曙光龙芯防火墙助力山西党务网

近日，曙光龙芯防火墙在山西省朔州市党委系统业务网络工程中成功部署。曙光龙芯防火墙凭借着其出色的稳定性和高安全性为朔州市党务网的成功建设实施打下了坚实的基础，得到了用户的好评。

党务信息深入防护

山西省党委系统业务网络工程是党务系统信息化建设的核心工程，整个项目实施后，山西省将建成集语音、数据、视频为一体的省、市、县三级党务系统信息化的网络平台，通过这一平台，各级党委办公厅将实现业务工作数字化、网络化，从而全面提省党委办公系统的信息化水平，为高党委办公决策的效率和应急指挥能力奠定了坚实的基础。在实施过程中，龙芯防火墙主要在各个专网出口作为安全网关，对内部网络进行安全防护。

全面的安全

曙光龙芯防火墙主要实现了党务网内部的安全隔离防护，针对多种潜在安全危险进行防范。防范来自内部或外部的黑客针对网络基础设施、主机系统和应用服务的各种攻击，造成网络或系统瘫痪、信息泄密、数据被篡改等；防止有害信息（如病毒等）的传播；对用户的网络访问进行有效控制，提高网络的可用性。龙芯在芯片上对专门针对网络攻击进行了安全设计，缓冲区溢出是一种非常普遍、非常危险的漏洞，是目前大多数网络攻击所采取的办法。利用缓冲区溢出发起攻击，可以导致程序运行失败、系统死机、重新启动等后果；更为严重的是，可以利用它执行非授权指令，甚至可以取得系统特权，进而进行各种非法操作。龙芯通过允许操作系统对堆栈段的取指进行限制，可以有效防止利用缓冲区溢出技术进行的网络攻击。

自主的安全

党务信息涉及到党和国家的安全信息，因此需要深入的“自主可控”的安全，不能有任何的“后门”。目前市场上的防火墙产品都缺乏完全的“自主可控”。市面上的防火墙产品，硬件平台一般都采用国外核心芯片，在安全的背后隐藏着很多不安全的隐患。龙芯防火墙消除了这个隐患，只有完全自主，才能确保安全。

低功耗更稳定

龙芯防火墙具有低功耗高可靠性的优势。龙芯CPU实测功耗5-7瓦，龙芯防火墙整体可以控制在15瓦左右，这相比于目前所有的防火墙都有明显的优势，低功耗不但节能降耗，降低成本，而且使系统可靠性也随之提高。龙芯曙光公司具有强大的硬件开发、系统测试资源，秉承严格的质量控制体系，对防火墙产品进行了专门的可靠性设计，同时经过大量可靠性验证，使得曙光龙芯防火墙练就了“钢筋铁骨”。防火墙在设计中特别注意到了系统的散热能力设计，在风冷风路上也进行了科学的布局，采用双风路对流技术，使得防火墙在个别风扇无法正常工作的情况下也能保证散热的稳定性。

曙光龙芯安全中国

信息安全关系着企业、民生、经济、军事、国家等各个方面的安全，如果将我们国家的信息系统、安全体系建立在国外的技术之上，那么就根本没有安全可言，采用龙芯的安全平台符合国家战略安全的长远发展。为此，曙光开发出了龙芯防火墙，采用国产龙芯CPU以及自主知识产权的安全操作系统曙光DSOS（Dawning Security Operating System），真正实现了从软件到硬件、从系统到芯片完全自主知识产权。曙光龙芯防火墙实现了高处理能力与高安全性的有机结合，为政府、军队、航天、国防等要求安全产品完全自主可控的国家战略部门提供了最理想的选择。整合软硬件之后的曙光龙芯处理器防火墙，达到了工业控制级标准。曙光龙芯防火墙网络适用性好，具有较强的网络接入控制、安全管理功能，抗DoS/DDoS攻击，极强的抗缓冲区溢出攻击性能，还具有丰富的流量控制、P2P过滤、高级路由、日志审计、VPN等增强功能。