网络通信、工控安全已经成为新的战场
随着互联网的飞速发展,如今已经是处于一个信息化的社会。网络信息已经成为社会发展的重要组成部分,涉及到国家的政府、军事、经济、文教等诸多领域。因此,网络空间安全关乎国家安全,关乎社会稳定,关乎经济繁荣。网络安全问题不容小觑。
随着工业互联网的兴起,各种机械设备通过网络连接在一起,制造业、水力、电力、核工业、化工、交通运输……各行各业的工业控制系统开始实现联网化。工业世界不是虚拟世界,工业负责生产,直接关系国计民生。就在本月初,乌克兰电力公司的网络系统遭到黑客攻击,导致大规模的停电,成千上万的家庭在黑暗中度过。
和2010年伊朗核设施被震网病毒攻击一样,乌克兰停电事件再一次给我们敲响了警钟,这一系列事件表明工控系统仅有物理安全隔离是远远不够的,工控系统还要具备安全机制。
“十三五”高度重视网络通信和工控安全
党的十八届五中全会通过了“十三五”规划建议,这份文件中六次提到网络信息安全,赋予了其成为“中国制造2025”、建设网络强国、推进“互联网 ”等国家安全基石的重大使命。 “十三五”规划建议中明确要求“实施网络强国战略,加快构建高速、移动、安全、泛在的新一代信息基础设施”,“安全”成为未来信息基础设施的重要内涵。
而在肩负经济转型重任的智能制造领域中,工业控制系统扮演了“神经中枢”的角色,一旦遭遇攻击,国家关键生产设施和基础设施的运行很可能因此停摆。我国工业控制系统技术基本处于中低端水平,核心技术很少,基本受国外大型企业如西门子、abb等控制。但这一现状正在发生变化,有望在‘十三五’末期实现完全的国产化。
核心芯片是构建自主可控的网络通信和工控安全防护体系的基石,目前我国芯片的设计水平和工业控制模块均已达到国外先进水平,但缺乏一个良好的应用环境,“十三五”规划从网络和工控安全的发展方向上进行了顶层设计与部署,这也凸显了我国对网络通信和工控信息安全的重视。
龙芯着力打造网络通信、工控安全生态圈
在日益严峻的网络和工控安全环境下,在“十三五”大力推进网络信息安全的进程中,龙芯通过与国内主要网安、工控领域企业进行深度合作,共同研发相关产品。目前,在网安通信领域,国内主要网安企业的国产防火墙、交换机、网闸、路由器等产品,均使用龙芯cpu研发。在工业控制领域,全球知名的研华工控也建立了龙芯的产品线,推出了基于龙芯芯片的标准化come、cpci模块,并开发了网络安全主板。
迈普自主可控nss s4320系列安全交换机,是基于龙芯2h芯片开发的新一代多业务安全以太网交换机。该产品发布半年以来,已经广泛在党政、关键行业用户得到了应用,通过了各类严格的场景测试,完全实现对国外进口品牌进行替换,从而保障党政领域涉及分级保护要求的电子政务内网,等级保护要求的电子政务外网,涉密网络,具备保密和信息安全要求的科研院所,以及关系国家民生重要信息化领域的交通、能源和金融等网络环境安全。
天融信、网御星云、网神信息、中科曙光等知名安全产品厂商,均研发出了基于龙芯3号芯片的防火墙、网闸等安全设备。
众达精电和西安航普是龙芯中科重要5845cc威尼斯下载的合作伙伴,以自主国产为己任,基于龙芯1、2、3全系处理器,开发了一系列主板产品:come、cpci、vpx、pc104、多网口、定制化等多种产品形态,可满足多领域客户需求,共同推动信息装备国产化进程。
东软neteye集成安全网关nisg6000-aqkk,是一款自主可控防火墙产品。该产品采用龙芯cpu,通过模块化设计,集防火墙、vpn、dos/ddos攻击防御、入侵防御、防病毒、反垃圾邮件、url过滤、应用协议识别与控制等多项尖端安全技术于一体,是面向应用的下一代防火墙产品。目前,该产品已正式通过了国家公安部三所自主可控防火墙产品测试,是业界首款取得国家级认证的自主可控防火墙产品。

借助“十三五”规划和“中国制造 2025”的发展契机,龙芯将以更加开放的心态,和国内网安、工控领域企业进行深度合作,共同研发一系列基于龙芯平台、采用自主可控技术的网络通信和工控安全产品,通过强强联合,建立基于龙芯处理器的网络通信和工控安全生态圈,共同努力解决我国信息安全设备主要部件受制于人的问题,实现基础软硬件的安全自主可控。