隨著互聯(lián)網(wǎng)的加速滲透，網(wǎng)絡(luò)可以說已經(jīng)成為不可或缺的一部分，被大家稱為繼海、陸、空、天之外的第五大主權(quán)空間。和國家的領(lǐng)土不容侵犯一樣，我國的網(wǎng)絡(luò)空間也同樣不容侵犯，由此一來網(wǎng)絡(luò)安全也就相當(dāng)重要。尤其是近年來，國家對于網(wǎng)絡(luò)安全的重視程度提升到全新高度，“沒有網(wǎng)絡(luò)安全就沒有國家安全”這一觀點深得大家認(rèn)可。
創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比離石網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式離石網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋離石地區(qū)。費用合理售后完善，十余年實體公司更值得信賴。
東軟網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理 路娜
正如東軟網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理路娜所講，網(wǎng)絡(luò)安全能力的建設(shè)就是網(wǎng)絡(luò)世界的國防建設(shè)，在現(xiàn)實世界中，我國實現(xiàn)了國防的安全可靠，能夠生產(chǎn)自己的防御武器。同理，在網(wǎng)絡(luò)世界中，如果想要把握自己的命運，也要做到完全的安全可靠，核心技術(shù)是國之重器，但放眼國內(nèi)網(wǎng)絡(luò)安全市場，最主流的架構(gòu)依舊是英特爾+Linux操作系統(tǒng)的架構(gòu)。路娜認(rèn)為，當(dāng)前社會正在從信息化時代向數(shù)據(jù)時代過渡，然而無論是信息化時代還是數(shù)據(jù)時代，網(wǎng)絡(luò)安全只會越來越重要，網(wǎng)絡(luò)安全的建設(shè)也越來越成為國家的核心能力!
差距在哪?
既然談到網(wǎng)絡(luò)安全的安全可靠，那我們不妨了解下，目前我國處于怎樣水準(zhǔn)，和國外相比又有著哪些差距。
東軟網(wǎng)絡(luò)安全事業(yè)部安全可靠首席架構(gòu)師黃傳輝提到，目前我國網(wǎng)絡(luò)安全建設(shè)和國外相比，大的差距是硬件方面(底層通用處理芯片)以及基礎(chǔ)軟件方面的差距。
目前來看，我國安全可靠生態(tài)還在建設(shè)完善中，相比英特爾+Linux的架構(gòu)生態(tài)來講，的確不夠健全。但可喜的是，我國安全可靠的發(fā)展也沒有大家想象中的那么悲觀，差距是存在的，但在絕大多數(shù)領(lǐng)域還是能夠滿足使用需求的。
但是在國內(nèi)市場方面，用戶對于國內(nèi)安全可靠依舊缺少信心，既擔(dān)心性能和穩(wěn)定性不足，又擔(dān)心價格過于昂貴。所以出于對國內(nèi)技術(shù)的不信任，很多用戶依舊選擇使用英特爾+Linux的安全架構(gòu)。
怎么做?
針對這些差距和壁壘，東軟都做了哪些工作?據(jù)了解，東軟自1996年就成立了網(wǎng)絡(luò)安全部門，通過20多年的相關(guān)積累，東軟安全可靠產(chǎn)品已經(jīng)能夠真正落地使用，2015年12月東軟首先推出了基于龍芯的第一臺千兆高性能防火墻，并獲得的公安部，保密局各項標(biāo)準(zhǔn)的測評，拿到了上市銷售資質(zhì)。
回首2018，東軟網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理路娜認(rèn)為，目前國內(nèi)安可產(chǎn)品很多都已經(jīng)達(dá)到了可用的狀態(tài)，正在向好用的階段奮斗著。打鐵還需自身硬，國內(nèi)安可產(chǎn)品要想得到用戶的認(rèn)可，首先我們自己要將產(chǎn)品做好了，才能夠增強國內(nèi)用戶的信心。此外，東軟也充分意識到，做好安可產(chǎn)品，僅僅靠東軟一家之力是無法完成的，東軟始終堅持和國內(nèi)友商進行深度技術(shù)融合，加深適配交流合作，希望通過共同努力，共同構(gòu)建一個被用戶、被市場最終認(rèn)可的安全可靠生態(tài)。
黃傳輝談到，近兩年來，兆芯、飛騰、龍芯、申威等芯片廠商構(gòu)成的生態(tài)也越發(fā)強大。雖然和英特爾+X86的生態(tài)相比還有著一定差距，但已經(jīng)逐漸走向成熟。
據(jù)介紹，早在2015年左右，東軟就做過相關(guān)市場調(diào)研，調(diào)研發(fā)現(xiàn)對于企業(yè)網(wǎng)來講目前市面上50%~70%用戶的防火墻應(yīng)用環(huán)境還處于千兆網(wǎng)階段，在數(shù)據(jù)中心或者校園網(wǎng)絡(luò)可能達(dá)到10G~20G網(wǎng)絡(luò)，而基于國內(nèi)安全可靠的平臺(譬如飛騰、龍芯、申威、兆芯)，東軟已經(jīng)做到了40G~80G的數(shù)量級，從這些角度來看，90%以上的用戶需求都能夠完成覆蓋。
從接入速率方面來講，東軟的安全可靠防火墻產(chǎn)品基于國產(chǎn)平臺能夠做到20萬—50萬連接，即使相對于X86防火墻來講也是相當(dāng)高的。而1U/2U等主流機型的x86防火墻，能夠達(dá)到160G左右甚至240G的數(shù)量級，而基于國產(chǎn)平臺的防火墻能夠做到80G，從數(shù)據(jù)來看還有著2倍以上的差距，但對于90%以上使用千兆網(wǎng)絡(luò)甚至10~20G網(wǎng)絡(luò)的用戶來講，國產(chǎn)平臺完全能夠滿足用戶要求。
在應(yīng)用層面，根據(jù)黃傳輝介紹，東軟研究的基于國產(chǎn)平臺的防火墻在東軟集團內(nèi)部已經(jīng)穩(wěn)定運行了數(shù)月，期間沒有出現(xiàn)過任何故障，始終能夠保持穩(wěn)定運行。要知道東軟集團有著2萬名員工，能夠支撐如此龐大的體系，可見東軟的國產(chǎn)安全可靠防火墻在性能和功能方面確實能夠很好的滿足用戶的要求。
做的如何?
