隨著信息化應(yīng)用的全面深入,國民經(jīng)濟(jì)和社會發(fā)展越來越依賴信息網(wǎng)絡(luò)系統(tǒng),信息安全已上升為國家戰(zhàn)略。而基礎(chǔ)技術(shù)和通用技術(shù)的建設(shè)是信息安全的根基,也是本質(zhì)核心。作為國內(nèi)信息安全領(lǐng)域的領(lǐng)導(dǎo)廠商,中國長城計算機(jī)深圳股份有限公司(簡稱長城電腦)則多年來一直堅(jiān)持從基礎(chǔ)通用技術(shù),打造“本質(zhì)安全”,推動自主可控信息安全發(fā)展。
基礎(chǔ)通用技術(shù)是長久發(fā)展的保障
近年來,國際上圍繞網(wǎng)絡(luò)空間的“滲透、竊密、控制”日益激烈,習(xí)近平總書記主持召開網(wǎng)絡(luò)安全和信息化工作座談會(即419講話)中明確提出:互聯(lián)網(wǎng)核心技術(shù)是我們最大的“命門”,核心技術(shù)受制于人是我們最大的隱患。
習(xí)總書記將網(wǎng)絡(luò)信息核心技術(shù)分為三類, 一是基礎(chǔ)技術(shù)和通用技術(shù)。這是長久發(fā)展的保障;是非對稱性技術(shù)、“殺手锏”技術(shù),是指在極端情況下怎么樣能保證相對安全。當(dāng)你手中有“殺手锏”,彼此之間能感到威懾,反而能保持平衡;三是顛覆性技術(shù)和前沿技術(shù),是指在現(xiàn)階段怎么能在經(jīng)濟(jì)上繼續(xù)保持領(lǐng)先。比如智能駕駛,在新的時間點(diǎn)可能會顛覆傳統(tǒng)產(chǎn)業(yè),影響產(chǎn)業(yè)的升級換代。
這三種技術(shù)的結(jié)合正好形成了非常完美的平衡,既保中長期發(fā)展,又保現(xiàn)階段的安全穩(wěn)定。而在這其中,習(xí)近平總書記將基礎(chǔ)技術(shù)和通用技術(shù)放在了最前面,則進(jìn)一步表明了基礎(chǔ)技術(shù)和通用技術(shù)在網(wǎng)絡(luò)信息安全建設(shè)中的重要性。基礎(chǔ)技術(shù)和通用技術(shù)是高端技術(shù)的起點(diǎn),打好基礎(chǔ)才有后勁發(fā)展前沿技術(shù)和顛覆性技術(shù)。基礎(chǔ)性通用性技術(shù)也是最難的技術(shù)。
長城電腦的上屬母公司中國電子從國家戰(zhàn)略需求出發(fā),著眼未來、積極布局,早在2011年7月就啟動實(shí)施“網(wǎng)絡(luò)安全系統(tǒng)工程”,采用“超前布局、聯(lián)合創(chuàng)新、軍民融合、系統(tǒng)推進(jìn)”的推進(jìn)策略,全面開展“本質(zhì)安全”、“過程安全”、“工控安全”建設(shè),服務(wù)于黨政機(jī)關(guān)及重要行業(yè)領(lǐng)域,保障國家重要信息系統(tǒng)和關(guān)鍵基礎(chǔ)網(wǎng)絡(luò)的信息安全。經(jīng)過近五年的精心打造,初步構(gòu)建了“可發(fā)現(xiàn)、可防范、可替代”的自主可控信息安全防護(hù)體系,已成為我國網(wǎng)絡(luò)安全和信息化的重要支撐力量。
這其中長城電腦主要擔(dān)綱自主可控整機(jī)研發(fā),也就是本質(zhì)安全的研發(fā)。
做好整機(jī)研發(fā) 打造本質(zhì)安全
實(shí)際上,自2000年開始,長城電腦便開始涉入自主可控與信息安全領(lǐng)域,并堅(jiān)持走自主開發(fā)之路。2012年5月14日,長城電腦研發(fā)中心正式注冊掛牌為長城信安。長城多年所積累的整機(jī)設(shè)計能力使之優(yōu)勢明顯。實(shí)際上,長城是國內(nèi)唯一一家除CPU不能生產(chǎn),包括主板在內(nèi)配件及整機(jī)自主研發(fā)設(shè)計和的生產(chǎn)制造均能獨(dú)立完成的企業(yè)。包括信息安全的上市企業(yè)在內(nèi),還沒有哪家企業(yè)具有這樣軟硬件結(jié)合能力,而這恰恰是長城進(jìn)入信息安全領(lǐng)域的資本。
