首页 > 社区焦点 > 正文

这样的防火墙“中国芯”，才叫自主可控

其次，申威CPU内核的每一行代码都是自己写的，这样就可以保障CPU内不存在国外CPU和马甲CPU里常见的“冗余模块”，从而保障安全可控。特别是之前英特尔、AMD、ARM的CPU接连曝出存在“幽灵”、“垄断”漏洞的情况下，采用自主设计的CPU相对于国外CPU有更好的安全性。即便在写代码的时候，因疏忽留下了漏洞，但“难者不会，会者不难”，CPU是自己设计的，因此自己也可以修改。不会出现国外CPU和马甲CPU只能等着洋人给你打补丁的状况。

最后，中科网威自主可控万兆防火墙的操作系统和应用系统全部是自己写的，加上核心硬件自主可控，使中科网威自主可控万兆防火墙对溢出式攻击和恶意代码具有天然免疫力。

特朗普制裁中兴有助于自主CPU的推广

目前，采用自主CPU的各种产品在市场上比较小众。这固然有自主CPU性能、功耗、成本不如X86、ARMCPU的原因，但商业公司的短期逐利性也限制了自主CPU的推广。

过去，国内商业公司一直在使用国外CPU，且习惯于使用国外CPU，加上这些整机产品在市场上卖的不错，因而没有多少动力去换掉国外CPU。

何况如果要采用自主CPU，不仅软件上就要重写，还需要时间去验证整机产品的可靠性。由于英特尔、ARM有更强的品牌光环，要让客户认可自主CPU也要花费很多时间和精力，可以说是费钱费时费力不讨好。

前不久，特朗普政府制裁中兴事件，则给国内商业公司敲响了警钟。

根据美国商务部披露的资料，中兴之所以遭遇制裁，是因为向伊朗出售了电信设备，用于伊朗国家防火墙的建设。

试想，如果中兴出售给伊朗的设备里，CPU、DSP、FPGA、RF、AD/DA等器件用的都是国产货，美国还有理由制裁中兴么？或者说，即便找一个借口制裁了中兴，中兴会像现在这样进入“休克”状态么？

有了中兴事件这样的前车之鉴，恐怕国内的整机厂会有意扶持本土厂商作为技术备份。

另外，特朗普政府的制裁也戳穿了马甲芯片“皇帝的新衣”，一些宣称是“完全自主研发”、“自主知识产权”的马甲芯片面对特朗普政府的制裁不堪一击。

因此，对于国家而言，应该大力发展那些可以加强自主技术体系的应用和项目。

政府在立项时应该从知识产权、技术能力、发展可能性、供应链、资质以及信息技术体系等方面做自主可控评估。评估这个项目做成之后，是会进一步加强Wintel和AA垄断，还是可以加强自主技术体系建设。如果是加强Wintel和AA垄断的项目，就不应该做，必须支持那些能够把ARM、X86赶出中国的项目。

只有这样，才有助于解决中国信息技术产业发展受制于人、信息安全受制于人的困局。

APP访问

下载APP

登录