申威科技副總經(jīng)理霍旭東

申威科技副總經(jīng)理霍旭東在峰會“安全可控論壇”上發(fā)表了題為《基于申威處理器的國產(chǎn)自主可控軟硬件生態(tài)建設(shè)和發(fā)展》的主題演講。

以下內(nèi)容根據(jù)速記整理，未經(jīng)本人審定。

霍旭東：大家好，很高興有機(jī)會和大家一塊交流，我叫霍旭東，來自成都申威科技，我們公司是專門做申威科技處理器的一家公司。申威處理器是一款全自主的處理器，后來用到了太湖之光上，太湖之光連續(xù)幾屆排名第一，現(xiàn)在是世界第三，我們很快會把第一奪回來。

我今天講的是基于申威的自主可控的生態(tài)建設(shè)。

為什么做自主可控，這和安全息息相關(guān)。之前認(rèn)為有很多東西可以去用，后面發(fā)現(xiàn)出現(xiàn)了很多安全問題和風(fēng)險。

先簡單的介紹一下安全。

現(xiàn)在一年是200多億的進(jìn)口芯片，花這么多錢進(jìn)口芯片，安全上有很多問題。一說到安全，首先想到計(jì)算機(jī)安全，大家會想到防火墻、殺毒軟件、360等等。有一個典型的例子，勒索病毒。勒索病毒最早是美國國家安全局武器庫里的武器，美國很早就發(fā)現(xiàn)了，把它放在武器庫，并沒有對外公布，直到有一天國家安全局自己的武器庫被一個黑客組織入侵了，將病毒盜出來用于勒索，當(dāng)時勒索的是比特幣，比特幣沒辦法查到具體地址。

為什么勒索病毒會對中國或者對整個世界產(chǎn)生這么大的影響？雖然我們已經(jīng)采用WIN7，或者WIN8、WIN10，但目前后臺仍然有大量XP系統(tǒng)，比如說ATM機(jī)，公安內(nèi)部網(wǎng)，所以當(dāng)時被勒索的很多顯示屏都受到很大影響，這就是典型的軟件攻擊。

這個攻擊只是在軟件方面，更嚴(yán)重的攻擊是跟國家軍事相關(guān)的一些領(lǐng)域，有硬件的后門。有一個典型的案例是在海外戰(zhàn)爭時，伊拉克空軍之前很厲害，但實(shí)際在打仗過程中，伊拉克的空軍沒有起到任何作用，尤其是它的防控系統(tǒng)，當(dāng)時美國公安局知道伊拉克有一批空軍打印機(jī)，他把相關(guān)的芯片換掉了，在戰(zhàn)爭前，部隊(duì)內(nèi)部的網(wǎng)絡(luò)是連起來的，后來這一批打印機(jī)上的芯片后門起了作用，使得防控系統(tǒng)癱瘓，給伊拉克要成很大的影響，這也是一個典型的案例。包括后來的伊朗核問題，都和此有關(guān)系。

除了剛才說到的一些危害，還有一個很大的問題是禁運(yùn)，中興、華為事件之前很多年中國已經(jīng)面臨禁運(yùn)問題，首先被禁運(yùn)的是國防軍工，所有的軍工系統(tǒng)是要求供貨20年，怎么保證20年，就要囤很大的CPU等，各個研究所花了很多錢去儲備，就是為了防止被禁運(yùn)。在2016年，一家著名的處理器商場對中國進(jìn)行了禁運(yùn)，美國商務(wù)部給的理由很明確，說中國有幾家中心用其處理器做超級計(jì)算，繼而用到了核爆、武器仿真等領(lǐng)域，對他們產(chǎn)生了危險，所以對中國禁運(yùn)。目前國家級的超級計(jì)算中心，只有兩個用的不是國外處理器，是用申威處理器。

安全可控，我們形象的比喻是捅刀子和卡脖子，當(dāng)你用得很好的時候你想用的時候他不賣給你，基于此，我們提到自主可控。

什么是自主可控？簡單的說是核心技術(shù)、關(guān)鍵零部件都由自己生產(chǎn)制造，也有很多人提出異議說一般都是站在巨人的肩膀上，如果什么都自己做肯定會很差，但我們還是講究在一定的范圍內(nèi)，比如說涉及到國家安全領(lǐng)域的還是要盡量采用自己的東西。

下面介紹一下申威。申威從2003年就啟動，2006年第一代申威處理器研發(fā)成功，2006年之前國際上可以自己做高性能處理器的只有美國和日本，申威一研制成功之后使得我國成為世界上第三個可以做超算處理器的國家。2010年，申威1600芯片，神威藍(lán)光在濟(jì)南建成，當(dāng)時它不是排在第一，但它是我國第一代全部采用自己的處理器做的超級計(jì)算機(jī)，雖然國內(nèi)影響不是很大，但在國際上影響很大，當(dāng)時美國《紐約時報》等主流媒體都對此進(jìn)行了跟蹤報道。

