安全可信中国芯：迈普发布NSS自主可控交换机

本篇文章2179字，读完约5分钟

随着2013年棱镜项目的曝光，中国对网络安全的重视达到了前所未有的高度。2013年11月12日，国家安全委员会和中央网络安全与信息化领导小组成立。2015年7月1日，国家颁布了《中华人民共和国国家安全法》。网络安全第一次上升到国家安全的层面，明确提出了空除领土、领海和空领海以外的第四个国家网络之间的主权问题。2015年6月，全国人大审议了《中华人民共和国网络安全法(草案)》。《网络安全法》是《国家安全法》的一个分支，它明确指出，关系国计民生、军事和政务网络的重要信息系统需要重点保护关键网络设备和关键信息基础设施。

长期以来，信息领域的核心技术一直掌握在外国技术寡头手中，而这些技术寡头与他们国家的军事部门有着密切的合作。如何保护关键区域的关键设备和信息基础设施？这就要求我们的网络核心信息技术和产品不再受制于人，而是可以独立控制并被技术和产品所取代。为响应国家网络安全战略，国内it和通信企业在R&D和创新方面投入巨资，实现信息系统和网络平台的自主控制已成为业界的共识。

自主可控性的关键在于核心技术的可控性。核心技术体现在核心智能设备、软件平台和软件功能中。

作为中国cpu芯片的龙头企业，龙芯中科于2015年8月18日在北京召开了龙芯新cpu及战略合作伙伴会议。中国工程院院士李国杰、倪光南、工业和信息化部等相关领导以及200多家独立可控产业链合作单位的代表出席了活动。

图:龙芯中科董事长、中国工程院院士李国杰·李世杰(左四)、中国工程院院士倪光南(左三)出席会议

包括中科曙光、航天科技、同方电脑、灵越、东软集团、麦普通信等。，还发布了基于龙芯3a/3b/2h系列处理器的安全计算机、防火墙和网络交换机等产品和解决方案。

作为中国专业数据通信制造商的民族品牌和杰出代表，麦普公司20年来一直专注于党政、运营商、金融、军工等行业的网络通信领域。作为国内民族企业自主控制的先行者，麦普通信始终致力于自主可控技术的开发，不遗余力地研发自主可控网络和安全产品。采用龙芯2h型的nss4320系列(国家安全开关)独立可控安全开关最早于2014年12月上市并发布，现已迅速应用于各个领域。作为龙芯的重要战略合作伙伴，本次会议展示了网络设备在龙芯cpu产业化中的应用成果。

迈普自主可控nss s4320系列安全交换机是基于自主可控硬件平台的新一代多业务安全以太网交换机，主要针对党政行业融合、千兆桌面接入、数据中心服务器接入等场景。，并提供稳定、可靠和安全的高性能ipv4/ipv6 l2/l3层交换服务。

随着自主本地化的发展，硬件的核心技术已经有了坚实的基础，在操作系统和软件功能上应该是可控的、安全的、可信的。麦普自主可控nsss4320系列安全交换机从硬件基础平台、操作系统和系统安全功能三个方面实现了安全可信的系统架构。

硬件平台的安全性和可控性:核心智能组件cpu采用中国科学院龙芯2h模型，基于mips64指令集，主频为900mhz。它是目前中国最先进的计算机、云终端和网络设备的核心处理器。

2015年8月18日，在龙芯中科举行的龙芯新处理器和战略合作伙伴会议上，龙芯发布了新一代龙芯处理器架构，许多现场合作伙伴发布了一系列具有独立可控核心芯片的商业产品。

图片:龙鑫中科首席科学家董龙鑫，龙鑫中科总裁胡魏武(左前)工业和信息化部电子信息司司长严世敬(中)

使用龙芯2 H观察和了解麦普的自控nss开关产品

龙芯的cpu家族成员已经成功应用于中国最新的北斗导航卫星，cpu处理器的性能和可靠性以及产品成熟度已经过环境的充分测试，并得到应用的保证。

核心智能组件的交换芯片也是可自我控制的。中国电子集团下属公司柯胜公司的交换芯片在功能和性能上完全取代了寡头垄断的博通产品，独立的交换芯片消除了风险和漏洞，实现了硬件平台核心设备的安全性和可控性。

安全操作系统操作系统:操作系统已经通过公安部信息安全产品检测中心的漏洞扫描安全评估，最大限度地消除了网络交换机和路由器操作系统的后门和漏洞，保证了系统平台操作系统的安全性和可靠性。

多维安全防御:具有配置加密功能，可以防止系统配置被猛烈破解，避免篡改设备配置的风险，保护网络节点的安全。支持网络协议加密功能，避免网络嗅探和主机扫描，防止网络架构暴露。

各种安全访问机制确保访问网络的人员和设备的身份是安全和可信的。内网加固保护功能、防arp泛滥、ddos过滤、ip检测和扫描防范、异常流量分析和报警、cpu保护等其他防御技术，充分保障了设备和内网环境的安全。

麦普公司以中国国家信息安全为己任，经过三年的技术研究和市场考察，提出了基于软硬件集成和自主控制的宙斯盾安全防御解决方案。nss安全交换机是该解决方案的重要组成部分。

Mapp宙斯盾安全防御解决方案依靠多级安全防御架构，能够有效提高内网安全能力，防止非法访问各种网络资源、数据泄露、复杂管理等常见问题。结合当前成熟的边界安全技术，可以为用户提供一个多维的安全可信的网络环境。

Maipu nss自控系列交换机自发布半年以来，已在军工、党政及重点行业用户中广泛使用，并通过了各种严格的现场测试，完全实现了国外进口品牌的替代，从而保障了党政领域电子政务内网、电子政务外网及军队的安全，以及关系民生的重要信息领域交通、能源、金融的网络环境。