“中科网威副总裁李源：在网安行业，我们开始全面替换海外CPU”

随着我国《网络安全法》的正式出台，与重要新闻基础设施采用的重要新闻技术产品相比较，自主可控、安全可靠的要求越来越迫切。 目前，在网络安全产品行业，随着国产cpu的成熟和相关生态环境的完善，在政策和诉求下，基于国产cpu的网络安全产品开始进入被全面取代的高速公路。

注意者网日前采访了北京中科网威新闻技术有限企业副总裁李源氏。 李源氏说，在网络安全行业，中国自主开发的基于国产cpu的网络安全产品已经具备了与国外解决方案安全产品同等的水平。

介绍了李源完善自主知识产权的国产申威cpu近年来取得的重大技术突破和海外cpu可取代的鲜明事实(太湖之光超级计算机连续三次排名世界超级计算机前500位，排名第一， 其核心部件真的来自能够自主控制的国产申威解决器。 ）

注意者网络:国产防火墙中，采用的国产cpu最重要的是那些？ 怎么区分真正的国产cpu？

李源: 目前，在国产防火墙市场上，主张采用国产cpu的主要是申威、龙芯、飞腾、兆芯等系列解决方案。 申威和龙芯由于使用自主知识产权微架构，在技术上不造成捅刀子的危害，不造成在供应链上勒脖子的风险，成为真正可以自主控制的国产cpu。

购买arm许可证的国产芯片时，其购买的ip核心许可证不是永久许可证，许可证有很多限制和期限性。 即使是开放的软核许可证，也并非所有代码都是可读的，许多模块都已打包，无法在大多数模块内部自由更改。 采用简单oem的芯片再也谈不上自主可控性了。 因此，关于上述类别的解决器，可以认为其自身存在的安全风险。

如果芯片技术本身没有在国内掌握，就无法避免后门嵌入等风险，安全性也无法从根本上得到保障。 自然不能说是真正的自主控制。

注意者网络:国内几个国产cpu制造商领域的应用和定位有什么确定的区别？

(/s2 ) )李源(/s2 ) )各类国产cpu在各行各业都有自己的特点，申威解决方案使用自主指令集，对溢出攻击和恶意代码具有天然免疫力，且具有完全的自主知识产权，其运算 因此，申威是目前最适合防火墙等网关类安全产品应用的国产解决方案。

龙芯系列的解决方案在高性能的64位多核解决方案芯片内内置有多个64位高发射高性能龙芯ip内核，由于低功耗的特点，该解决方案适合于台式机、数字信号解决( dsp )和高端嵌入式设备等的应用

注意者网:沈巍解决方案在那些方面实现了自主控制？

(/S2 ) )李源(/S2 ) )申威cpu已经在结构设计、逻辑设计、准确性验证、物理设计及测试分解等方面实现了对知识产权、技术实力和快速发展的自主控制，真正达到了全国生产的自主研发，整个过程安全控制，

注意者网:中科网威近年来是否有基于申威cpu的产品？ 近期或将来将推出什么新产品？

(/S2 ) )/S2 ) ) )，以申威sw410为中心的自主可控的千兆防火墙于年6月上市，《涉密新闻系系统产品检验证书》、《中国国家新闻安全产品认证证书》、《军用新闻安全产品认证证书》、《计算机

年1月，中科网威继续在自主可控安全产品行业发力，正式发布了首次使用国产解决方案的自主可控漏洞扫描系统。 近年来，我们的自主可控产品线日趋丰富，入侵检测系统、安全隔离、单向导入系统等产品相继上市。

年4月，中科网威宣布，基于申威sw411解决方案的自主可控千兆线速防火墙nsfw-6000、64字节包裹将达到100%的线速，在千兆互联网环境下，面向海外x86芯片防火墙的全面

年末，中科网威发布了基于申威1621平台的自主可控的百万防火墙，这将填补我国自主可控的安全产品中没有百万防火墙空小白。

提醒者网络:千兆线速防火墙产品有哪些重大技术突破？ 最重要的绩效指标是什么？

(/S2 ) )李源) )/S2 ) )该产品经过高度优化，性能大幅提高，64字节数据包的吞吐量大幅提高。 它是第一个64字节数据包在千兆位环境下实现100%线速的防火墙产品，一举打破了国外芯片对防火墙的垄断格局，建立了国产防火墙产品的自主自信，为国外产品无缝替代奠定了坚实的基础。

该产品使用自主指令集，对溢出攻击和恶意代码具有天然免疫力，杜绝了引进后门植入、逻辑炸弹等国外技术过程中面临的未知风险。 自主优化强化的npos操作系统，可以高度控制产品自身的安全性，为军队、党政等领域的客户提供了更安全、可靠、自主可控的产品选择。

注意者网:除了中科网威之外，还有企业在制作基于国产解决方案的自主控制产品吗？ 在多大程度上可以替换海外产品？

李源: 国产解决方案已进入桌面、服务器、存储、互联网安全等相关行业，继申威联盟成立后，年5月19日，中科网信在中关村 聚集上海高性能集成电路设计中心、山西百信、卫士通等40多家机构的专业委员会推进我国自主可靠的网络安全产业链建设，凝聚基于自主解决器的产业链各环节力量，上下游合作， 目的是将可信计算技术应用于自主可控的互联网安全产品，促进建设自主可靠的安全生态环境，提高我国互联网安全产品的自主控制、安全可靠的水平。

诚然，以中科网威为首的自主可控的互联网安全方向，拥有全面替代海外产品的技术实力，需要的不过是时间的流逝。

注意者网:最近了解了中科网威提出的自主控制+互联网安全理念，什么是自主控制+？ 具体实践体现在那些方面？

(/S2 ) )李源)/S2 ) )自主控制+是可自主控制的互联网安全快速发展的新阶段，是核心硬件自主技术设计、研发、生产下的互联网安全产品快速发展的新形态，是自主互联网安全产品的新形态。 总的来说，自主控制+是可自主控制的安全产品+各领域的应用实践，它代表着新的领域应用形式，将自主可控产品与自古流传的产业安全应用深度融合，无缝替代自主控制的安全产品，从而实现自主控制、安全可靠的能力

随着中科神威自主控制防火墙系统、漏洞扫描系统、入侵检测系统、安全隔离和单向部署系统等产品的推出，初步形成了覆盖党政军队等涉密领域的自主可控安全处理方案，在国家重要试点示范工程的多种应用场景中，十分

未来，中科网威将为推动我国自主可控的网络安全产业的健康快速发展做出更大的贡献，恳请大家一起鉴证。

本文：《“中科网威副总裁李源：在网安行业，我们开始全面替换海外CPU”》