防火墙

产量：

1000台/年

　　博华龙芯防火墙是长沙博华同中科院计算所战略合作共同推出的基于国产龙芯CPU和自主研发的BravoOS操作系统的安全产品，核心采用64位模式。实现了软件到硬件的完全自主可控。低功耗的设计体现绿色环保的理念。龙芯CPU从根本上杜绝芯片设计上后门漏洞的潜在威胁，同时针对缓冲区溢出攻击进行了安全设计，在提供系统的安全性、降低成本、降低功耗的同时，符合国家战略安全的长远发展。

　　产品优势：

　　●安全在芯，自主可控

　　博华龙芯安全网关产品在硬件芯片上完全采用了具有我国自主知识产权的龙芯2F处理器，在提供系统的安全性、降低成本、降低功耗的同时，符合国家战略安全的长远发展。在软件方面，系统采用了自主研发的BravoOS网络安全操作系统。龙芯CPU从根本上杜绝芯片设计上后门漏洞的潜在威胁，同时针对缓冲区溢出攻击进行了安全设计。因此，博华龙芯安全产品从硬件到软件，从芯片到操作系统都是完全自主研发、自主可控。为政府、军队、国防、航天、保密以及特种行业等提供理想的安全产品。

　　龙芯2F处理器是中国科学院计算技术研究所研制的64位超标量处理器。龙芯2F的工作频率为600MHz-1GHz，最高双精度浮点运算速度达到每秒40亿次，最高单精度浮点运算速度到达每秒80亿次，SPEC CPU2000性能测试达到500分，是一款兼容64-bit MIPS III指令系统的高性能处理器。采用先进的四发生动态超标量超流水线结构，实现了转移猜测、寄存器重命名、动态调度以及非阻塞的高速缓存访问等乱序执行技术。龙芯2F片内含64KB一级指令高速缓存、64KB一级数据高速缓存和512KB二级高速缓存，集成有DDR2内存控制器和PCI／PCI-X控制器。

　　●低功耗、绿色环保

　　经过实测，龙芯2F的功耗可以控制在3瓦左右，博华龙芯防火墙的整体功耗可控制在10瓦左右。与同等级的X86产品对比测试，使用SmartBits进行12小时不间断测试。博华龙芯防火墙在12小时中的耗电量为 0.381kWh，同等级的x86整机的耗电量则为0.533kWh.以此计算，两款产品如果保持不间断运行，博华龙芯安全网关产品每年节省约111度电。

　　●缓冲区溢出保护

　　国产龙芯CPU专门针对网络攻击进行了安全设计。缓冲区溢出是一种非常普遍、非常危险的漏洞，是目前大多数网络攻击所采取的办法。利用缓冲区溢出发起攻击，可以导致程序运行失败、系统死机、重新启动等后果；更为严重的是，可以利用它执行非授权指令，甚至可以取得系统特权，进而进行各种非法操作。“龙芯”通过允许操作系统对堆栈段的取指进行限制，可以有效防止利用缓冲区溢出技术进行的网络攻击，从而在硬件层面保障系统稳定和信息安全。

　　●自主研发网络安全操作系统

　　BravoOS操作系统是博华科技有限公司自主研发的新一代网络安全操作系统，采用模块化设计，针对网络协议进行优化处理。

　　●内置VPN模块

　　博华龙芯安全产品内置SSL／TLS VPN模块，支持客户端模式和服务器模式，同时内嵌标准IPSEC协议，支持互联。

　　●流量控制

　　基于IP地址进行设置和管理，比如上下行带宽上限，上下行带宽下限，每秒最大的连接数等。根据IP地址可管理以下信息：

　　1.上行带宽的最大带宽限制，最小带宽保证

　　2.下行带宽的最大带宽限制，最小带宽保证

　　3.平均每IP地址的带宽限制

　　4.每秒最大并发连接数

　　5.特定服务的最大并发连接数

　　●应用层协议控制

　　传统的应用层流量识别技术都是以端口做为识别手段，比如QQ 是用4000和8000，以前的作法是在安全设备上直接将对应的端口进行关闭，达到封堵流量的目的。但是，随着动态端口技术在网络应用开发中的推广和采用，利用端口进行流量识别的年代已经一去不复了。博华安全产品采用深度包检测技术（DPI）和流检测技术（DFI）等技术感知应用层协议，不论该协议流量利用什么端口进行传输，都可以准确无误地识别标识处理，协议包括主要的P2P协议以及即使通讯工具。

　　●审计管理平台

　　支持多台博华龙芯防火墙设备的集中审计，审计内容包括：行为日志、授权日志、过滤日志、地址转换日志等。通过地址转换日志完全可以回放某个时刻内网的用户外部网络的IP地址情况。