隨著信息化應用的全面深入,國民經濟和社會發展越來越依賴信息網絡系統,信息安全已上升為國家戰略。而基礎技術和通用技術的建設是信息安全的根基,也是本質核心。作為國內信息安全領域的領導廠商,中國長城計算機深圳股份有限公司(簡稱長城電腦)則多年來一直堅持從基礎通用技術,打造“本質安全”,推動自主可控信息安全發展。
基礎通用技術是長久發展的保障
近年來,國際上圍繞網絡空間的“滲透、竊密、控制”日益激烈,習近平總書記主持召開網絡安全和信息化工作座談會(即419講話)中明確提出:互聯網核心技術是我們最大的“命門”,核心技術受制于人是我們最大的隱患。
習總書記將網絡信息核心技術分為三類, 一是基礎技術和通用技術。這是長久發展的保障;是非對稱性技術、“殺手锏”技術,是指在極端情況下怎么樣能保證相對安全。當你手中有“殺手锏”,彼此之間能感到威懾,反而能保持平衡;三是顛覆性技術和前沿技術,是指在現階段怎么能在經濟上繼續保持領先。比如智能駕駛,在新的時間點可能會顛覆傳統產業,影響產業的升級換代。
這三種技術的結合正好形成了非常完美的平衡,既保中長期發展,又保現階段的安全穩定。而在這其中,習近平總書記將基礎技術和通用技術放在了最前面,則進一步表明了基礎技術和通用技術在網絡信息安全建設中的重要性。基礎技術和通用技術是高端技術的起點,打好基礎才有后勁發展前沿技術和顛覆性技術。基礎性通用性技術也是最難的技術。
長城電腦的上屬母公司中國電子從國家戰略需求出發,著眼未來、積極布局,早在2011年7月就啟動實施“網絡安全系統工程”,采用“超前布局、聯合創新、軍民融合、系統推進”的推進策略,全面開展“本質安全”、“過程安全”、“工控安全”建設,服務于黨政機關及重要行業領域,保障國家重要信息系統和關鍵基礎網絡的信息安全。經過近五年的精心打造,初步構建了“可發現、可防范、可替代”的自主可控信息安全防護體系,已成為我國網絡安全和信息化的重要支撐力量。
這其中長城電腦主要擔綱自主可控整機研發,也就是本質安全的研發。
做好整機研發 打造本質安全
實際上,自2000年開始,長城電腦便開始涉入自主可控與信息安全領域,并堅持走自主開發之路。2012年5月14日,長城電腦研發中心正式注冊掛牌為長城信安。長城多年所積累的整機設計能力使之優勢明顯。實際上,長城是國內唯一一家除CPU不能生產,包括主板在內配件及整機自主研發設計和的生產制造均能獨立完成的企業。包括信息安全的上市企業在內,還沒有哪家企業具有這樣軟硬件結合能力,而這恰恰是長城進入信息安全領域的資本。
在處理器方面,長城電腦的母公司中國電子信息產業集團有限公司(簡稱中國電子)已經在最核心的CPU芯片方面布局,與國防科大共同開發的64位“飛騰”FT-1500A系列CPU處理器,采用自主的核心設計,既保障了信息安全,又實現了國際通用,同時適合云計算技術,由此走在世界前列。
在安全存儲技術方面,自主創新的SSD磁盤物理隔離技術、磁盤數據加密技術和磁盤數據銷毀技術,實現了主板與硬盤的“一對一”的綁定,消除了硬盤被盜后數據丟失安全隱患。長城電源創新的智能化電源系統,可以有效防止數據信息,通過電源載波的方式泄露出來。其強力防輻射功能,可以屏蔽利用接收到的電磁輻射還原屏幕圖像而造成的泄密。
在計算機底層安全防護技術方面,長城電腦推出的國內首款具有自主知識產權、自有源代碼的安全BIOS,填補了我國多項領域的空白。在可信計算技術方面,長城電腦參與制定了可信密碼模塊、可信平臺功能接口、可信存儲等標準,掌握了可信鏈度量技術和可信存儲技術等核心技術,能夠提供密碼算法調用接口以及可信筆記本、可信平板電腦、可信網絡接入、數據加密傳輸等產品和服務。在虛擬化技術方面,長城電腦具備了虛擬機快速切換、虛擬機實現的硬盤隔離、虛擬網絡控制、虛擬顯卡仿真等技術實力。此外,還有BIOS級的生物身份識別技術和數據加密傳輸技術,徹底打破了國外安全信息產品的壟斷。
目前是國內唯一一家能同時提供基于龍芯、飛騰、申威三款主流國產CPU的安全主板及安全整機系統產品的公司,可以提供從臺式機、一體機到服務器的系列產品。
中國電子平臺支撐,共筑本質安全
與此同時,長城電腦還借助集團公司中國電子信息產業集團有限公司(簡稱中國電子)的平臺形成了信息安全產業鏈的整合。中國電子網絡安全產業體系涵蓋安全可靠計算機、網絡、工業控制、安全服務等多個領域的多個環節,初步構建了“可發現、可防范、可替代”的自主可控信息安全防護體系,核心技術取得突破,達到國際領先水平。操作系統方面,中標麒麟操作系統在國產品牌國內市場占有率第一;數據庫方面,達夢數據庫在國產品牌國內市場占有率第一;芯片方面,中國電子與國防科大共同開發的64位“飛騰”FT-1500A系列CPU處理器,既保障了信息安全,又實現了國際通用,同時適合云計算技術,走在世界前列。網絡交換機芯片、高端通用CPU芯片已研發成功并投入應用,智能卡芯片國內市場占有率超過60%,DDR4內存緩沖控制器芯片全球市場占有率超過50%……。
通過整合產業鏈優勢,長城電腦已實現了CPU、主板、硬盤、電源、顯示器、操作系統等從硬件到軟件、從產品到解決方案的整合安全,從CPU開始,到可信計算、安全的BIOS,安全的操作系統,從而形成整個可信鏈的傳遞,為實現自身的“本質安全”奠定了堅實的基礎。