博华龙芯防火墙白皮书-副本.docVIP

安全在芯 自主可控 博华龙芯安全网关 技术白皮书 (YG-FWS-Long2F 系列) 长沙博华科技有限公司 Copyright 2002-2009 公司介绍 长沙博华科技有限公司是一家集科研、产品开发、技术服务为一体的高新技术企业。先后 承担国家火炬计划项目、国家新产品计划项目，是国家商用密码产品、军用信息产品的生产 定点单位。公司从 2002 年创始以来，先后推出了基于 X86、NP、ASIC、Loongson 四个系列 架构的 Firewall、VPN、IDS、IPS、UTM 等产品。在产品研发的基础上，公司大力发展信息安全 服务、系统集成业务，并加强与对外科研单位合作，已形成了从产品研发、技术转移产业化、 信息安全服务、系统集成互为补充的研发体系。公司坚持服务国家信息安全的战略方向、瞄准 业界信息技术前沿，探索“产学研结合”的创新模式，立足中部，面向全国，放眼世界， 努力抢占信息安全产业链价格高端，使博华科技成为信息安全领域拥有自主核心技术的一 流信息安全平台的龙头企业。 安全产品现状 众所周知，信息安全关系着企业、民生、经济、军事、国家等各个方面的安全，如果将我 们国家的信息系统、安全体系建立在国外的技术之上，那么就根本没有安全可言。而且目前， 国内安全产品市场同质化现象非常严重。大部分产品不仅采用相同的硬件，而且多个安全厂 家也采用相同的平台。更为重要的是，安全平台所采用的国外芯片，都是建立在国外核心技 术之上的，因此存在CPU后门、序列号外泄等安全隐患。Intel早在2005年就发现了CPU的 SMM(System Management Mode)缓存攻击漏洞并且开始着手解决问题，现在已经有 成熟的解决方案，现在只是部分主板没有搭载含解决方案的BIOS而已。 博华安全网关产品发展 史 多功能时代：(通用 CPU 架构)产品代表：(YG-FWS-S300/3000，YG-BCS-S，YG-IDS-S 系 列) 2002 年以来，博华科技专注于信息安全，在不断的技术创新中，形成了适用于中小企 业级到电信级各种网络应用需求的防火墙、VPN、IPS、防病毒、内容过滤等安全产品。产品基 于通用 CPU 硬件和 BravoOS 操作系统，采用面向对象的集中管理方式，用户可根据实际需 求灵活选择针对行业应用特点及不同性能的产品。目前产品已广泛应用于政府、金融、电信、 教育、能源、交通等各行业。 高速时代(网络处理器架构)： 产品代表(YG-FWS-NP425/2400 系列) 2004 年，在业界率先推出基于 Intel 网络处理器架构新一代高性能产品,产品基于 Intel IXP425/IXP2400 和 BravoOS 操作系统,将数据平面业务转移到网络处理器中处理，配合通 用处理器进行深度检测,大大增强了产品性能。基于网络处理器平台产品既有高可靠性、高扩 展性，能够为系统提供灵活的升级能力，同时能够确保千兆、百兆端口在各应用下达到线速 转发，为实现高性能防火墙系统提供了强有力的支撑。 全方位发展时代(ASIC 架构)： 产品代表 (YG-FWS-S4000 系列) 2007 年，推出基于 ASIC、BravoOS 操作系统及 ISS(Integrated Security System)集成安全 系统架构的 ASIC 防火墙。该产品全面提升防火墙产品报文过滤检测、典型攻击检测、加解密、 NAT 特性、VPN 特性等各方面性能的同时，并可实现安全业务的全方面拓展，及业务功能 的按需定制，构建了新一代安全体系架构，是博华网龙防火墙系统的高端产品，适用于网 络结构复杂、应用丰富、高带宽、大流量电信机房、金融数据中心等大中型骨干级网络环境， 目前该产品已成为信息安全领域主流技术产品。 完全自主时代：(龙芯 SoC 架构) 产品代表( YG-FWS-Long2F 系列) 2008 年 10 月，公司加强同中科院计算所战略合作，推出基于中国自主知识产权的龙 芯处理器的网络安全产品,该产品采用龙芯 2F 处理器，实现从硬件到软件、从系统到芯片的 完全自主，为信息安全核心部件提供了保证，切合了国家的产业政策。基于龙芯的系列产品 必将在政府、军队、航天国防等国家战略部门得到广泛应用。基于龙芯系列网络安全产品为自 主安全夯实了基础，节约了成本，龙芯处理器低功耗的特性，更利于环保节能，也并将对 中国网络安全的发展产生深远影响，为实现国家信息化自主创新的不断跨越做出贡献。 领先技术 优势 ● 安全在芯，自主可控 博华龙芯安全网关产品在硬件芯片上完全采用了具有我国自主知识产权的龙芯2F处理 器，在提供系统的安全性、降低成本、降低功耗的同时，符合国家战略安全的长远发展。在软 件方面，系统采用了自主研发的BravoOS网络安全操作系统。龙