第一千零八十五章 凡事都要靠自己

接下来，范无病参观的另一个实验室，也是整个东南重工的实验室系统中的重点，计算机网络防御项目实验室。

同其他的几个实验室相比，计算机网络防御项目实验室中的情况有所不同，这里面清一色的都是年轻化的技术人员们在总揽大局。

范无病过来的时候，就见到普遍都是二十出头的工作人员，年龄最大的也不过就是几个三十出头的博士生，还有几名来自于中科院计算所的专家，大概一共能够有一百多人的样子，算得上是一个比较庞大的研究室了。

对于这一块儿的业务，范无病还是比较感兴趣的，毕竟他对于计算机的了解显然要比什么雷达阵列、火控系统要多很多，在一些大方向的发展上也比较清楚一些。

而且就员工的气氛而言，这个实验室中也要活跃的多。

当范无病过来之后，立刻遇到了前所未有的热情欢迎，看起来范无病本人在年轻员工尤其是从事计算机行业的年轻员工中的印象是非常好的，无论是财富效应也好，还是一直以来范无病急公好义振兴民族工业的举动，都是年轻人向往的目标。

随后，范无病详细地了解了这个实验室的各种目标和进展情况。

在现代战争中，计算机网络防御已经显得非常重要，它的应用和原则是进行计算机网络战的能动组成部分，对所有作战领域都至关重要，主要包括计算机网络攻击，计算机网络利用和计算机网络防御。

计算机网络攻击是指网络战士利用计算机网络中断、抵制、削弱或摧毁敌方计算机和网络中的信息，以及计算机和网络本身的活动。

计算机网络利用是指使我方具备作战和情报收集能力，引导我方利用计算机网络收集来自敌方自动信息系统和网络的数据的网络活动。

计算机网络防御是指网络战士利用计算机网络保护、监控、分析、侦测和应对在国防部计算机信息系统和网络内未经授权的行为。

总体而言，计算机网络防御战略的目标是建立可信赖的信息和网络基础设施。换句话说，就是将敌方攻击的影响最小化，必须阻止敌方进入、滞留和活动。

“简单来讲，网络工作人员将在复杂多变的环境下实现这个战略，通过实现纵深防御的方法，迫使敌方突破多个防御层或经过多个防御层才能实现对网络的操控，从而降低其成功的机率。基于以强有力信息保障为基础的原则，计算机网络防御战略依赖于人员、技术和计算机网络防御三方面地有效配合。”一名实验室主管向范无病解释道。

范无病点了点头，知道国内在这方面的进展要缓慢得多，毕竟全军的数字化换装还远远没有达到，儿计算机的普及率也有待于进一步提高，在缺乏重组的硬件利用的前提下，想要搞什么全军数字一体化指挥控制系统什么的，显然是有点儿人心不足蛇吞象了。

但是这项工作也很重要，不能不提前搞起来，否则真的到了以后换装，全面使用了数字化作战设备或者数字化指挥系统之后，麻烦就大了，毕竟一套完整的内容齐全而且功能强大的数字化指挥决策系统，不是一时半会儿可以搞出来的。

这个工作不但需要实验室中的设计，同时也需要经过实战的检验，还要预留下可以持续发展的模块儿接口，所以说不是短时间内能够做好的事情。

计算机网络防御的主要服务内容是对网络进行保护、监控、分析、侦测和应对网络攻击，这些服务是指为了防止或减弱可能导致计算机网络中断、拒绝访问、降级、崩溃，计算机网络和信息系统被入侵，信息被偷窃的网络攻击所开展的作战行动。

为了发展国内的计算机网络防御系统，研究室正在进行一些起步工作，首先就是要收集、关联、融合、分析、显示和发布来自各种渠道迥然不同的数据，打造一套功能强大覆盖面齐全的综合指挥和实战系统，并不断扩展它的功能。

在这里面，不但要包含主机安全系统，也包含了恶意广告软件和间谍软件探测、清除和保护系统，依靠基于主机的安全系统的主动防御功能来实现防御目的。

其中一个重要手段，就是加强对内部和外部网络之间的保护，研究人员表示，现在他们正在与安全局和国防部信息部门合作，来加强内部与外部网络交换信息时的信息保障策略。在保护内部网络不受外部网络攻击的同时，对不可信的外部资源使用公开信息进行了限制。

还有就是通过运行入侵保护系统，监控网络和系统中的活动，查找恶意和多余的网络行为，并允许网络防卫人员实时采取果断的行动对其进行阻止或预防。

通过智能代理安全管理，可以做到几乎实时地获取和标准化来自主传感器、防火墙、路由器和操作系统的安全事件日志和警报，完成对基于署名的标准化事件的分析，并对引发特定安全攻击警报的异常事件进行评估。智能代理安全管理能监视网络中的通信，并根据多种标准判断其是错误操作、欺骗行为还是网络攻击。它能对数据进行收集、标准化、关联和分析，实时判断网络攻击的概况。

为了克服软件公共密钥基础设施的弱点，现在他们正完全向使用硬件代号比如通用访问卡、交替代码、基于硬件的外部授权代码和基于硬件的联合代码转变。

为了提高安全性、降低成本和减少软件的兼容性问题，将为运行微软操作系统的桌面型电脑和微型电脑提供统一标准的企业级操作环境，采用为企业开发的通用配置而不是形形色色的自创配置。