2016年神威·太湖之光面世，它是世界上首臺峰值超過10億次的超級計(jì)算機(jī)，它是我國第一代全部采用國產(chǎn)處理器構(gòu)建的世界第一的超級計(jì)算機(jī)。申威處理器做的一些大型的機(jī)器，很早就在部隊(duì)內(nèi)部進(jìn)行了大面積的應(yīng)用和使用。

申威處理器和別的處理器不一樣，它是從零起步，目前所有的計(jì)算機(jī)架構(gòu)在國內(nèi)都有對應(yīng)的處理器，申威處理器一開始針對的方向是比較窄的領(lǐng)域，想做全很難，當(dāng)時因?yàn)橛幸恍┨厥獾膽?yīng)用和特殊的需求，所以針對的是超級計(jì)算、大數(shù)據(jù)計(jì)算。

經(jīng)過這么多年的應(yīng)用，申威三代計(jì)算器的發(fā)展，包括26010、太湖之光等，使得我們在超算領(lǐng)域做到世界前列的地位。目前所有看到的處理器，申威64是很值得驕傲的。

可能以前沒太見過我們的產(chǎn)品，大家一定關(guān)心現(xiàn)在能不能用，是什么樣的狀態(tài)。目前國產(chǎn)的申威處理器，已經(jīng)可以滿足大家的辦公、工作的日常需求，但如果涉及娛樂，可能還有些差距。這張PPT介紹的是終端系統(tǒng)，包括大家用的臺式機(jī)等，這是實(shí)實(shí)在在的照片，不是虛擬圖。終端界面可以看到，感覺和WIN10很像，但它實(shí)際上是國產(chǎn)的，在這個領(lǐng)域，不管是美觀還是使用，已經(jīng)和日常辦公使用的計(jì)算機(jī)差別不是很大。

申威計(jì)算機(jī)的系統(tǒng)最早出來應(yīng)用最廣的是在網(wǎng)絡(luò)安全產(chǎn)品，網(wǎng)絡(luò)安全領(lǐng)域也是最容易進(jìn)行替代的，比如說有計(jì)算機(jī)太卡，玩不了游戲，聽不了音樂，會有些不太滿意的地方，但網(wǎng)絡(luò)安全防火墻等本來就是邊界防護(hù)，對于用戶來說，用戶體會不到，你的數(shù)據(jù)不過來就OK，你怎么防護(hù)我并不關(guān)心。目前國產(chǎn)的像360等防火墻，很大一部分都是選擇申威的防火墻產(chǎn)品，政府方面，國家部委用的一些設(shè)備大部分都是申威的芯片做的。

目前自主可控比較熱，做自主可控國產(chǎn)化很多，從芯片到主板、整機(jī)、軟硬件，很多單位都在我們的名錄里。這是申威軟件的基礎(chǔ)框架，和我們看到的差不多，現(xiàn)在這些基本每一塊都已經(jīng)有對應(yīng)的公司和一些單位來做，比如說數(shù)據(jù)庫，國產(chǎn)的四大數(shù)據(jù)庫。和國外的比，咱們還是有些差距，性能有些差距，功能大部分可以。

軟件生態(tài)從下往上，首先是固件，固件像中電科的昆侖，昆侖的固件在自主可控做的比較多，包括一些加秘的、安全可靠的，他們都做了很多東西。

操作系統(tǒng)上，目前申威主流的國產(chǎn)操作系統(tǒng)基本都支持，比如說深度操作系統(tǒng)，原來很多人聽過DeepIn，現(xiàn)在的和原來不一樣，在國際上大概有30多個版本，這些版本都是國外的愛好者幫他們翻譯的。目前他們在世界的排行榜上可以排名前十，包括一開始說到的桌面，也是他們的。

目前自主可控領(lǐng)域絕大部分的操作系統(tǒng)是中標(biāo)麒麟，最可靠、應(yīng)用面最廣的也是中標(biāo)麒麟。

道系統(tǒng)，可能有的人沒太聽過，因?yàn)榈老到y(tǒng)分兩種，一種是周邊的多媒體還有一種是實(shí)時操作系統(tǒng)，實(shí)時操作系統(tǒng)主要用于裝備、工業(yè)控制、武器，道系統(tǒng)是我國自己做的操作系統(tǒng)。

普華、新起點(diǎn)操作系統(tǒng)等，我們都做了相關(guān)的驗(yàn)證和測試，都沒有什么問題，還有更多的系統(tǒng)在做測試。在應(yīng)用軟件上，平常要用的基本都有，比如福昕、WPS等。

數(shù)據(jù)庫上，目前國產(chǎn)四大數(shù)據(jù)庫都有應(yīng)用，在不同的行業(yè)，它們各自有各自特點(diǎn)，應(yīng)用也不太一樣。

我簡單介紹了一下申威的相關(guān)生態(tài)，我們是先發(fā)展超算，應(yīng)用的部門也不太一樣，所以相對比較簡單，大家有和申威相關(guān)的問題可以隨時找我，謝謝大家。

xiesc