網(wǎng)絡(luò)安全是國(guó)家數(shù)據(jù)基礎(chǔ)設(shè)施安全可靠運(yùn)行的保障，關(guān)系到經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行和廣大人民群眾的切身利益。因此，在網(wǎng)絡(luò)安全領(lǐng)域，芯片、硬件和軟件的全系統(tǒng)國(guó)產(chǎn)化尤其重要。但當(dāng)前數(shù)字經(jīng)濟(jì)核心的數(shù)據(jù)基礎(chǔ)設(shè)施，以及網(wǎng)絡(luò)安全軟硬件產(chǎn)品仍嚴(yán)重依賴于以英特爾X86架構(gòu)為核心的計(jì)算機(jī)生態(tài)體系，網(wǎng)絡(luò)安全硬件設(shè)備和芯片國(guó)產(chǎn)化率均較低，國(guó)產(chǎn)化進(jìn)程緩慢。

以DPU芯片為核心的新—代網(wǎng)絡(luò)安全解決方案，從數(shù)據(jù)基礎(chǔ)設(shè)施底層真正釋放了CPU算力資源、提高算效、提供安全保障，解決國(guó)產(chǎn)CPU的算力瓶頸，將加速網(wǎng)安產(chǎn)業(yè)的國(guó)產(chǎn)化進(jìn)程。DPU可以執(zhí)行原本需要CPU處理的網(wǎng)絡(luò)、存儲(chǔ)和安全等任務(wù)，為數(shù)據(jù)的網(wǎng)絡(luò)傳輸提供安全的高性能保障，從容接手CPU所不擅長(zhǎng)的網(wǎng)絡(luò)協(xié)議處理、數(shù)據(jù)加解密、數(shù)據(jù)壓縮等網(wǎng)絡(luò)層數(shù)據(jù)處理任務(wù)，并且能通過(guò)DPU自身控制通道對(duì)各類資源分別管理、擴(kuò)容、調(diào)度，將極大促進(jìn)網(wǎng)安領(lǐng)域的技術(shù)革新。

芯啟源DPU芯片助力網(wǎng)安技術(shù)

芯啟源深耕網(wǎng)絡(luò)通訊、網(wǎng)絡(luò)算力、網(wǎng)絡(luò)安全、云數(shù)據(jù)中心和相關(guān)芯片設(shè)計(jì)領(lǐng)域多年，大力推動(dòng)芯片國(guó)產(chǎn)化和網(wǎng)絡(luò)信息安全技術(shù)，是國(guó)產(chǎn)DPU數(shù)據(jù)基礎(chǔ)設(shè)施的領(lǐng)軍企業(yè)。

芯啟源自研的NFP3800 DPU芯片以其卓越的性能和豐富的功能特性備受贊譽(yù)。NFP3800芯片通過(guò)增強(qiáng)指令和協(xié)處理器等異構(gòu)計(jì)算，有效解決網(wǎng)安領(lǐng)域網(wǎng)絡(luò)IO瓶頸問(wèn)題，提升網(wǎng)安產(chǎn)品系統(tǒng)效率，優(yōu)化系統(tǒng)吞吐；支持層級(jí)化可編程，控制面和數(shù)據(jù)面采用不同的生態(tài)構(gòu)建邏輯，控制面擁抱開源社區(qū)，體現(xiàn)通用性和一致性；數(shù)據(jù)面則采用高效的微碼/microC進(jìn)行靈活編程；通過(guò)釋放CPU算力來(lái)降低對(duì)國(guó)外芯片依賴和解決國(guó)內(nèi)CPU的算力瓶頸，并有效解決CPU大象流處理能力不足，負(fù)載不均衡等問(wèn)題；從根本上實(shí)現(xiàn)降本增效，可廣泛地應(yīng)用于下一代防火墻/IPS/UTS等。

目前，芯啟源DPU具備完全的自主知識(shí)產(chǎn)權(quán)并已成熟量產(chǎn)，提供從芯片、板卡、驅(qū)動(dòng)軟件和全套云網(wǎng)解決方案產(chǎn)品。芯啟源開放完善的生態(tài)圈已見成效：完成了與海光、鯤鵬、飛騰、龍芯、兆芯等絕大部分主流國(guó)產(chǎn)CPU平臺(tái)的適配；在操作系統(tǒng)層面，和國(guó)內(nèi)麒麟、UOS、歐拉、龍蜥、方德、openCloudOS等十幾個(gè)主流OS完成了兼容性適配，能夠全力加速助推網(wǎng)安產(chǎn)品的國(guó)產(chǎn)化進(jìn)程。

典型應(yīng)用案例回顧一：

芯啟源DPU助力深信服防火墻產(chǎn)品

深信服是專注于企業(yè)級(jí)網(wǎng)絡(luò)安全、云計(jì)算、IT基礎(chǔ)設(shè)施及物聯(lián)網(wǎng)的產(chǎn)品和服務(wù)供應(yīng)商，致力于讓每個(gè)用戶的數(shù)字化更簡(jiǎn)單、更安全。作為網(wǎng)絡(luò)安全領(lǐng)域的龍頭企業(yè)， 深信服防火墻產(chǎn)品一直以來(lái)都以其卓越的性能和穩(wěn)定性而備受用戶信賴。

