全面自主可控交換機不再受制于人= （安全可控+發(fā)展可控+保障可控）
2013年，“棱鏡門”的曝光在全球范圍內(nèi)引起了安全軍備競爭，中國對安全保障的重視程度也達到前所未有的高度，國家2013年11月12日成立國家安全委員會。傳統(tǒng)意義上的信息安全IT產(chǎn)品已經(jīng)不能滿足國家政府、企事業(yè)單位對“安全”的理解和渴望，只有從體系上入手，實現(xiàn)整體IT系統(tǒng)的自主可控，才能真正保障信息安全。
“自主可控交換機”就是在這個背景下產(chǎn)生的，交換機作為信息傳遞的“高速公路”，是最底層信息安全的保障者，如果關(guān)鍵信息在鏈路層直接被竊取轉(zhuǎn)發(fā)，那么再完善的信息安全產(chǎn)品也無法保障安全。
自主可控交換機是指核心軟硬件全部國產(chǎn)自主，即“交換芯片、CPU和操作系統(tǒng)軟件”必須是采用國內(nèi)自主研發(fā)生產(chǎn)的。只有這樣才能保障產(chǎn)品的安全不受制于人、技術(shù)不受制于人和貨源不受制于人。
產(chǎn)品和服務(wù)等自主可控，基本上可保證不存在惡意后門并能不斷地對其進行改進或修補漏洞。反之，如果產(chǎn)品和服務(wù)等不能自主可控，就意味著受制于人。其后果是，這些產(chǎn)品或服務(wù)可能會存在惡意后門，難以不斷地對其改進或修補漏洞，信息安全難以治理。
市場上的交換機可分為三類，第一類是進口交換機，即產(chǎn)品的交換芯片、CPU和操作系統(tǒng)均采用國外品牌，并在國外開發(fā)生產(chǎn)；第二類是國產(chǎn)交換機，即產(chǎn)品在國內(nèi)開發(fā)生產(chǎn)，操作系統(tǒng)屬于自主可控，但核心芯片有一樣或者多樣采用海外進口；第三類是自主可控交換機，即核心軟硬件均屬于自主可控，同時產(chǎn)品的生產(chǎn)、加工制造等均由國內(nèi)廠商完成。
下表為交換機軟硬件組成和風(fēng)險分析，通過分析看出，只有在操作系統(tǒng)、交換芯片和CPU的核心軟硬件上實現(xiàn)自主可控，才能杜絕安全風(fēng)險，實現(xiàn)真正的不受制于人。
|
關(guān)鍵軟硬件組成 |
安全風(fēng)險規(guī)避 |
|
操作系統(tǒng) |
風(fēng)險級別：非常高 |
|
操作系統(tǒng)是交換機協(xié)議棧支撐和功能實現(xiàn)的基礎(chǔ)，各項功能和互聯(lián)互通性均通過操作系統(tǒng)軟件得以保障，在操作系統(tǒng)層面的隱藏后門可直接在系統(tǒng)引入偷連、竊取和破壞的風(fēng)險。 |
|
|
自主可控操作系統(tǒng)可杜絕協(xié)議層面的后門植入，避免在網(wǎng)絡(luò)通信過程中存在的各項信息竊取和破壞。 |
|
|
交換芯片 |
風(fēng)險級別：非常高 |
|
自主可控交換芯片在交換機上使用，使系統(tǒng)化的信息竊取方案無法實現(xiàn)，存在自主可控的芯片級狀態(tài)查詢，對異常情況可及時獲取并采取處理措施。自主研發(fā)SDK API接口可加入安全檢查邏輯，規(guī)避了國外通用芯片API和保密調(diào)用方式訪問的安全漏洞,對需要芯片配合實現(xiàn)的惡意竊取行為方案（比如通過CPU及連接器來實現(xiàn)的入侵方案）啟到屏蔽作用，間接保護了信息安全。 |
|
|
CPU |
風(fēng)險級別：非常高 |
|
自主可控的CPU規(guī)避了擾亂控制層信息非法行為的可能，不存在惡意的固化硬件邏輯，無法通過國產(chǎn)CPU下發(fā)竊取信息指令到芯片，規(guī)避了需要CPU配合的信息竊取行為。 |
|
|
內(nèi)存 |
風(fēng)險級別：低 |
|
內(nèi)存是系統(tǒng)運行過程中保存程序指令和程序計算結(jié)果的器件，本身沒有數(shù)據(jù)處理、編輯和發(fā)送相關(guān)的固化處理邏輯，未發(fā)現(xiàn)安全隱患。 |
|
|
PHY |
風(fēng)險級別：微 |
|
它主要是負責(zé)數(shù)據(jù)轉(zhuǎn)換，非核心組件，不參與數(shù)據(jù)報文的解析，技術(shù)還不存在任何安全隱患。 |
|
|
CF卡 |
風(fēng)險級別：微 |
|
主要負責(zé)數(shù)據(jù)存儲，在交換機中并不做數(shù)據(jù)的轉(zhuǎn)發(fā)和報文的解析，故在交換機中不存在任何風(fēng)險，未發(fā)現(xiàn)安全隱患。 |
“腳踏實地做產(chǎn)品，提高產(chǎn)品質(zhì)量和服務(wù)這才是王道！”
最后，引用武漢海翎光電負責(zé)人的一段話作為結(jié)束語：“我們研發(fā)的全國產(chǎn)交換機使得我和我的團隊內(nèi)心充滿力量和自信。他被稱為‘國貨之光’，他是可以像光一樣閃耀。做自主可控全國產(chǎn)化產(chǎn)品，讓我們時刻感受到民族自豪感。我們會為中國民族品牌的崛起而盡一份自己的綿薄力量，讓世界看到我們中國的科技也可以領(lǐng)先全球”
全國產(chǎn)交換機，誠招代理，歡迎合作
武漢海翎光電科技有限公司
TEL：027-83621617
CAL：13296589910