日前，曙光公司推出了国内首款基于"龙芯"处理器的堡垒主机，从"芯"开始，集合国产硬件集成操作系统、中间件、数据库、应用软件等厂商以及集成商，构建起可供上层应用正常运转的完整生态环境。

 

　　"堡垒主机实现了全自主可控，采用国产CPU的网络安全产品将全面消解我国电子政务、国防等方面的安全困惑，从源头上消除安全隐患，改变在信息安全领域的被动局面，保障国家信息产业体系的安全。同时，这将有效推进我国信息安全的'中国化'进程。"曙光公司副总裁沙超群表示。

 

　　从芯开始

 

　　"堡垒主机就是信息系统的前端卫兵，目前市场上也有这种卫兵，但都是'华籍美国人'，而曙光的堡垒主机则是'完全的中国人'。"曙光公司安全产品总监王璟比喻说。

 

　　王璟所说的"完全的中国人"正是该堡垒主机的最大特点。据悉，曙光公司基于龙芯的服务器可以追溯到2001年，目前已形成了服务器、堡垒主机、防火墙等一系列的全自主产品。然而芯片自主，并不意味着真正的自主。为了推动全自主化环境的形成，曙光与国内众多厂商通力合作，为该主机打造出完整的自主生态环境。

 

　　据介绍，该款堡垒主机搭载第四代龙芯机架式服务器，可实现强认证身份管理、细粒度访问控制、全面操作追踪、自适应的口令托管和完备的合规报表等功能，从而规范用户受控地安全访问信息资产，实时监督重要信息资产的操作过程。

 

　　"我们创建了一个全国产的联盟，在我们曙光系统周边有龙芯处理器，有运行在我们机器上的中科方德操作系统，有达梦数据库系统，还有东软、东华软件等集成商。一方面，大量的国内企业都十分乐意推动国产化；另一方面，国内市场大环境对国产化也比从前更宽容。我们希望这个系统会得到快速推动，围绕'全国产'在各个行业推进。"沙超群表示。

 

　　商业化进程

 

　　《政府采购法》规定，政府采购具有扶持本国产品的责任与义务。然而，作为政府用户期待产品使用更加安全、便捷、高效、可靠也是无可厚非的。目前，全自主的产品商业化之路，却如《诗经》所言："溯洄从之，道阻且长；溯游从之，宛在水中央。"无奈之余，全自主产品的商业化之路还需要厂家加大自主研发的投入，以及用户更加开明的建设心态。

 

　　"从性能上讲，我们凭借高可用技术可以使运算能力从几千兆到几万兆，完全可以支持所有党政机关单位使用。若单纯比较某一颗芯片，比如，一颗龙芯处理器是一个基于X86的Intel最新芯片处理器主机性能的70%左右。"王璟介绍说。

 

　　沙超群坦言："目前国内关于信息安全的观点分为两大派，一派叫做可信计算，另一派是全自主发展方向。就目前情况看，两种观点各有优缺点。"据悉，纯自主品牌商业推广过程中，与上下游软件兼容性不够，应用层面受到限制，导致其在标准商业系统中推广难度较大。

 

　　"基于堡垒主机和防火墙，我们可能在流量上做一个全新产品线，这条产品线更多地关注互联网上运行的数据包，我们会对数据包进行分析，并利用下一代防火墙、下一代控制设备，以及高性能VPN设备。"王璟介绍说。

 

　　展望纯自主的未来之路，沙超群表示，可信计算与全自主都有自己的发展空间，最终会选择哪项，由历史选择。