長城電腦構(gòu)建全產(chǎn)業(yè)鏈 打造本質(zhì)安全

 　　用自主可控的基礎(chǔ)軟硬件，尤其是信息化關(guān)鍵核心技術(shù)和信息基礎(chǔ)設(shè)施，才能從本質(zhì)上保障信息安全已是不爭事實。

　　中國是全球網(wǎng)絡(luò)發(fā)展最快的國家之一，同時也是遭受網(wǎng)絡(luò)攻擊最嚴重的國家之一。當(dāng)前國防、金融、電力等關(guān)鍵領(lǐng)域計算機設(shè)備的軟硬件如處理器、固件、操作系統(tǒng)等嚴重依賴國外產(chǎn)品。導(dǎo)致信息安全事故頻頻發(fā)生，威脅無處不在。要從根本上解決是這一狀況，則要回歸到信息安全的本質(zhì)上，從“本質(zhì)安全”抓起。

　　掌握核心技術(shù)，信息“本質(zhì)安全”需自主可控

　　本質(zhì)安全的實質(zhì)的是自主可控。中國工程院院士倪光南曾指出，為了增強信息安全，除了采用常規(guī)的信息安全措施外，現(xiàn)在人們越來越強調(diào)“本質(zhì)安全”，即要求盡可能地采用自主可控的基礎(chǔ)軟硬件，尤其是信息化關(guān)鍵核心技術(shù)和信息基礎(chǔ)設(shè)施，對信息安全具有決定性作用，如果它們不是自主可控的，要想保障信息安全往往是不現(xiàn)實的。

　　中國長城計算機深圳股份有限公司(簡稱長城電腦)總裁周庚申也曾對“本質(zhì)安全”做了一個形象的比喻，“如果你把重要的東西放到保險柜，密碼和鑰匙都在自己手里，再將保險柜放進一間有人把守的鐵皮房子，這樣才足夠安全。如果其中一個環(huán)節(jié)出現(xiàn)了‘漏洞’，其它幾個環(huán)節(jié)就會被各個擊破”。“本質(zhì)安全”是從CPU開始，到可信計算、安全的BIOS，安全的操作系統(tǒng)，從而形成整個可信鏈的傳遞。

　　只有將核心技術(shù)掌握在自己手中，才能真正做到不受制于人。在中央政策的指導(dǎo)支持和國內(nèi)企業(yè)的努力下，目前國內(nèi)自主可控信息系統(tǒng)在處理器、操作系統(tǒng)、數(shù)據(jù)庫、中間件等關(guān)鍵領(lǐng)域都取得了技術(shù)的突破。像長城電腦已經(jīng)擁有安全計算機主板及整機的自主研發(fā)設(shè)計和生產(chǎn)制造能力，在可信計算、安全存儲、計算機底層安全防護、虛擬化等多個領(lǐng)域，掌控了部分核心技術(shù)，擁有技術(shù)專利53項，軟件著作權(quán)4 項，在安全BIOS、安全存儲、安全平臺、TCM(可信計算模塊)、身份識別技術(shù)、虛擬化技術(shù)、安全操作系統(tǒng)、磐盾系統(tǒng)等領(lǐng)域處于國內(nèi)領(lǐng)先地位，填補了多項國家空白，已完成三十余款安全可靠計算機及主板產(chǎn)品的研發(fā)，并進入批量生產(chǎn)階段。還有鼎甲科技推出實現(xiàn)存儲技術(shù)自主可控的容災(zāi)備份一體機，龍芯、飛騰、兆芯、申威等國產(chǎn)處理器，普華、中標麒麟等研發(fā)的國產(chǎn)操作系統(tǒng)，等等。

　　近年來，我國信息安全領(lǐng)域自主可控和核心技術(shù)已經(jīng)有了長足發(fā)展。這是十分令人欣喜的，但要實現(xiàn)“本質(zhì)安全”還應(yīng)在掌控核心技術(shù)的基礎(chǔ)上構(gòu)建起完整的自主可控的信息安全產(chǎn)業(yè)鏈。

　　完全自主可控，信息“本質(zhì)安全”需布局產(chǎn)業(yè)鏈

　　有業(yè)內(nèi)人士指出，“要改變目前中國IT產(chǎn)業(yè)受制于人的局面，光靠其中一、兩項核心技術(shù)或一、兩個產(chǎn)品的突破是不管用的，必須建立起自主可控的信息產(chǎn)業(yè)體系，就像‘兩彈一星’時代建立起的自主可控的工業(yè)體系一樣。”

