2013年,"棱鏡門"的曝光在全球范圍內引起了安全軍備競爭,中國對安全保障的重視程度也達到前所未有的高度,國家2013年11月12日成立國家安全委員會。
傳統(tǒng)意義上的信息安全IT產品已經不能滿足國家政府、企事業(yè)單位對"安全"的理解和渴望,只有從體系上入手,實現整體IT系統(tǒng)的自主可控,才能真正保障信息安全。
"自主可控交換機"就是在這個背景下產生的,交換機作為信息傳遞的"高速公路",是最底層信息安全的保障者,如果關鍵信息在鏈路層直接被竊取轉發(fā),那么再完善的信息安全產品也無法保障安全。
自主可控交換機是指核心軟硬件全部國產自主,即"交換芯片、CPU和操作系統(tǒng)軟件"必須是采用國內自主研發(fā)生產的。只有這樣才能保障產品的安全不受制于人、技術不受制于人和貨源不受制于人。
中文名稱 | 自主可控交換機 |
---|
自主可控交換機概述
產品和服務等自主可控,基本上可保證不存在惡意后門并能不斷地對其進行改進或修補漏洞。反之,如果產品和服務等不能自主可控,就意味著受制于人。其后果是,這些產品或服務可能會存在惡意后門,難以不斷地對其改進或修補漏洞,信息安全難以治理。
下表為交換機軟硬件組成和風險分析,通過分析看出,只有在操作系統(tǒng)、交換芯片和CPU的核心軟硬件上實現自主可控,才能杜絕安全風險,實現真正的不受制于人。
交換機關鍵軟硬件組成 | 安全風險規(guī)避 |
---|---|
操作系統(tǒng) | 風險級別:非常高 操作系統(tǒng)是交換機協(xié)議棧支撐和功能實現的基礎,各項功能和互聯(lián)互通性均通過操作系統(tǒng)軟件得以保障,在操作系統(tǒng)層面的隱藏后門可直接在系統(tǒng)引入偷連、竊取和破壞的風險。 自主可控操作系統(tǒng)可杜絕協(xié)議層面的后門植入,避免在網絡通信過程中存在的各項信息竊取和破壞。 |
交換芯片 | 風險級別:非常高 自主可控交換芯片在交換機上使用,使系統(tǒng)化的信息竊取方案無法實現,存在自主可控的芯片級狀態(tài)查詢,對異常情況可及時獲取并采取處理措施。自主研發(fā)SDK API接口可加入安全檢查邏輯,規(guī)避了國外通用芯片API和保密調用方式訪問的安全漏洞,對需要芯片配合實現的惡意竊取行為方案(比如通過CPU及連接器來實現的入侵方案)啟到屏蔽作用,間接保護了信息安全。 |
CPU | 風險級別:非常高 自主可控的CPU規(guī)避了擾亂控制層信息非法行為的可能,不存在惡意的固化硬件邏輯,無法通過國產CPU下發(fā)竊取信息指令到芯片,規(guī)避了需要CPU配合的信息竊取行為。 |
內存 | 風險級別:低 內存是系統(tǒng)運行過程中保存程序指令和程序計算結果的器件,本身沒有數據處理、編輯和發(fā)送相關的固化處理邏輯,目前未發(fā)現安全隱患。 |
PHY | 風險級別:微 它主要是負責數據轉換,非核心組件,不參與數據報文的解析,目前技術還不存在任何安全隱患。 |
CF卡 | 風險級別:微 主要負責數據存儲,在交換機中并不做數據的轉發(fā)和報文的解析,故在交換機中不存在任何風險,目前未發(fā)現安全隱患。 |
目前市場上的交換機可分為三類,第一類是進口交換機,即產品的交 換芯片、CPU和操作系統(tǒng)均采用國外品牌,并在國外開發(fā)生產;第二類是國產交換機,即產品在國內開發(fā)生產,操作系統(tǒng)屬于自主可控,但核心芯片有一樣或者多樣采用海外進口;第三類是自主可控交換機,即核心軟硬件均屬于自主可控,同時產品的生產、加工制造等均由國內廠商完成。
可以的,交換機這是只起到一個信號分接與信號放大的作用
自動交換機應該說的是自動電話交換機,交換機就是計算機網絡中使用的;
是的,層數寫5
格式:pdf
大?。?span id="03o5xdl" class="single-tag-height">516KB
頁數: 3頁
評分: 4.7
百兆交換機 or 千兆交換機實際可用帶寬計算! 做小型網絡監(jiān)控方案的時候, 經常需要選配交換機, 但是到底是配百兆交換機還 是千兆交換機呢?小編教你算碼率! 1 實際帶寬? 我們常用的交換機的實際帶寬是理論值的 50%-70% ,所以一個百兆口的實際帶 寬在 50M-70M 。 每臺攝像機需要多少帶寬呢?先跟大家介紹一個概念 --碼率。 碼率是描述視頻數據量大小的參數,單位通常為 Kbps,意義是每秒有多少 Kb 的數據。如果將此參數÷ 1024,單位可以換算為 Mbps ,即每秒鐘有多少 Mb 的數據。 2 常用碼率 -H.264 對于??低?H.264 的網絡攝像機來說,計算碼率值時,通常是需要將主碼流 大小與子碼流大小加起來。 (*主碼流一般是高清畫面,用于錄像和單畫面顯示;子碼流一般是標清畫面,用于網傳或 者多畫面顯示,通常為 0.5M ) 不同像素的攝像機常見碼率如下: 10
格式:pdf
大?。?span id="dhxvlre" class="single-tag-height">516KB
頁數: 9頁
評分: 4.5
信息化為人類便捷舒適的現代生活架設了一條高速公路, 然而由于信息 安全方面的問題,信息化有時候也是柄雙刃劍。尤其是在政府行業(yè),其 信息安全緊密聯(lián)系著民生、經濟、軍事等各個方面的安全。由于我國在 信息行業(yè)里起步較晚, IT 行業(yè)和互聯(lián)網行業(yè)所存在的 “先入為主 ”效應和 倍增效應,造成了當前我國在信息化進程中因使用習慣和兼容性等方面 的問題,仍大量使用著國外的硬件和軟件。 當然,微軟的產品是很好,但是我們對其沒有主導權,中文版的 w indows所做的工作只是在已經做好的基礎上做些簡單的改動 ;而在安全 性方面,他隨時可以采取黑屏政策。 Google的搜索服務當然也很好, 但 身處中國的 “谷歌”并不能等同于位于美國大本營的 Google,它受到的限 制很多很多,還一不小心就成了試圖向中國政府討價還價的籌碼。 在信息化與工業(yè)化的融合上升到國家戰(zhàn)略高度時, 要確保信息安全 必須多管齊下, 其中