信息安全产品迈入全国产化时代

本报讯记者梁爽报道经过多年的技术探索和实践，日前信息安全产品基础硬件领域首款全国产化产品——网神龙腾系列网闸在网御神州科技（北京）有限公司与龙芯中科的联手力推下诞生。

中国科学院计算所所长李国杰院士在接受记者采访时表示，作为信息安全的重要组成部分，基础硬件的作用不言而喻。能否在信息安全领域掌握自主核心技术，对国家安全影响巨大，这是制约国家信息安全建设的重要问题。而要从根本上解决信息安全问题，必须要实现自主可控。

记者了解到，网神龙腾系列网闸产品采用中国自主知识产权的龙芯处理器，将从根本上杜绝芯片设计上存在的安全隐患。产品操作系统采用网神自主开发的多核并行操作系统SecOS2，具有强大的抗攻击能力，经过特殊定制的内核可实现强制性访问控制，保护自身进程及文件不被非法篡改和破坏。同时，产品应用模块完全由网神自主研发。可以说，这是一款从硬件到软件、从系统到芯片完全自主研发、真正可信安全隔离的产品。

此外，该系列网闸产品采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块。内、外网主机模块具有独立运算单元和存储单元，分别连接可信和不可信网络，对访问请求进行预处理，以实现安全剥离应用数据。隔离交换模块由专用的双通道隔离交换卡实现，通过内嵌的安全芯片完成内外网主机模块间的数据安全交换。内外网主机模块间不存在任何网络连接，因此不存在基于网络协议的数据转发。同时，该产品数据库同步模块，采用业界惟一内嵌数据库同步模块设计，数据库同步由网闸主动发起并完成，无需第三方软件支持。

对此，网神公司总裁任增强表示，此次网神与龙芯中科联手推出的龙腾系列网闸产品，主要是针对目前国内网络安全产品大都采用国外硬件芯片设计，而国外硬件芯片存在极大后门及安全隐患的现状而推出的。因此，这一全国产化产品将更好地为政府、军队、电力、金融、铁路等众多与国家战略安全息息相关的高安全领域提供良好地防护。

谈及与龙芯中科联手的初衷，任增强告诉记者：“作为中科院知识创新工程的代表性成果，龙芯CPU是国内首个具有完全自主知识产权的国产通用处理器芯片，具有独特的安全优势。这种优势可以给信息安全产品注入更高的可靠性，同时通过优化结构、并行编译和软硬件的协同可全面提升网闸产品的运行速度。”

何为网闸？

网闸（GAP）全称安全隔离网闸，是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，能在网络间进行安全适度的应用数据交换的网络安全设备。

为什么要使用安全隔离网闸呢？

第一，当用户的网络需要保证高强度的安全，同时又与其他不信任网络进行信息交换的情况下，安全隔离网闸能同时满足上述要求，弥补物理隔离卡和防火墙的不足。

第二，对网络的隔离是通过网闸隔离硬件实现2个网络在链路层断开，但是为了交换数据，通过设计的隔离硬件在2个网络对应的基础上进行切换，然后通过读写硬件的存储芯片，完成数据交换。

第三，安装相应的应用模块后，安全隔离网闸可在保证安全的前提下，使用户浏览网页、收发电子邮件、在不同网络的数据库间交换数据，并可在网络间交换定制文件。

安全隔离闸门的功能模块主要有安全隔离、内核防护、协议转换、病毒查杀、访问控制、安全审计、身份认证、防止未知和已知木马攻击。