　　中國工程院院士倪光南同樣強調(diào)產(chǎn)業(yè)鏈的自主可控，這要求在實現(xiàn)產(chǎn)業(yè)化的基礎(chǔ)上，圍繞產(chǎn)品和服務(wù)，構(gòu)建一個比較完整的產(chǎn)業(yè)鏈，以便不受產(chǎn)業(yè)鏈上下游的制約，具備足夠的競爭力。最終形成在產(chǎn)業(yè)生態(tài)系統(tǒng)的自主可控基礎(chǔ)上營造一個支撐該產(chǎn)業(yè)鏈的生態(tài)系統(tǒng)。

　　只有實現(xiàn)信息安全的產(chǎn)業(yè)鏈布局才能真正達成“本質(zhì)安全”。而相關(guān)業(yè)內(nèi)人士表示，要實現(xiàn)這一產(chǎn)業(yè)鏈布局，一方面，信息安全產(chǎn)業(yè)鏈條上各環(huán)節(jié)廠商應(yīng)密切合作，緊密協(xié)同;另一方面，有實力的廠商也可以結(jié)合自身優(yōu)勢，有意識地向產(chǎn)業(yè)鏈上下游延伸。

　　作為國內(nèi)信息安全領(lǐng)導(dǎo)廠商，長城電腦近年來已逐漸構(gòu)建起了“上下游產(chǎn)品緊密銜接，前后項關(guān)聯(lián)、互補性好、自我配套能力強、涉足核心技術(shù)”的計算機及關(guān)鍵零部件產(chǎn)業(yè)鏈，也正在有意識地構(gòu)建起自身自主可控的“本質(zhì)安全”產(chǎn)業(yè)鏈。

　　在處理器方面，長城電腦的母公司中國電子信息產(chǎn)業(yè)集團有限公司(簡稱中國電子)已經(jīng)在最核心的CPU芯片方面布局，與國防科大共同開發(fā)的64位“飛騰”FT-1500A系列CPU處理器，采用自主的核心設(shè)計，既保障了信息安全，又實現(xiàn)了國際通用，同時適合云計算技術(shù)，由此走在世界前列。

　　在安全存儲技術(shù)方面，自主創(chuàng)新的SSD磁盤物理隔離技術(shù)、磁盤數(shù)據(jù)加密技術(shù)和磁盤數(shù)據(jù)銷毀技術(shù)，實現(xiàn)了主板與硬盤的“一對一”的綁定，消除了硬盤被盜后數(shù)據(jù)丟失安全隱患。長城電源創(chuàng)新的智能化電源系統(tǒng)，可以有效防止數(shù)據(jù)信息，通過電源載波的方式泄露出來。其強力防輻射功能，可以屏蔽利用接收到的電磁輻射還原屏幕圖像而造成的泄密。

　　在計算機底層安全防護技術(shù)方面，長城電腦推出的國內(nèi)首款具有自主知識產(chǎn)權(quán)、自有源代碼的安全BIOS，填補了我國多項領(lǐng)域的空白。在可信計算技術(shù)方面，長城電腦參與制定了可信密碼模塊、可信平臺功能接口、可信存儲等標準，掌握了可信鏈度量技術(shù)和可信存儲技術(shù)等核心技術(shù)，能夠提供密碼算法調(diào)用接口以及可信筆記本、可信平板電腦、可信網(wǎng)絡(luò)接入、數(shù)據(jù)加密傳輸?shù)犬a(chǎn)品和服務(wù)。在虛擬化技術(shù)方面，長城電腦具備了虛擬機快速切換、虛擬機實現(xiàn)的硬盤隔離、虛擬網(wǎng)絡(luò)控制、虛擬顯卡仿真等技術(shù)實力。此外，還有BIOS級的生物身份識別技術(shù)和數(shù)據(jù)加密傳輸技術(shù)，徹底打破了國外安全信息產(chǎn)品的壟斷。

　　通過整合自身的產(chǎn)業(yè)鏈優(yōu)勢，并與中國軟件、中國電子等一起配合，長城電腦已實現(xiàn)了CPU、主板、硬盤、電源、顯示器、操作系統(tǒng)、應(yīng)用軟件等從硬件到軟件、從產(chǎn)品到解決方案的整合安全，為實現(xiàn)自身的“本質(zhì)安全”奠定了堅實的基礎(chǔ)。

　　對于國內(nèi)信息安全的發(fā)展而言，要實現(xiàn)信息的“本質(zhì)安全”，不僅要掌控自主可控的核心技術(shù)，更要建立起完善的自主可控產(chǎn)業(yè)鏈。在這方面，長城電腦無疑走在了前列。