子 科 技 集 团 公 司 第 十 五 研 究 所 ， 则 在 硕 大 的 展 位 上 注 明 “ 自 主 可 控 领 域 的 排 头 兵 ” ； 以 及 到 最 终 发 现 龙 芯 中 科 环 绕 型 展 区 的 气 派 … 我 们 就 意 识 到 ， 军 博 会 的 奥 义 原 非 我 等 参 与 商 业 展 无 数 的 人 可 想 。 迈 普 从 里 到 外 的 “ 国 产 ” 迈 普 展 位 上 的 网 络 设 备 都 明 确 标 注 采 用 国 产 C P U 、 国 产 内 存 条 、 国 产 操 作 系 统 ， 工 作 人 员 告 诉 我 们 C P U 部 分 采 用 龙 芯 、 兆 芯 或 者 飞 腾 之 类 的 解 决 方 案 ， 所 以 才 叫 “ 自 主 可 控 ” ； 天 融 信 的 技 术 人 员 则 说 ， 他 们 的 龙 芯 防 火 墙 已 经 在 军 用 网
络 中 使 用 — — 即 便 龙 芯 在 性 能 方 面 相 较 x 8 6 会 存 在 弱 势 ， 但 安 全 性 是 这 类 组 织 的 最 高 优 先 级 。 中 电 十 五 所 的 展 位 ： “ 全 面 构 建 安 全 可 靠 产 业 生 态 ” 太 极 云 P A A S 平 台 ， “ 自 主 可 控 ” 中 电 十 五 所 自 然 就 不 出 意 外 地 提 到 了 “ 全 面 构 建 安 全 可 靠 产 业 生 态 全 面 构 建 安 全 可 靠 产 业 生 态 ” ， 所 以 从 底 层 芯 片 到 操 作 系 统 、 网 络 芯 片 和 应 用 ， 都 实 现 “ 自 主 可 控 ” 和 “ 国 产 ” 。 真 正 有 趣 的 并 非 十 五 所 展 示 的 智 能 手 表 、 终 端 ； 而 是 “ 自 主 可 控 太 极 云 P A A S 平 台 ” 。 这 个 平 台 似 乎 已 经 竭 力 将 “ 自 主 可 控 ” 扩 展 到 了 云 之 上 。 这 个 太 极 云 P A A S 支 持 全 国 产 C P U 的 云 计 算 平 台 ， 甚 至 支 持 龙 芯 、 飞 腾 自 主 C P U 和 商 用 C P U 的 混 合 构 建 ， 也 就 是 x 8 6 和 龙 芯 可 以 相 互 兼 容 。 这 仿 佛 已 经 让 我 们 看 到 真 正 “ 国 产 ” 走 向 。
龙 芯 或 许 可 算 是 本 届 展 会 的 最 大 主 角 龙 芯 3 号 本 尊 而 龙 芯 中 科 自 家 的 展 位 采 用 圆 形 环 绕 式 ， 大 有 这 个 场 子 我 做 主 的 意 思 — — 走 完 展 场 这 一 圈 ， 仿 佛 有 了 龙 芯 早 已 步 入 辉 煌 的 错 觉 。 这 里 不 止 能 够 看 到 龙 芯 3 号 本 尊 ， 且 龙 芯 的 展 区 很 大 ， 其 中 还 包 含 很 多 小 展 位 ， 都 是 地 方 性 与 龙 芯 合 作 的 企 业 ， 比 如 中 科 声 龙 展 示 最 具 有 代 表 性 的 主 板 产 品 。
你 知 道 哪 颗 是 北 桥 芯 片 吗 ？ 上 面 这 张 图 就 是 中 科 声 龙 的 E 6 0 0 0 ， 这 是 基 于 龙 芯 3 A 3 0 0 0 / 3 A 1 5 0 0 处 理 器 C P E X 主 控 板 ， 这 块 板 子 上 我 们 甚 至 能 够 看 到 北 桥 （ S R 5 6 9 0 ） + 南 桥 （ S P 5 1 0 0 ） 的 组 合 方 式 。 工 作 人 员 介 绍 说 ， 这 个 平 台 是 专 门 针 对 图 形 工 作 所 需 。 在 小 编 有 幸 看 到 此 等 龙 芯 平 台 实 体 时 ， 触 摸 基 板 纹 理 就 感 觉 这 一 切 根 本 就 已 经 在 我 们 身 边 。 而 最 让 小 编 感 觉 到 近 在 咫 尺 ， 真 正 有 “ 自 主 可 控 ” 既 视 感 的 是 中 天 安 泰 的 展 台 。 工 程 师 很 热 情 的 在 小 编 出 现 的 当 下 就 立 刻 上 前 介 绍 ： 这 个 展 位 总 共 四 个 区 块 ， “ 自 主 可 控 ” 的 网 络 芯 片 、 操 作 系 统 、 C P U 和 数 据 防 泄 密 平 台 — — 这 似 乎 已 经 在 大 方 向 上 构 建 了 完 整 的 “ 自 主 可 控 ” 系 统 。
