網(wǎng)絡(luò)安全設(shè)備——國(guó)產(chǎn)化硬件選型筆記

這些年以來(lái)，涉及到信息安全、網(wǎng)絡(luò)安全的事件屢見不鮮。美國(guó)“棱鏡門”事件才讓世界知道，原來(lái)網(wǎng)絡(luò)不安全。德國(guó)總理默克爾的手機(jī)被監(jiān)聽，我們知道盟友、國(guó)家領(lǐng)導(dǎo)人也沒有被放過(guò)。希捷硬盤固件被嵌入后門，原來(lái)是FBI干的，我們才知道，黑客不只是民間和個(gè)人行為。到后來(lái)SHA的工作人員被FBI行賄，讓密碼生成形成一定規(guī)律，保障FBI大大降低密碼撞擊的難度，我們才知道，嚴(yán)謹(jǐn)?shù)目茖W(xué)算法，并無(wú)法為我們的金融體系有安全的保障。

在這樣的大背景下，我們公司也參與了一些網(wǎng)安設(shè)備的研制項(xiàng)目，整體軟硬件設(shè)備開始走向國(guó)產(chǎn)化。在這個(gè)過(guò)程中，甲方、團(tuán)隊(duì)、領(lǐng)導(dǎo)也有各種爭(zhēng)議，和甲方、供應(yīng)商有過(guò)無(wú)數(shù)次溝通，解決了很多問(wèn)題，也蹚過(guò)不少坑，記錄如下，為未來(lái)參考。

目前，在主機(jī)幾大件中，CPU、內(nèi)存、硬盤/存儲(chǔ)卡方面，做到從底層都是純國(guó)產(chǎn)的廠商幾乎沒有，但是目前最起碼需要做到的是廠商的身份是國(guó)產(chǎn)的。原則上來(lái)說(shuō)，國(guó)產(chǎn)廠商沒有裝后門的動(dòng)機(jī)，就算有，也在國(guó)土范圍內(nèi)運(yùn)作，對(duì)于政府監(jiān)管具備很強(qiáng)的可控性。

CPU方面，目前產(chǎn)品的成熟度比幾年前大大提高。免不了還是有些問(wèn)題，但是進(jìn)步很大，尤其是性能方面。目前的問(wèn)題在于可靠性、穩(wěn)定性和兼容性方面還比較差。我們參與的項(xiàng)目研制了基于飛騰、龍芯的項(xiàng)目，目前都能調(diào)穩(wěn)定。

內(nèi)存方面，目前國(guó)產(chǎn)內(nèi)存條方面，適合工業(yè)和服務(wù)器用的，僅有科美的內(nèi)存條測(cè)試過(guò)，表現(xiàn)和臺(tái)系已經(jīng)沒有差異，項(xiàng)目定型選擇的是科美的內(nèi)存條。深圳消費(fèi)級(jí)的產(chǎn)品，大多數(shù)是downgrade、二手、拆機(jī)顆粒，沒有測(cè)試，不加評(píng)論。

存儲(chǔ)卡方面，選擇的是科美的的SLC閃存格式的cf卡?？泼繡F卡1-64GB都測(cè)試過(guò)，大容量的讀寫性能最高可以達(dá)到150MB/s，是非常優(yōu)秀的高速卡，相比臺(tái)系20~50MB/s性能，好太多了?？煽啃院图嫒菪苑矫妫憩F(xiàn)也優(yōu)于臺(tái)灣系廠商，差別主要在非法關(guān)機(jī)情況下，表現(xiàn)其實(shí)比臺(tái)系的還要亮眼，這個(gè)出乎我們的意料。

總體而言，國(guó)產(chǎn)三大件，已經(jīng)實(shí)現(xiàn)了從無(wú)到有，從有到可用的程度。如果說(shuō)是還存在什么不足，還是很明顯，我的認(rèn)識(shí)如下：

1. 國(guó)產(chǎn)產(chǎn)品兼容性還需要改進(jìn)。

在國(guó)產(chǎn)CPU、BIOS、內(nèi)存條、CF卡方面的兼容性，還有很大的空間需要改善，這方面的問(wèn)題又主要在CPU、BOIS，因?yàn)檫@兩者最為復(fù)雜。內(nèi)存條和CF卡由于發(fā)展時(shí)間很久，主要是硬件部分，比較成熟，尤其是篩選下來(lái)科美品牌的產(chǎn)品問(wèn)題很少，可以實(shí)現(xiàn)和歐美、臺(tái)系產(chǎn)品的無(wú)縫替換。

2. 國(guó)產(chǎn)化不徹底。

從CPU的指令集，到內(nèi)存條、CF卡的控制器、存儲(chǔ)IC，目前都沒有做到徹底的國(guó)產(chǎn)化。雖說(shuō)科美的內(nèi)存條和CF卡表現(xiàn)不錯(cuò)，只是說(shuō)是在產(chǎn)品上表現(xiàn)不錯(cuò)，可以實(shí)現(xiàn)對(duì)歐美和臺(tái)系產(chǎn)品的替代，但是其核心器件依然是基于進(jìn)口集成電路，還遠(yuǎn)沒有達(dá)到純國(guó)產(chǎn)的程度。

3. 生態(tài)不旺盛，選擇較少。

由于外資品牌的競(jìng)爭(zhēng)，國(guó)產(chǎn)廠商發(fā)展較為困難，可選的器件范圍很小，如果不好用，還沒得選，必須聯(lián)系廠商進(jìn)行改善。CPU還有幾家，問(wèn)題少、產(chǎn)品可靠用的CF卡、固態(tài)硬盤則只有科美一家，大多數(shù)廠商都在玩技術(shù)門檻低的消費(fèi)級(jí)產(chǎn)品，可靠性和兼容性遠(yuǎn)遠(yuǎn)達(dá)不到行業(yè)應(yīng)用的要求。未來(lái)希望更多的廠商能夠做出可用的產(chǎn)品（先不說(shuō)優(yōu)秀吧）。

審核編輯：符乾江