从芯片到软件全部中国造，不存在任何“后门”，国内首台全自主堡垒主机发布
把系统的“钥匙”抓在自己手里（创新故事）
本报记者赵展慧
近日，国内首款全自主可控的堡垒主机问世。由曙光公司推出的这一堡垒主机搭载国产第四代龙芯机处理器，配备曙光自主研发的安全操作系统及应用软件，是国内首款自主可控、完全解决运维操作安全审计的一体化平台。
曙光堡垒主机是一个前端机器，也叫做操作风险管理机，保护的是后端的服务器系统，能对所有登录的用户和操作进行监控。打个比方，如果信息以及服务器、主机都存放在一个大堡垒中，堡垒主机就相当于是一个守门的卫兵。实现国产全自主意味着这是一个有着中国心的卫兵，绝对忠诚。此前，这类对接入人员、操作行为和所有信息进行分析的安全产品大多是国外研发，有很大的“后门”风险，相当于虽然锁了门，但是钥匙却还在别人手里。
据曙光公司副总裁沙超群介绍，堡垒主机主要适用于两种用户，一种是超过50台服务器的单位，另一种是有大量使用者进入系统平台的单位，比如说云计算中心，每天有成千上万用户涌进，进行各种各样的操作。这些用户是不是正常用户？他们的操作是否符合权限？堡垒主机会对所有进入系统的账号进行认证、监控和规范。
发挥卫兵作用，这款堡垒主机的做法体现在三个层面——
防御阶段中采取单点登录的方式，所有进入到操作系统级别的操作都需要登录到堡垒主机的界面，“只有这一个门，没有别的窗”，工作人员介绍说，这意味着登录用户必须接受堡垒主机的检验。除了登录密码外，还搭配了实物验证，任何人登录，需要插上一个秘钥进行身份验证，如果黑客仅攻破账号仍然无法进入系统。
事中防范阶段中，系统用户如果进行超过账户授权的操作，那么操作会被堡垒主机拒绝。比如军方的一些数据不允许任何人拷贝，通过设置堡垒主机权限，一旦有拷贝操作立马报警并断掉连接。
事后解决分析阶段依靠的是记录功能。登录系统用户的所有操作行为都会被记录。就像这个“卫兵”经过身份验证让用户进了堡垒，还要进行全程跟拍，发生违规操作时进行阻止，也相当于是系统的“贴身保镖”。同时这些记录都会被保存下来，可以回放用于事后追查，比如这个账号什么时间以什么IP地址登录，做了什么事，被阻止的违规操作是什么。
作为安全产品体系中重要的一环，通过三个阶段的“守卫”，堡垒主机至少可以排除80%的安全问题。
中国工程院院士李国杰认为，全自主可控的曙光堡垒主机可从源头上消除安全隐患，采用国产CPU的信息安全产品将全面消解我国电子政务、金融、国防等方面的安全困惑，改变在信息安全领域的被动局面，保障国家信息产业体系的安全。
,中国全自主选票样式 堡垒主机：芯片软件全自造 无任何后门相关：
媒体人张洁平， 一条底线最终把她拉回了香港 Who is it 自由撰稿人，香港《号外》杂志前副主编，1983年生于江苏，2005年赴香港大学读研，后留在香港。 原标题：媒体人张洁平， 一条底线最终把她拉回了香港 文|刘鹏编辑|张薇摄影|林振东 张洁平小姐2005年来到香港，动机特简单：要到外面的世界去念书，要和当时的男友一起来香港，要见到那位令她崇拜的最佳“恐怖小说”的作者。 “恐怖小说”指的是她初二那年读到的《唐山大地震》。按照书中的防灾建议，她真的将能..
广东金融学院院长陆磊转任央行研究局局长 陆磊。（资料图片）记者顾展旭摄 原标题：金融学院院长央行赴任 陆磊将担任央行研究局局长 本报讯（记者徐静）记者获悉，广东知名青年经济学家陆磊日前已赴中国人民银行担任研究局局长一职。陆磊赴京前为广东金融学院院长，现仍兼任。央行研究局承担“政策建议者”之角色，陆磊此前曾在央行工作，此次应属重返央行。 陆磊是“70后”，江苏常州人，1989年考入北大经济学院；1994~1996年就学于北大光华管理学院，获经济学硕..
美英筹组国际军事政治联盟打击ISIS原标题：美英筹组国际军事政治联盟 打击“伊斯兰国” 中新网9月5日电 据新加坡《联合早报》5日报道，美国总统奥巴马与英国首相卡梅伦将在北约峰会寻求组建军事与政治联盟，打击“伊斯兰国”组织。 报道称，美英领袖都表明不会受到胁迫。英国和法国目前正考虑采取军事行动对付该组织。 奥巴马在参加北约峰会前访问爱沙尼亚时表示，美国政府知道如果能获得国际社会的支援，就可以持续缩小“伊斯兰国”组织的势力范围，打击其..
