随着互联网的加速普及，网络可以说已经成为了不可或缺的一部分。外面第五大主权空间。就像一个国家的领土不可侵犯一样，我国的网络空间也是不可侵犯的，因此网络安全也非常重要。特别是近年来，国家将网络安全的重要性提升到一个新的高度。东软集团副总裁、网络安全事业部总经理杨继文 没有网络安全就没有国家安全”。核心技术开发对国家发展的重要性将不断提高。 正如东软网络安全事业部副总经理卢娜所说，网络安全能力建设就是网络世界的国防建设。在现实世界中，我国实现了安全可靠的国防，能够生产自己的国防武器。同样，在网络世界中，要想掌握自己的命运，就必须完全安全可靠。核心技术是国家最重要的武器，但纵观国内网络安全市场，最主流的架构仍然是Intel+Linux操作系统架构。卢娜认为，当前社会正在从信息时代向数据时代过渡。然而，无论是信息时代还是数据时代，网络安全只会越来越重要，网络安全建设将越来越成为国家的核心能力！东软网络安全事业部副总经理鲁纳 ，差距在哪里？ 既然说到网络安全的安全性和可靠性，我们不妨了解一下我国处于什么水平，与国外相比有哪些差距。 东软网络安全事业部安全可靠安全架构师黄传辉提到，与国外相比，我国网络安全建设最大的差距在于硬件（底层通用处理芯片）和基础软件。 目前，我国安全可靠的生态还在建设中。与Intel+Linux的架构生态相比，确实不够健全。但好消息是，我国安全可靠的发展并不像大家想象的那么悲观。有差距，但仍能满足大部分领域的使用需求。 但在国内市场，用户对国产的安全性和可靠性仍然缺乏信心，担心性能和稳定性不够，担心价格太贵。因此，出于对国产技术的不信任，很多用户还是选择使用Intel+Linux的安全架构。东软网络安全事业部安全可靠安全架构师黄传辉是怎么做的？凭借20多年的相关积累，东软安全可靠的产品已经能够投入实际使用。2015年12月，东软率先推出首款基于龙芯的千兆高性能防火墙，并获得公安部、公安局各项标准的评测，获得上市销售资格。 回顾2018年，东软网络安全事业部副总经理鲁娜认为，目前，国内Encore的很多产品都已经达到了可用的状态，并在努力变得好用。锻铁还是要硬的。国产安可的产品要想得到用户的认可，首先要自己做产品，这样才能增强国内用户的信心。此外，东软也深知，光靠东软是不可能做好Encore产品的。东软一直坚持与国内合作伙伴进行深度技术融合，深化适配交流与合作。希望通过共同努力，共同打造一个安全可靠，最终得到用户和市场认可的生态系统。 黄传辉表示，近两年兆芯、飞腾、龙芯、申威等芯片厂商形成的生态圈越来越强大。虽然与Intel+X86生态相比还有一定差距，但已经逐渐成熟。 据介绍，早在2015年左右，东软就进行了相关市场调研。研究发现，对于企业网络，市场上50%~70%的用户防火墙应用环境还处于千兆网络阶段。在数据中心或者校园网可能达到10G~20G网络，而基于国内安全可靠的平台（如飞腾、龙芯、申威、兆芯），东软已经做到了40G~80G这个量级。从这些角度来看，90%以上的用户需求都可以得到充分的覆盖。 访问率方面，东软安全可靠的防火墙产品基于国产平台可以达到20万-50万连接数，即使与X86防火墙相比，也是相当高的。1U/2U等主流机型的x86防火墙可以达到160G甚至240G量级，而基于国产平台的防火墙可以达到80G。从数据上看，还是有2倍以上的差距，但对于90%以上的千兆网络甚至10~20G网络用户来说，国产平台完全可以满足用户需求。 在应用层面，据黄传辉介绍，东软自主研发的基于国产平台的防火墙已经在东软集团内部稳定运行了几个月，期间没有出现任何故障，一直能够保持稳定手术。要知道东软集团有两万员工，能够支撑起这么庞大的系统。由此可见，东软国产安全可靠的防火墙在性能和功能上确实能够满足用户的要求。 你好吗？ 当然，东软自主研发的安全可靠防火墙的优势不仅限于此。了解东软的同学都知道，政府和很多重点基建行业是东软的主要客户。对网络安全的要求是其他领域无法比拟的。他们选择使用东软安全可靠的防火墙的原因是什么？ ●第一，作为拥有20多年网络安全经验的厂商稳定的核心研发团队。在技??术层面也有很深的积累。据悉，东软自主研发了一套高性能、高稳定性的网络协议栈。协议栈2-7层全部自主研发，东软网络协议栈安全模块全部自主研发。 ●第二，安全产品会有非常关键的规则，很多安全功能都是通过规则来实现的。并且随着规则数量的不断增加，性能会逐渐下降。在规则方面，东软开发了非线性的规则匹配算法，需要在性能和内存空间之间取得平衡。东软在这方面拥有专利，并进行了相关优化。 ●第三，在日志性能方面，大部分网络安全产品的日志系统都是建立在传统关系型数据库的基础上，性能往往不能满足实际应用的需要。在日志系统方面，东软自主研发了嵌入式小型数据库系统，其性能是传统数据库的数十倍。 ●第四，处理器发展到今天，为了提升性能，多核是不可避免的问题之一。东软设计了多核相关算法并进行了相关优化。随着核心数量的增加和性能的扩展，几乎可以做到只有10%~20%的损耗。 ★***，东软有很好的底层架构，可以根据用户的需求定制开发。在安全领域，很难做出一款满足所有用户需求的产品。不同的用户有不同的安全需求，东软依然可以保证基于Encore网络安全产品的高效定制化开发。 当然，东软也清楚地意识到自己在硬件上存在一些“短板”。国产芯片的性能无法超越英特尔，但仍能满足90%以上的用户需求。此外，东软拥有丰富的技术积累，可以通过软件优化弥补硬件的短板，从而实现数倍性能提升，解决国产防火墙的不足。此外，东软与国内Encore生态圈的小伙伴们可以充分合作，互通有无，共同发展。 总结 通过介绍可以知道，东软在安全可靠的防火墙层有着非常深厚的技术积累和经验，其产品能够很好的满足用户的需求。Luna表示，除了安全可靠的防火墙，东软安全可靠的安全产品线还在不断扩大，包括UTM、IPS、IDS、数据库审计、网络网关等产品线。 “目前，我们已经推出了基于龙芯和飞腾平台的相关产品，基于兆芯和申威平台的产品也正在上线过程中。”露娜说道。她提到，未来国家主管部门肯定会出台相关的产品管理和检测标准，东软将在这些方面积极参与国家标准的制定和生态适应。借助东软在Encore领域的优势，东软不仅具备网络安全产品的研发能力，还具备Encore集成和Encore电子文档应用软件开发的优势。2018年，东软在多个领域开展了优秀实践案例。积累了大量丰富的服务实施经验。 我们也相信，通过东软与国内安全厂商的不断努力与合作，中国网络安全、安全、可靠、安防做大做强指日可待！
