由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
Military版 - 曙光研制我国首台自主可控堡垒主机 可防国外品牌“后门”风险
相关主题
我国首款具有完全自主知识产权的龙芯刀片服务器问世曙光一号超级计算机:问世3天后西方便解除禁运
我国研制出基于国产龙芯全自主知识产权服务器千万亿次级的曙光6000问世 将使用龙芯
曙光 研制出我国首款基于国产“龙芯3B” 的全自主知识产权服务器曙光龙芯刀片服务器将于23日推出
十二五开始,军方全面应用龙芯飞腾申威等国产软硬件计算平台曙光龙芯3服务器5大特点
“龙芯之父”胡伟武:重走“长征”路 (图)“曙光6000”千万亿次计算机将首次采用自主知识产权处理器
龙芯正秘密洽谈并购美国AMD 欲打造中国芯ZT中国自主知识产权千万亿次计算机明年有望推出
胡威武的龙芯最近有啥动向了?胡伟武:要建立自主可控的信息产业体系
龙芯胡伟武:美国若不卖芯片 大量的公司会倒闭中国每年进口芯片逾2千亿美元 已超进口石油花费
相关话题的讨论汇总
话题: 堡垒话题: 主机话题: 曙光话题: 自主话题: 操作
进入Military版参与讨论
1 (共1页)
w*********g
发帖数: 30882
1
曙光研制我国首台自主可控堡垒主机 可防国外品牌“后门”风险
字号:小中大2014-09-05 11:28:22
更多
287
关键字 >> 网络安全曙光龙芯堡垒主机国产计算机国产芯片后门IT新浪潮
近日,国内首款全自主可控的堡垒主机问世。由曙光公司推出的这一堡垒主机搭载国产
第四代龙芯机处理器,配备曙光自主研发的安全操作系统及应用软件,是国内首款自主
可控、完全解决运维操作安全审计的一体化平台。
曙光堡垒主机是一个前端机器,也叫做操作风险管理机,保护的是后端的服务器系统,
能对所有登录的用户和操作进行监控。打个比方,如果信息以及服务器、主机都存放在
一个大堡垒中,堡垒主机就相当于是一个守门的卫兵,可以在服务器系统和外部互联网
之间建立一道屏障。
实现国产全自主意味着这是一个有着中国心的卫兵,绝对忠诚。此前,这类对接入人员
、操作行为和所有信息进行分析的安全产品大多是国外研发,有很大的“后门”风险,
相当于虽然锁了门,但是钥匙却还在别人手里。
资料图:搭载第三代龙芯四核处理器“龙芯3A”的主板
资料图:搭载第三代龙芯四核处理器“龙芯3A”的主板
据曙光公司副总裁沙超群介绍,堡垒主机主要适用于两种用户,一种是超过50台服务器
的单位,另一种是有大量使用者进入系统平台的单位,比如说云计算中心,每天有成千
上万用户涌进,进行各种各样的操作。这些用户是不是正常用户?他们的操作是否符合
权限?堡垒主机会对所有进入系统的账号进行认证、监控和规范。
据介绍,发挥卫兵作用,这款堡垒主机的做法体现在三个层面——
防御阶段中采取单点登录的方式,所有进入到操作系统级别的操作都需要登录到堡垒主
机的界面,“只有这一个门,没有别的窗”,工作人员介绍说,这意味着登录用户必须
接受堡垒主机的检验。除了登录密码外,还搭配了实物验证,任何人登录,需要插上一
个秘钥进行身份验证,如果黑客仅攻破账号仍然无法进入系统。
事中防范阶段中,系统用户如果进行超过账户授权的操作,那么操作会被堡垒主机拒绝
。比如军方的一些数据不允许任何人拷贝,通过设置堡垒主机权限,一旦有拷贝操作立
马报警并断掉连接。
事后解决分析阶段依靠的是记录功能。登录系统用户的所有操作行为都会被记录。就像
这个“卫兵”经过身份验证让用户进了堡垒,还要进行全程跟拍,发生违规操作时进行
阻止,也相当于是系统的“贴身保镖”。同时这些记录都会被保存下来,可以回放用于
事后追查,比如这个账号什么时间以什么IP地址登录,做了什么事,被阻止的违规操作
是什么。
作为安全产品体系中重要的一环,通过三个阶段的“守卫”,堡垒主机至少可以排除80
%的安全问题。
中国工程院院士李国杰认为,全自主可控的曙光堡垒主机可从源头上消除安全隐患,采
用国产CPU的信息安全产品将全面消解我国电子政务、金融、国防等方面的安全困惑,
改变在信息安全领域的被动局面,保障国家信息产业体系的安全。
以中国科学院计算所等机构为技术依托的曙光公司,成立于1996年,实现了国产高性能
计算机的产业化生产,构建了集研发、设计、制造于一体的服务器产业链。2008年,该
公司推出了我国首款百万亿次超级计算机。2010年,又推出了我国第一台、世界第三台
实测性能超过千万亿次的“星云”超级计算机。
随着斯诺登事件暴露出技术巨头对信息安全的重大威胁,国家对自主信息技术的扶持意
愿越发强烈,近来市场也开始热炒国产计算机操作系统和处理器等概念。不过值得注意
的是,我国的自主操作系统和处理器不仅在技术上存在较大差距,封闭的研发体制也饱
受诟病,在市场化上完全无法与同行竞争。更有人批评龙芯CPU号称独立研发,芯片内
部结构其实是买的现成模块。
d*******g
发帖数: 8992
2
好歹是自己的东西,慢慢来,要产业化,光靠政府支持是不够的。
1 (共1页)
进入Military版参与讨论
相关主题
中国每年进口芯片逾2千亿美元 已超进口石油花费“龙芯之父”胡伟武:重走“长征”路 (图)
毛泽东思想武装起来的龙芯世界第一,就是没人买龙芯正秘密洽谈并购美国AMD 欲打造中国芯ZT
倪光南:自主创新的华为市值是靠并购的联想10倍胡威武的龙芯最近有啥动向了?
下面十年,估计经费不愁了龙芯胡伟武:美国若不卖芯片 大量的公司会倒闭
我国首款具有完全自主知识产权的龙芯刀片服务器问世曙光一号超级计算机:问世3天后西方便解除禁运
我国研制出基于国产龙芯全自主知识产权服务器千万亿次级的曙光6000问世 将使用龙芯
曙光 研制出我国首款基于国产“龙芯3B” 的全自主知识产权服务器曙光龙芯刀片服务器将于23日推出
十二五开始,军方全面应用龙芯飞腾申威等国产软硬件计算平台曙光龙芯3服务器5大特点
相关话题的讨论汇总
话题: 堡垒话题: 主机话题: 曙光话题: 自主话题: 操作