“但是现在摆在我们面前的主要问题就有两个，一个是可利用的自主知识产权的底层核心芯片，另一个就是自己的操作系统，这两个问题不解决，我们的工作就是建立在沙地之上的，毫无意义。”实验室的负责人有些无奈地对范无病说道。

“唔——”范无病点了点头，表示可以理解。

事实上不用他们多说，范无病也很清楚，这两个问题始终就是困扰国内国防建设的大问题，如果不解决了这两个问题，那么很多工作都是白搭。

国内大部分单位，使用的计算机都是采用INTEL等美国公司的处理器芯片，而操作系统则统统都是像微软的视窗操作系统或者是一些其他的操作系统，这些处理器芯片和操作系统中的问题很多。

有证据显示，无论是INTEL公司还是微软，都被美国安全部门以国家安全为由，在其产品中设置了后门，因此当美军对某个国家进行打击的时候，完全可以利用其他设置的一些后门来对他们进行有针对性的网络攻击，以达到瘫痪其指挥系统和武器控制系统的目的。

虽然听起来似乎是很复杂的，但是其实在具体操作起来就会非常简单，只需要发布一些很简单的指令，就可以实现不战而屈人之兵的战略目标。

因此可以毫不夸张地讲，拥有自己的核心芯片技术和产品，拥有自己从底层开发的计算机通用操作系统，其意义是非常重大的，不亚于为自己构建了一道看不见的钢铁长城。

此时实验室里面依然是在针对INTEL和微软的软硬件构架做出一些解决方案，虽然军方也在使用自己开发出来的专业芯片和操作系统，但是这种早以前开发出来的软硬件设备显然是过于落后了。

虽然以前有人说过，即便是在航天飞机上面，使用386芯片也足以胜任各种工作，但是事实上随着时代的发展和科技的进步，人们发现需要解决和面对的困难会越来越多，需要考虑的问题也越来越多，计算机软硬件的发展，永远满足不了人们的实际应用。

在这种情况之下，开发更加高端的芯片技术和软件技术，就是迫在眉睫了。

不过，看到实验室里这些年轻人的脸上表情，范无病还是忍不住透露了一点儿消息，“关于通用核心芯片和操作系统的问题，我们正在开发中，已经有一些底层的应用产品推出，估计在明年的这个时候，应该可以推出接近于现在的流行趋势的技术产品。”

接着他又补充说道，“这是我们完全依靠自己的研发，从底层做起来的产品，完全不需要担心会出现什么后门的问题，即便是有后门，那也是我们自己留下的。过一阵子，我会让人把相关的技术资料跟这边儿共享，大家除了在针对美国人的软硬件系统做网络防御规划之外，也可以开始着手对我们自己的软硬件网络防御系统进行全面的设计了。”

众人听到了范无病的这个消息，顿时群情沸腾，实验室里面充满了热情的掌声。

事实上，对于不能够提供通用的计算机核心芯片产品和自己的操作系统，国内的年轻人们一直是最为痛心的，此时听说已经有望实现了，自然按捺不住内心的喜悦。

众所周知，CPU是决定电脑性能的核心部件，也是整个系统的核心。其负责整个系统指令的执行、数学与逻辑的运算;数据的存储与传送;以及对内对外输入/输出的控制。

而在这个电脑核心部件市场领域里，人们最为熟悉的两个品牌无疑是Intel和AMD，他们在处理器市场的强势地位似乎无人能撼动。

在CPU技术上，我们跟国外厂商有着较大的差距，缺乏具有自主知识产权的CPU芯片，是我国计算机产业的一大芯病，也是电子工作者、网络人胸口永远的痛。

过去，代表着国际IT顶尖技术的CPU芯片一直被英特尔等国外巨头所垄断，中国企业及消费者为之付出了巨额版权费。好在范氏投资集团旗下的芯片公司先后推出了一系列自主研发的内核芯片，打破了中国无芯的历史。

范氏旗下的国产CPU的诞生，也被业内人士誉为民族科技产业化道路上的一个里程碑。商品化的范氏CPU的研制成功，也标志着已打破了国外垄断，初步掌握了当代CPU设计的关键技术，为改变国内信息产业不利的局面迈出了重要的步伐，对国内形成有自主知识产权的计算机产业有重要的推动作用，对中国的CPU核心技术、国家安全、经济发展都有举足轻重的作用。

尤其是在一些商用领域中，比如说智能家电中的内嵌芯片上，范氏已经占有了大部分市场，毕竟国内生产的低档通用CPU芯片的价格优势是无人能及的。

尽管现在的国产CPU还存在着诸多问题，与目前主流CPU相比性能上还有不少差距，还不能与Intel和AMD的CPU在PC市场上竞争，但坦率地讲，今天国产芯的境遇已经比当年的汉卡之类的产品好多了。

回想当年范无病的公司做汉卡的时候，都是由做大型机出身的毫无产业经验的科研人员一块一块的手工焊接而成、又一块一块的进行人工检测。

范无病至今还记得，当年范氏旗下的一线销售人员每天接到的投诉电话和定货电话几乎一样多，每卖出一百块汉卡，就有差不多十块会出问题，而今天的国产CPU项目不仅获得了各方面的大力支持，通过了严格的成果鉴定、基准程序测试和产品测试，进入了商品化生产，还得到了各地政府和企业的大力支持，已在上海、重庆、江苏、广东等地建立了产业化基地，并且用到了国产家电上，大量地替代了国外的通用芯片。

而且最近还有一个消息，就是中科院也在搞一个龙芯的项目，国内对在这一块儿的研究工作上，是越来越重视了。