深信服成功將基于芯啟源NFP3800DPU芯片定制的安全加速卡XSX40FNN網(wǎng)卡應(yīng)用于其防火墻產(chǎn)品中。該網(wǎng)卡具有強(qiáng)大的數(shù)據(jù)處理能力，能夠使防火墻產(chǎn)品輕松應(yīng)對(duì)大規(guī)模的數(shù)據(jù)流量，為用戶提供流暢的網(wǎng)絡(luò)體驗(yàn),并大幅提升了網(wǎng)絡(luò)安全防護(hù)性能，能夠更加有效應(yīng)對(duì)各種網(wǎng)絡(luò)攻擊，高效保障用戶業(yè)務(wù)的安全和穩(wěn)定。

目前，深信服已經(jīng)將基于芯啟源NFP3800DPU芯片的安全加速卡XSX40FNN網(wǎng)卡批量推向市場(chǎng)。

典型應(yīng)用案例回顧二：

攜手興漢網(wǎng)際發(fā)布DPU安全卸載模塊

興漢網(wǎng)際，自2006年成立以來(lái)，作為國(guó)資控股上市公司北京大豪科技股份有限公司(603025.SH)的重要成員，始終致力于網(wǎng)絡(luò)安全與信息產(chǎn)業(yè)的創(chuàng)新發(fā)展。十多年來(lái)，興漢網(wǎng)際的產(chǎn)品已廣泛應(yīng)用于黨政、金融、能源、電信、交通、互聯(lián)網(wǎng)等多個(gè)關(guān)鍵領(lǐng)域，近百萬(wàn)臺(tái)設(shè)備的穩(wěn)定運(yùn)行，是對(duì)其技術(shù)實(shí)力與服務(wù)質(zhì)量的最佳證明。

興漢網(wǎng)際與芯啟源攜手，經(jīng)過(guò)一整年的潛心研發(fā)與努力，正式發(fā)布了LAG 4A20—— 一款為網(wǎng)絡(luò)防火墻量身定制的DPU安全卸載模塊。這一創(chuàng)新產(chǎn)品的問(wèn)世，標(biāo)志著網(wǎng)絡(luò)安全平臺(tái)邁入一個(gè)全新的發(fā)展階段。

興漢網(wǎng)際LAG 4A20產(chǎn)品基于芯啟源領(lǐng)先的DPU NFP3800芯片打造而成。它采用兩槽寬規(guī)格設(shè)計(jì)，支持上行PCIE G3x8，擁有16個(gè)獨(dú)立網(wǎng)口(4個(gè)千兆電口 8個(gè)萬(wàn)兆光口 以及2x40G光口)，提供高達(dá)164Gb的網(wǎng)口帶寬?？删幊蘈4網(wǎng)絡(luò)功能卸載能力，以及千萬(wàn)級(jí)流表和百萬(wàn)級(jí)新建的性能表現(xiàn)，使得它能夠在國(guó)產(chǎn)平臺(tái)上實(shí)現(xiàn)高效轉(zhuǎn)發(fā)/吞吐，并滿足低時(shí)延/小包線速吞吐要求， 這一強(qiáng)大配置使得LAG 4A20在網(wǎng)絡(luò)性能上表現(xiàn)出色，輕松應(yīng)對(duì)各種高負(fù)載場(chǎng)景。

LAG 4A20

興漢網(wǎng)際總經(jīng)理李平表示：“LAG 4A20為網(wǎng)絡(luò)安全領(lǐng)域注入了一股強(qiáng)大的芯動(dòng)力！國(guó)產(chǎn)CPU非網(wǎng)絡(luò)安全計(jì)算專用，在防火墻多網(wǎng)口高效轉(zhuǎn)發(fā)應(yīng)用上，網(wǎng)絡(luò)性能表現(xiàn)和多網(wǎng)口支持已成為效能及設(shè)計(jì)成本的瓶頸。而LAG 4A20 DPU模塊的出現(xiàn)，將國(guó)產(chǎn)化平臺(tái)小包提升2倍以上。單一芯片即支持多種網(wǎng)絡(luò)接口配置，有效降低了網(wǎng)卡硬件成本。同時(shí)，其獨(dú)立MAC設(shè)計(jì)使得開發(fā)者能夠輕松平移既有軟件架構(gòu)及應(yīng)用接口，無(wú)需額外開發(fā)資源負(fù)擔(dān)，大大降低了開發(fā)成本和時(shí)間?！?/p>

2024年12月，LAG 4A20榮獲了中國(guó)網(wǎng)絡(luò)安全與信息產(chǎn)業(yè)“金智獎(jiǎng)”之創(chuàng)新解決方案獎(jiǎng)。該獎(jiǎng)項(xiàng)是中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的風(fēng)向標(biāo)和晴雨表，此次獲獎(jiǎng)標(biāo)志著該解決方案在網(wǎng)絡(luò)安全領(lǐng)域的革命性創(chuàng)新得到業(yè)界高度認(rèn)可。

當(dāng)前，芯啟源已經(jīng)相繼完成多家網(wǎng)安企業(yè)的適配和測(cè)試工作，攜手更多的網(wǎng)安領(lǐng)域優(yōu)秀合作伙伴合力共筑網(wǎng)絡(luò)安全長(zhǎng)城，助力國(guó)家數(shù)據(jù)基礎(chǔ)設(shè)施構(gòu)建整體、動(dòng)態(tài)、內(nèi)生的安全防護(hù)體系。