在處理器方面,長城電腦的母公司中國電子信息產(chǎn)業(yè)集團(tuán)有限公司(簡稱中國電子)已經(jīng)在最核心的CPU芯片方面布局,與國防科大共同開發(fā)的64位“飛騰”FT-1500A系列CPU處理器,采用自主的核心設(shè)計,既保障了信息安全,又實(shí)現(xiàn)了國際通用,同時適合云計算技術(shù),由此走在世界前列。
在安全存儲技術(shù)方面,自主創(chuàng)新的SSD磁盤物理隔離技術(shù)、磁盤數(shù)據(jù)加密技術(shù)和磁盤數(shù)據(jù)銷毀技術(shù),實(shí)現(xiàn)了主板與硬盤的“一對一”的綁定,消除了硬盤被盜后數(shù)據(jù)丟失安全隱患。長城電源創(chuàng)新的智能化電源系統(tǒng),可以有效防止數(shù)據(jù)信息,通過電源載波的方式泄露出來。其強(qiáng)力防輻射功能,可以屏蔽利用接收到的電磁輻射還原屏幕圖像而造成的泄密。
在計算機(jī)底層安全防護(hù)技術(shù)方面,長城電腦推出的國內(nèi)首款具有自主知識產(chǎn)權(quán)、自有源代碼的安全BIOS,填補(bǔ)了我國多項(xiàng)領(lǐng)域的空白。在可信計算技術(shù)方面,長城電腦參與制定了可信密碼模塊、可信平臺功能接口、可信存儲等標(biāo)準(zhǔn),掌握了可信鏈度量技術(shù)和可信存儲技術(shù)等核心技術(shù),能夠提供密碼算法調(diào)用接口以及可信筆記本、可信平板電腦、可信網(wǎng)絡(luò)接入、數(shù)據(jù)加密傳輸?shù)犬a(chǎn)品和服務(wù)。在虛擬化技術(shù)方面,長城電腦具備了虛擬機(jī)快速切換、虛擬機(jī)實(shí)現(xiàn)的硬盤隔離、虛擬網(wǎng)絡(luò)控制、虛擬顯卡仿真等技術(shù)實(shí)力。此外,還有BIOS級的生物身份識別技術(shù)和數(shù)據(jù)加密傳輸技術(shù),徹底打破了國外安全信息產(chǎn)品的壟斷。
目前是國內(nèi)唯一一家能同時提供基于龍芯、飛騰、申威三款主流國產(chǎn)CPU的安全主板及安全整機(jī)系統(tǒng)產(chǎn)品的公司,可以提供從臺式機(jī)、一體機(jī)到服務(wù)器的系列產(chǎn)品。
中國電子平臺支撐,共筑本質(zhì)安全
與此同時,長城電腦還借助集團(tuán)公司中國電子信息產(chǎn)業(yè)集團(tuán)有限公司(簡稱中國電子)的平臺形成了信息安全產(chǎn)業(yè)鏈的整合。中國電子網(wǎng)絡(luò)安全產(chǎn)業(yè)體系涵蓋安全可靠計算機(jī)、網(wǎng)絡(luò)、工業(yè)控制、安全服務(wù)等多個領(lǐng)域的多個環(huán)節(jié),初步構(gòu)建了“可發(fā)現(xiàn)、可防范、可替代”的自主可控信息安全防護(hù)體系,核心技術(shù)取得突破,達(dá)到國際領(lǐng)先水平。操作系統(tǒng)方面,中標(biāo)麒麟操作系統(tǒng)在國產(chǎn)品牌國內(nèi)市場占有率第一;數(shù)據(jù)庫方面,達(dá)夢數(shù)據(jù)庫在國產(chǎn)品牌國內(nèi)市場占有率第一;芯片方面,中國電子與國防科大共同開發(fā)的64位“飛騰”FT-1500A系列CPU處理器,既保障了信息安全,又實(shí)現(xiàn)了國際通用,同時適合云計算技術(shù),走在世界前列。網(wǎng)絡(luò)交換機(jī)芯片、高端通用CPU芯片已研發(fā)成功并投入應(yīng)用,智能卡芯片國內(nèi)市場占有率超過60%,DDR4內(nèi)存緩沖控制器芯片全球市場占有率超過50%……。
通過整合產(chǎn)業(yè)鏈優(yōu)勢,長城電腦已實(shí)現(xiàn)了CPU、主板、硬盤、電源、顯示器、操作系統(tǒng)等從硬件到軟件、從產(chǎn)品到解決方案的整合安全,從CPU開始,到可信計算、安全的BIOS,安全的操作系統(tǒng),從而形成整個可信鏈的傳遞,為實(shí)現(xiàn)自身的“本質(zhì)安全”奠定了堅(jiān)實(shí)的基礎(chǔ)。