抗生素滥用拖垮农村病号原标题：抗生素滥用拖垮农村病号明明是可治愈的“小病”，却因长期过量服用抗生素，耐药性增加，“小病”最终成为“致死病”、“致贫病”。半月谈记者在辽宁多地调研发现，目前抗生素类药物长期盘踞农村，大量村民耐药性逐年增强，患上常见病却无药可治，已成为基层医疗的待解难题。 抗生素“占领”卫生所 在沈阳苏家屯区陈相屯镇丰收村，56岁的村民朱凤清面色蜡黄，有气无力地躺在炕上。患慢性支气管炎及相关呼吸道疾病的她，..
泰检方暂缓起诉前总理英拉失职 称证据不足(图) 资料图：泰国前总理英拉。 原标题：泰国检方暂缓起诉前总理英拉失职 称证据不足(图) 中新网9月5日电 据新加坡《联合早报》5日报道，由于目前没有足够的证据，泰国检方决定暂缓起诉前总理英拉涉及的稻米典押计划失职案。 泰国总检察署原定4日对是否要就稻米典押计划造成国家蒙受巨大损失起诉英拉，不过该署宣布，需要更多时间来进行调查。 该署发言人挽猜说：“没有足够的证据可就国家反贪委员会的指责对英拉采取法..
男子持枪杀人逃亡23年 因口音暴露身份被捕(图) 自称“高某”的犯罪嫌疑人刘某某将被移交安徽六安警方。 原标题：安徽男子持枪杀人逃亡23年 逃窜西安当了上门女婿 西部网讯（记者王莹 通讯员李兴文） 9月3日，西安公安临潼分局侦破获一起发生在23年前的持枪抢劫杀人案。1994年，犯罪嫌疑人逃窜到西安灞桥区并用假身份当了上门女婿，朝夕相处20年的妻子至今未见过他的身份证，也没有与他领过结婚证。 河南口音暴露犯罪嫌疑人身份 今年5月7日凌晨，西安市公安局临潼分..
人民日报：美搭中国经济便车 狭隘格局误人误己美式“搭便车论”的偏隘（钟声） 美国因当初对伊拉克发动战争而深陷泥潭，如今麻烦缠身自有其因果，不是其“搭便车论”可以障人耳目的 美国总统奥巴马不久前抛出所谓“中国免费搭便车”一说，暴露了不少心迹，引发了不少议论。人们由此不禁要问，美国究竟在以怎样的态度同世界相处？ 稍微了解伊拉克乱局背景的人都会对奥巴马的“搭便车论”付之一笑。海湾战争后西方对伊拉克的经济封锁与制裁，让这个曾经富庶的中东国家一落千..
莫迪结束访日行程 两国协议中未见高铁核能合作 9月1日，在日本东京迎宾馆，日本首相安倍晋三（左）与印度总理莫迪握手。 当日，日本首相安倍晋三与到访的印度总理莫迪在东京举行首脑会谈，就加深两国经济和安保等领域合作达成一致。（新华社发） 原标题：外媒：从莫迪访日看印日关系发展 收获不如想象丰硕 中国日报网9月4日电（远达）印度总理莫迪9月3日下午飞离东京，结束了本月三大外交活动中的第一项。有外媒分析指出，这次外交经历虽然新鲜，但实际收获不如想象那..
人民日报：美纵火容易灭火难 烧完中东烧南海美国“纵火”容易“灭火”难（望海楼） 华益文 近日，利比亚武装民兵控制首都的黎波里，政府已失去对大部分政府部门和国家机关的控制。把目光移向伊拉克。极端组织“伊拉克和黎凡特伊斯兰国”在伊拉克攻城略地，直逼首都巴格达，气焰嚣张，手段残忍。 伊拉克隔壁的叙利亚已经历了3年多的战乱，巴沙尔政权和反政府武装的战火仍在延烧。再把目光转向利比亚的邻居埃及。从穆巴拉克被迫放弃权力起，埃及的政权两易其手，4年之后动..
“玉兔”迎来第10月昼期 嫦娥5号将不带新兔子新华网澳门9月4日电（记者刘畅）中国探月工程总设计师吴伟仁4日在澳门表示，6日“玉兔号”月球车将进入第十个月昼工作期，目前其4台科学载荷——全景相机、测月雷达、红外成像光谱仪、粒子激发X射线谱仪运行正常。 “而着陆器目前的身体状态也非常好。”吴伟仁说。 由国家航天局和澳门特区政府联合主办的《九天揽月——中国探月工程展》，4日举行新闻发布会，吴伟仁应邀介绍中国探月工程发展，并向与会媒体透露了当前嫦娥三号..