舜源国产化网安产品定制方案，为信息安全保驾护航

客户介绍

格尔软件是中国商用密码领域的骨干企业，是国内较早研制和推出公钥密码基础设施（PKI）产品的厂商，是国家科技支撑计划商用密码基础设施项目的牵头单位公司。主要提供以身份治理为中心的数字资产安全整体解决方案，拥有大批政务、金融、军工等领域核心客户，面向社会数字化转型的新形势，完成了云计算、大数据环境下大规模复杂场景的安全体系建设，并为工业互联网、物联网、车联网等新型应用保驾护航，全力打造成为国内全栈全域的信息安全服务提供商。

项目背景
随着网络的快速发展，网络应用以其高效、便捷的特点得到广泛应用，如网上证券、网上银行、电子政务、电子商务、企业远程办公等。越来越多的重要业务在网上办理，越来越多的重要信息在网络中传输，如何保护这些重要资源的安全访问以及重要数据的安全流转是网络应用面临的重要问题。
格尔安全认证网关正是一款能够同时适应商用环境和保密环境的SSL VPN产品，能够提供基于数字证书的高强度身份认证服务和高强度数据链路加密服务。在这款产品解决方案中，需要与软件方案具有高匹配度并且能体现客户个性化的ODM服务器硬件产品，用来构建整套安全认证网关产品解决方案，为用户业务系统提供可靠的安全支撑。

需求分析
1、国产化需求
近年来，国产化替代呈加速趋势，我国正在逐步建立基于自己的IT底层架构标准，在芯片、基础硬件、操作系统、中间件、数据服务器等领域逐步实现国产技术及产品的替代。国家同时非常重视国产网络安全产品的技术发展，格尔软件作为国内主要信息安全服务提供商，建设网络安全国产化，守护国家网络安全责任重大。此外，安全认证网关类产品需要符合国家保密局、国家密码管理局对于密码产品的严格鉴定，因此也更需要从底层软硬件技术层面来实现安全自主可控。

2、软硬件结合 定制化服务
近年来，软硬结合的集成解决方案在项目中的需求日趋高涨，集成方案不仅兼容和优化性能高，稳定性强，而且可以降低客户采购成本，有利于提升交付和维护效率，提高市场竞争力，扩大市场参与空间。而软硬结合的解决方案需要考虑客户实际应用场景中系统工作的负载能力，对硬件的定制化配置有一定的要求，目前市面上标准化的设备无法完全满足其特定需求，需要采用定制化的方式来实现。

3、品牌规范要求
现有硬件产品合作商所提供的标准化产品无法满足客户对于外观和视觉统一规范、呈现品牌元素的需求，在项目的实施过程中，客户意识到品牌的渗透能力是推动业务发展的重要因素之一，规范的品牌视觉呈现会加深客户对公司产品认知度以及信任感，提升产品的价值度。

解决方案
针对用户的需求，结合用户的实际应用场景，我们为客户提供了一套软硬结合的定制化方案，为客户提供灵活、可靠的计算平台，在实现最优性价比的同时还能兼顾性能与定制化的需求，帮助客户构建安全认证网关整体解决方案，为用户的网络安全保驾护航。

1、国产自主 安全可靠
我们为客户提供的是一款基于国产兆芯平台搭建的软硬件解决方案，搭载兆芯自主研发的开先®ZX-C C4610/ZX-C+ C4710处理器，性能可匹敌i5/i7，除了CPU，网卡芯片、BIOS、电源均为国产，支持UOS、麒麟等国产操作系统，可实现自主可控管理；开先® ZX-C、ZX-C+系列处理器具有独特的安全引擎，可以提供基于硬件的运行数据加密，是内容保护和系统安全的重要工具。

2、更高性能
开先® ZX-C、ZX-C+系列处理器是针对高性能运算而设计的处理器，集成4个CPU核心，基于28nm工艺，频率高达2.0GHz，功耗仅18W，在同等的功耗封装下，拥有较高的多线程优化性能。其CPU核心采用超标量、多发射、乱序执行架构设计，兼容X86指令集和CPU硬件虚拟化技术，优化的架构和指令集带来了更低的功耗性能比；支持linux/windows等多种操作系统，具有良好的扩展性，能广泛运用在网安行业。

3、个性化定制
我们提供个性化配置，能够解决通用服务器无法满足特定场景需求的问题。根据客户实际场景进行配置，在1U空间内最大限度实现配置最优化，使服务器运行更加稳定，性能与业务能够更好地融合，实现较小化硬件成本投入、更大化产品性价比以及更佳的性能体验。此外，我们还为客户提供外观定制等多种定制化内容，充分体现自主产品的个性化。

在方案实施前，我们针对软硬件进行了模拟环境的兼容性测试，保障整套方案在客户环境中稳定运行。

封面图源：包图网