【IT168 专稿】8月7日下午，曙光在京发布了首款采用龙芯2E处理器的防火墙产品TLFW—100L，据介绍，这款产品主要针对政府、军队等对安全性要求特别高的中端领域。其采用的龙芯2E则是一款64位的通用RISC处理器，采用90nm的CMOS工艺制造，最高工作频率为1GHz，典型工作频率为600-800MHz。曙光表示，龙芯2E完全可以满足百兆防火墙的应用需求，而且龙芯还专门针对网络攻击进行了安全设计，比如针对目前大多数网络攻击采取的缓冲区溢出漏洞，龙芯就可以通过允许操作系统对堆栈段的取指进行限制，从而有效防止这类攻击。

基于龙芯的曙光天罗防火墙TLFW—100L

    据介绍，跟市场上主流的安全厂商不同，作为一家专业的服务器厂商，曙光在安全产品布局上，充分借用了服务器方面积累的技术，采用“整合网络安全和服务器安全的立体安全”策略，从网络接入安全（产品如防火墙、网络型入侵检测系统NIDS等）和主机应用安全（产品如主机型入侵检测系统HIDS、机群安全管理模块、SKVM远程管理系统、FPGA芯片级过滤技术等）两个层面进行布局。曙光公司营销总监王成江认为，“要以服务器安全技术为载体，以网络安全技术为手段，最终保障应用的安全。”

    更为重要的是，曙光希望通过龙芯防火墙等产品来实现差异化和自主创新。在其看来，只有在软件和硬件上都实现了自主可控，才能实现真正的安全，而目前市场上的国产防火墙基本都采用国外芯片。为此，曙光此番推出了龙芯防火墙产品，并计划2008年左右推出龙芯IDS、龙芯VPN等系列产品。

    在发布会现场，中科院龙芯总设计师胡伟武、曙光公司营销总监王成江和曙光网络安全事业部总经理邓洪升接受了媒体采访，就龙芯产业化、曙光安全策略等话题进行了交流。

龙芯处理器ROADMAP

记：跟市场上同档次产品相比，曙光防火墙采用龙芯后成本能下降多少？

邓：由于龙芯CPU具有低成本、低功耗的特点，加上软件是我们自己研发的，所以跟市面上同档次的基于奔腾III 1GHz的防火墙产品相比，成本能下降20%左右。

记：曙光为什么选择先发布龙芯防火墙，而不是龙芯服务器？

王：客观地说，在龙芯三号出来以前，龙芯CPU更适合用于在嵌入式领域，但下一代龙芯会用在服务器上。

胡：龙芯2E以及很快要推出的龙芯2F基本上还是面向高端工控以及中低端桌面应用，如行业桌面、低成本笔记本电脑；当然也有一些企业在做一些小的服务器。未来曙光5000会用到多核的龙芯三号。

邓：跟普通的服务器不同，防火墙产品对CPU多媒体、浮点计算等性能要求并不高，但对网络吞吐量、软件功能、稳定性要求很高。测试表明，曙光龙芯防火墙能很好地应对百兆中端应用，未来的龙芯2F和多核龙芯预计会分别定位于千兆中低端和千兆高端产品。

记：龙芯目前在软件兼容性测试方面的进展如何？

胡：龙芯2E、2F采用MIPS指令系统，使得龙芯已经可以支持Linux、Vx Works、Windows CE等操作系统。现在大家可能比较关心的是对Windows的支持，虽然我现在还不太好说，但我们已经在桌面应用上有所考虑。另外国内各大Linux厂商和永中Office等企业软件都能顺利地在龙芯上运行，在桌面应用上，我们正在进行一万套规模的中试，现在已经完成了几千套，现在大家已经可以在中关村电子市场上买到龙芯笔记本电脑。

记：跟主流的X86处理器相比，龙芯有什么优势？另外，龙芯产品和X86产品是否存在兼容性问题？

胡：在稳定性、功耗、成本等方面，龙芯比当前主流的芯片有极大的优势。很多人可能会担心稳定性，这可以来测试。实在设计时也是非常严格的，我们的工艺操作考虑了十年的跨度，温度范围在零下四五十度到零上一百多度，比如十年之后晶体管的特性可能发生变化，这在设计时都要考虑进去，我相信一些桌面应用的芯片不会有这么严格。你打开曙光龙芯防火墙也能看到，龙芯的芯片上没有风扇，这避免了风扇损坏导致芯片烧坏的现象发生。至于与X86芯片整合的问题，防火墙和服务器都是通过以太网连接，遵循标准的网络协议，技术上不存在兼容性的问题。

记：您对龙芯产业化有什么期待？

胡：龙芯已经做了五年，现在我们在设计中也在不断地调整。龙芯的应用面还是很广的，我们希望不仅仅是局限于一两个产品，而是整个产业环境的建设，会有成百上千家企业加入，我们现在能看到比较好的前景。我的一个体会是，中国做芯片不仅要得到政府的大力支持，从自身来说，我们要想在市场上有很好的竞争力，只有在技术“顶天”，才能在应用上“立地”。拿龙芯2F来说，在相同性能范围之内，我们在功耗和成本上还是数一数二的。而且这款产品的通用性也会很广，能够用于工业控制、嵌入式、网络、桌面、服务器等方面，这种通用性决定了龙芯面对的是一个产业，而不是针对一个特殊市场来做的一款特殊的芯片。我个人的期待还是比较好的，再有半年到一年的时间，我们就能看到，这种燎原之势就会慢慢起来。