连 晶 圆 都 展 示 出 来 了 如 链 路 层 动 态 可 控 安 全 网 络 芯 片 — — 在 片 内 构 建 链 路 接 入 控 制 权 反 转 、 动 态 帧 重 构 等 安 全 机 制 ， 在 链 路 层 实 现 网 络 放 攻 击 和 数 据 泄 密 ； 操 作 系 统 ， 则 是 基 于 指 令 级 动 态 可 控 的 操 作 系 统 ， 对 计 算 机 运 行 过 程 的 完 全 控 制 （ A n t a i o s 安 全 操 作 系 统 ， 建 基 于 L i n u x 内 核 ） ； 还 有 C P U ， 建 基 于 龙 芯 的 A n t a i o s 安 全 C P U ， 用 上 了 所 谓 的 “ 流 水 线 动 态 可 控 技 术 ” ， 技 术 人 员 还 饶 有 兴 致 地 谈 到 了 流 水 线 之 中 的 阻 截 恶 意 指 令 机 制 （ 虽 然 就 生 产 制 造 仍 来 自 意 法 半 导 体 ） 。 只 不 过 这 全 套 生 态 尚 未 真 正 投 入 商 用 ， 从 展 台 为 我 们 这 群 人 画 的 饼 来 看 ， 这 是 自 主 可 控 路 线 的 重 要 成 品 。 安 全 大 厂 的 思 路 ： 协 同 联 动 安 全 大 厂 的 思 路 ： 协 同 联 动 无 论 如 何 从 底 层 做 起 的 国 家 级 网 络 安 全 更 像 是 从 头 开 始 砌 砖 ， 对 于 普 通 消 费 用 户 和 企 业 用 户 而 言 ， 这 般 投 入 的 安 全 成 本 实 在 是 太 高 了 ， 尤 其 是 考 虑 业 务 持 续 和 发 展 的 问 题 。 企 业 和 普 通 人 谈 的 安 全 仍 然 是 一 般 安 全 厂 商 需 要 思 考 的 问 题 。
咱 斗 象 科 技 也 在 军 博 会 上 露 了 把 脸 比 如 斗 象 科 技 的 网 藤 风 险 感 知 这 类 产 品 ， 就 是 在 威 胁 检 测 方 面 一 般 企 业 会 考 虑 的 方 案 。 不 过 在 这 种 单 项 之 外 ， F r e e B u f 先 前 在 与 不 少 行 业 大 佬 的 对 谈 过 程 中 都 聊 到 ， 国 内 主 要 的 安 全 厂 商 都 期 望 做 得 “ 大 而 全 ” ， 安 全 产 品 能 够 形 成 闭 环 ， 包 罗 企 业 安 全 万 象 。 天 融 信 的 展 位 天 融 信 的 工 程 师 在 向 我 们 展 示 移 动 应 用 安 全 管 理 平 台 所 以 天 融 信 的 工 程 师 除 了 给 小 编 介 绍 拳 头 产 品 新 一 代 防 火 墙 ， 其 内 部 架 构 是 和 I n t e l 合 作 的 （ 似 还 有 自 家 的 A S I C ？ ） 之 外 ， 就 是 谈 所 谓 的 “ 下 一 代 可 信 网 络 安 全 架 构 ” ， 从 最 顶 层 的 云 到 大 数 据 分 析 ， 再 到 具 体 的 安 全 检 测 和 防 护 。 展 台 三 个
大 屏 幕 分 别 在 宣 传 其 云 安 全 、 威 胁 情 报 和 态 势 感 知 。 而 具 体 到 产 品 中 ， 针 对 移 动 端 都 已 经 补 全 了 T O P   E M M 天 融 信 企 业 移 动 信 息 安 全 管 理 平 台 ， 用 一 台 设 备 实 现 对 企 业 内 移 动 设 备 的 管 理 和 策 略 部 署 ， 比 如 杜 绝 员 工 针 对 敏 感 信 息 截 屏 、 监 控 流 量 防 止 数 据 外 泄 等 等 ， 这 些 都 是 做 大 做 全 的 表 征 。 启 明 星 辰 和 安 天 展 位 的 情 况 都 颇 为 类 似 ， 安 天 在 一 面 墙 上 写 满 了 自 家 几 大 块 产 品 （ 探 海 、 智 甲 、 追 影 ） 针 对 企 业 安 全 形 成 闭 环 的 策 略 ， 另 外 还 在 一 面 墙 上 列 出 安 天 移 动 安 全 部 署 。 而 这 些 安 全 企 业 在 产 品 部 署 中 都 无 一 例 外 提 到 了 威 胁 情 报 。 