當(dāng)然，東軟研發(fā)的安全可靠防火墻的優(yōu)勢并不僅僅如此，了解東軟的同學(xué)都清楚，政府和很多關(guān)鍵基礎(chǔ)設(shè)施行業(yè)都是東軟的主要客戶，這些部門機構(gòu)對于網(wǎng)絡(luò)安全的要求是其他領(lǐng)域所不能比擬的，究竟出于怎樣的原因，讓他們擇使用東軟的安全可靠防火墻?
●首先，東軟作為一家有著20多年網(wǎng)絡(luò)安全經(jīng)驗積累的廠商，有著極其穩(wěn)定的核心研發(fā)團隊。在技術(shù)層面也有著較深的積累。據(jù)稱，東軟自主研發(fā)了一套高性能、高穩(wěn)定的網(wǎng)絡(luò)協(xié)議棧，該協(xié)議棧2~7層全部是自主研發(fā)，東軟的網(wǎng)絡(luò)協(xié)議棧安全模塊也全部是自主研發(fā)。
●第二，安全產(chǎn)品都會有非常關(guān)鍵的規(guī)則，很多安全功能都是通過規(guī)則來實現(xiàn)。而隨著規(guī)則的不斷增多，性能也會逐漸下降。在規(guī)則方面，東軟研發(fā)了非線性的規(guī)則匹配算法，這就需要在性能和內(nèi)存空間上尋求一個平衡，東軟有這方面的專利,并進行了相關(guān)優(yōu)化。
●第三，在日志性能方面，絕大多數(shù)的網(wǎng)絡(luò)安全產(chǎn)品，其日志系統(tǒng)都是基于傳統(tǒng)關(guān)系型數(shù)據(jù)庫構(gòu)建的，性能往往無法滿足實際應(yīng)用的需要。對于日志系統(tǒng)，東軟自主研發(fā)了一款嵌入式小型數(shù)據(jù)庫系統(tǒng)，其性能比傳統(tǒng)數(shù)據(jù)庫有幾十倍的提升。
●第四，處理器發(fā)展到今天，想要提升性能，多核是繞不開的問題之一。東軟設(shè)計了多核的相關(guān)算法，進行了相關(guān)優(yōu)化，隨著核數(shù)的增加和性能的擴展幾乎能將達(dá)到只有10%~20%的損失。
●最后，東軟有很好的底層架構(gòu)，能夠根據(jù)用戶的需要進行定制化開發(fā)，在安全領(lǐng)域很難做一款產(chǎn)品滿足所有用戶的需求。不同的用戶有不同的安全需求，東軟基于安可網(wǎng)絡(luò)安全產(chǎn)品依然可以保證高效的進行定制化的開發(fā)。
當(dāng)然，東軟也清楚的意識到自身在硬件方面存在一些“短板”，國產(chǎn)芯片的性能無法趕超英特爾，但依舊能夠滿足90%以上的用戶需求。此外東軟有著很豐富的技術(shù)積累，能夠通過軟件方面的優(yōu)化對硬件上的短板進行彌補，以此提升數(shù)倍的性能，解決國產(chǎn)防火墻的欠缺。此外東軟和國內(nèi)安可生態(tài)圈的友商能夠充分合作，互通有無，共同發(fā)展。
小結(jié)
通過介紹可以得知，東軟在安全可靠防火墻層面有著十分深厚的技術(shù)積累和經(jīng)驗，其產(chǎn)品能夠很好的滿足用戶的使用需求。路娜表示，除了安全可靠防火墻，東軟基于安全可靠的安全產(chǎn)品線還在不斷的擴充著，其中也包括有UTM、IPS、IDS、數(shù)據(jù)庫審計、網(wǎng)閘等多個產(chǎn)品線。
“目前我們已經(jīng)推出了基于龍芯和飛騰平臺的相關(guān)產(chǎn)品，基于兆芯和申威平臺的產(chǎn)品也在推出過程中。”路娜說道。她提到，未來國家主管部門一定會出臺相關(guān)的產(chǎn)品管理及測試標(biāo)準(zhǔn)，東軟會在這些方面積極參與國家標(biāo)準(zhǔn)制定以及生態(tài)適配等工作中。發(fā)揮東軟在安可領(lǐng)域的優(yōu)勢，東軟不僅僅具有網(wǎng)絡(luò)安全產(chǎn)品研制能力，同時也擁有安可集成、安可電子公文應(yīng)用軟件開發(fā)等優(yōu)勢。2018年東軟在很多領(lǐng)域進行了優(yōu)秀的實踐案例。積累了大量的、豐富的實施服務(wù)經(jīng)驗。
我們也相信，通過東軟和國內(nèi)安全廠商的不斷努力與協(xié)作，中國網(wǎng)絡(luò)安全安全可靠做大做強將指日可待!
重慶分公司
重慶分公司
