谁更需要堡垒机——访中科曙光信息产业股份有限公司副总裁沙超群

日前，中科曙光信息产业股份有限公司推出首款基于龙芯处理器的全自主可控的运维安堡垒机，旨在帮助用户实现操作风险管理。用户在什么情况下该选择堡垒机？中科曙光信息产业股份有限公司（以下简称“中科曙光”）推出

日前，中科曙光信息产业股份有限公司推出首款基于龙芯处理器的全自主可控的运维安堡垒机，旨在帮助用户实现操作风险管理。

用户在什么情况下该选择堡垒机？中科曙光信息产业股份有限公司（以下简称“中科曙光”）推出的首款堡垒机有哪些优势？曙光公司堡垒机未来的发展方向是什么？就上述问题，曙光公司副总裁沙超群日前接受了中国政府采购报采访。

为内网“放哨”

对于一些政府用户来说，堡垒机还是一个新鲜的词儿。但是，在运维管理领域，这可是一款让人耳熟能详的产品。作为服务器的“运维跳板”，它综合了核心系统运维和安全审计管控两大主干功能。

在了解堡垒机之前，我们先来看一个真实的案例。就在不久前，某市管理政府数据的IT人员由于一个错误操作将数据管理系统切断近三小时，造成无法估量的后果。然而，最后追究责任时，由于没有一个IT人员主动承认失误，最终也没查出问题的根源。但如果该数据管理系统安装了堡垒机，一方面能够帮助用户准确判断出该操作不应发生，进而阻止该操作，另外，即使非法操作发生了，事后也可以找到事发源头，避免下一次事故的发生。

“堡垒机能够拦截非法访问以及恶意攻击，对不合法命令进行命令阻断，并对内部人员误操作和非法操作进行审计监控，以便事后责任追踪。形象地说，堡垒机扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过。”沙超群告诉记者，堡垒机是安全体系中的一个环节，监控操作系统级别及更深层次级别以下所有的认证操作，即便黑客的技术非常强，以特有的方式绕过拦截，堡垒机目前可能无法进行事中预防，但完全能够做到事中监控，便于事后找出问题根源。

全自主更安全？

值得一提的是，在高性能计算机领域走在世界前沿的中科曙光却是国内堡垒机市场的后来者。作为“后来者”，中科曙光推出的首款堡垒机如何在这个日趋成熟的堡垒机市场吸引用户的眼球？

“国内现有的堡垒机设备，使用的是国外的芯片。我们此次推出的全国产的堡垒机，实现了全自主可控，该主机搭载第四代龙芯机架式服务器，配备曙光自主研发的DSos安全操作系统。可以从源头上消除安全隐患，改变在信息安全领域的被动局面，保障国家信息产业体系的安全。同时，‘全自主可控’还将有效推进我国信息安全的‘中国化’进程。”沙超群指出。

“全自主可控”便是中科曙光推出首款堡垒机打出的一张“王牌”。在沙超群看来，随着网络信息安全问题的日益严峻，堡垒机作为网络安全系统中非常重要的一个环节，其对安全性要求非常高。而目前国内网络安全产品都采用国外硬件芯片设计，存在极大的后门及安全隐患，迫切需要“全国产化”的网络安全产品来保证安全。

然而，“全自主可控”的堡垒机真的能够挑起内网安全的“大梁”么？

“大家确实会有这样的担心。堡垒机系统在工作的过程中会不会因为龙芯而死机？亦或是带宽处理能力不够，导致用户操作缓慢，认证之后没有办法获得高性能的应用？事实上，我们此次推出的堡垒机配备了高性能的系统，内设两套系统，其中一套系统出现错误可以从另外一套系统进行登录。另一方面，我们可以为用户建立集群系统。例如，我们可以将10台设备建成集群系统，并制做两个集群，这样既保证了可靠性又保证了高性能。”对于记者的疑虑，沙超群进一步解释道。

对政府市场充满信心

虽然拥有保障网络和数据不受来自外部和内部用户入侵和破坏的功能，但由于堡垒机这一技术和产品出现时间并不长，国内行业用户还没有到堡垒机需求期，因此，目前堡垒机市场需求规模和产品提供商都有限。

记者从中国政府采购网公开的招标信息了解到，排除信息披露不详等因素，今年1至8月份，党政机关对堡垒机的采购项目约30个，采购数量和采购金额也相对较小。今天，网络信息安全受到了前所未有的高度关注，堡垒机下一步在党政机关的市场规模会发生变化吗？

虽然目前政府市场有限，但沙超群似乎并不担心。“在信息安全问题突出的今天，构筑内网的安全体系，已经成为业界的共识。”沙超群指出，虽然目前堡垒机在党政机关的市场还较小，但新一届领导班子对于信息安全给予了高度重视，使诸多国产信息安全产品迎来春天，也给堡垒机在政府采购市场的突破带来机遇。“我们看到大量的党政机关开始在关注国产信息化产品并主动寻找和使用国产信息化产品。”

据介绍，有大量的服务器采购需求的单位，都有必要部署堡垒机作为前端机器，保护后端服务器设备。具体而言拥有超过五十台以上服务器设备的单位都应该去采购这样的产品。沙超群告诉记者，曙光此次推出的首款搭载龙芯处理器的堡垒机，作为一款纯国产化信息安全审计系统，有信心在未来广泛应用于政府、公检法司、军工、部队、金融、能源、运营商、交通和互联网等对数据安全要求较高的领域。