在 安 全 产 品 覆 盖 端 点 、 网 络 、 云 等 方 面 之 后 ， 其 增 值 和 尽 可 能 获 得 攻 防 双 方 不 要 出 现 太 大 偏 差 的 方 案 就 是 威 胁 情 报 ， 而 威 胁 情 报 大 概 并 非 一 家 企 业 做 大 做 全 可 以 轻 易 实 现 的 。 这 自 然 就 成 为 “ 协 同 联 动 ” ， 或 者 叫 “ 聚 力 赋 能 ” 这 类 词 汇 的 由 来 。 这 本 身 就 可 能 是 安 全 行 业 未 来 很 长 一 段 时 间 内 的 话 题 ， 毕 竟 现 如 今 的 复 杂 攻 击 ， 当 上 升 到 高 级 持 续 性 威 胁 之 后 ， 加 上 S h a d o w   B r o k e r s 这 类 组 织 公 开 0 d a y 漏 洞 ， 企 业 和 全 球 用 户 面 临 的 安 全 威 胁 都 已 非 往 昔 可 及 。
3 6 0 企 业 安 全 展 位 这 次 的 主 题 是 大 数 据 ， 这 也 是 协 同 联 动 的 最 佳 体 现 形 式 这 大 概 也 可 能 是 整 场 军 博 会 在 军 用 和 国 家 层 面 ， 开 始 加 快 推 动 “ 自 主 可 控 ” 步 伐 的 原 因 。 这 个 步 骤 绝 非 一 蹴 而 就 ， 比 如 展 讯 的 工 作 人 员 向 小 编 透 露 ， 展 讯 已 经 开 发 出 基 于 A R M 自 有 微 架 构 的 芯 片 （ 并 宣 称 是 当 前 除 了 高 通 、 苹 果 和 三 星 之 外 ， 全 球 第 四 家 有 能 力 对 A R M 架 构 作 深 度 二 次 定 制 的 企 业 ） ， 并 应 用 到 某 些 对 安 全 要 求 特 别 高 的 领 域 （ 或 不 会 在 消 费 用 户 领 域 铺 开 ） ， 这 是 自 主 可 控 迈 出 的 一 步 ； 还 有 以 “ 芯 科 技   兴 中 国 ” 为 口 号 的 欧 比 特 ， 为 卫 星 技 术 和 国 防 电 子 提 供 芯 片 支 持 ， 其 架 构 依 托 于 S p a r c   v 8 ， 都 是 在 此 基 础 上 的 努 力 。 最 后 值 得 一 提 的 是 ， 7 月 5 日 后 天 的 军 博 会 上 午 会 有 网 络 空 间 安 全 论 坛 ， 不 知 我 们 从 如 此 高 度 来 看 安 全 ， 军 博 会 上 分 享 的 网 络 空 间 安 全 会 有 何 种 意 外 。 届 时 F r e e B u f 还 会 进 行 报 道 。 军 博 会 展 区 更 多 有 趣 内 容 军 博 会 展 区 更 多 有 趣 内 容 这 部 分 我 们 拿 来 分 享 一 些 绝 大 部 分 或 与 安 全 无 关 ， 但 却 十 分 有 趣 的 产 品 展 示 — — 或 者 说 可 能 与 我 们 探 讨 的 安 全 无 关 ， 而 与 公 共 安 全 、 军 方 安 全 这 类 实 实 在 在 的 安 全 相 关 的 内 容 。 而 安 全 这 个 话 题 ， 在 军 方 看 来 ， 相 较 企 业 可 不 是 一 个 层 级 的 ， 就 如 同 龙 芯 在 这 次 展 会 上 的 地 位 这 般 让 我 们 惊 奇 。 这 是 我 们 在 展 会 上 看 到 最 有 趣 的 一 款 安 全 产 品 ， 来 自 北 京 赛 博 兴 安 科 技 有 限 公 司 。 这 其 实 是 个 网 关 ， 针 对 那 些 “ 只 进 不 出 ” 的 网 络 ， 名 为 “ 基 于 影 像 识 别 的 单 向 导 入 系 统 ” 。 当 外 部 有 数 据 传 入 的 时 候 ， 设 备 那 头 会 将 入 站 数 据 转 为 图 像 编 码 ； 然 后 由 摄 像 头 来 读 取 识 别 该 编 码 ， 将 数 据 传 输 到 内 部 网 络 中 ； 而 内 部 网 络 则 无 法 将 数 据 传 出 。 这 个 当 然 也 是 应 对 对 安 全 有 极 大 需 求 的 网 络 ， 其 吞 吐 率 约 为 2 0 0 K b p s 。
专 门 做 履 带 的 泰 安 极 创 知 道 这 是 什 么 吗 ？ 来 自 七 一 二 通 信 广 播 股 份 有 限 公 司 的 人 体 组 织 器 官 焊 接 仪
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理