[2002-10-14] 熱點追擊．「龍芯」問世構築安全長城

放大圖片

　全國人大常委會副委員長周光召（前右二）、中國科學院院長路甬祥（前右三）、中國科學院計算所所長李國傑（前右）為中國第一款通用中央處理器「龍芯」1號的問世揭幕。小圖為「龍芯」一號。（新華社）

資料來源：北京晚報

　中國擁有自主知識產權、第一款商品化的通用高性能CPU芯片——「龍芯」1號近日研發成功，標誌著中國芯片生產走上產業化之路，對國防、國家安全也將起到重大作用……

　今年十•一，中科院計算機所的科研人員終於可以鬆口氣，痛痛快快地休息幾天了，因為經過調試實驗，他們研製出的我國第一款商品化的通用高性能CPU芯片——「龍芯」運行穩定，這標誌著我國擁有自主知識產權的「龍芯」1號的研發成功，可大批量生產提供給廣大用戶使用。業內人士分析：這標誌著我國芯片生產開始走上產業化之路。

每秒運算逾二億次

　據中科院計算機所的科研人員介紹：「龍芯」1號CPU芯片採用0.18微米CMOS工藝實現，流水線結構先進、效率高，實測定點與雙精度浮點運算速度均超過每秒2億次，通過了基準程序測試和產品測試，可商品化生產。

　目前，以「龍芯」1號知識產權為基礎、註冊資本1億元的北京神州龍芯集成電路設計有限公司已進駐北京集成電路設計工業園開展各項業務，全力推進「龍芯」CPU芯片的產業化。

初步掌握關鍵技術

　「龍芯」的誕生被業內人士譽為民族科技產業化道路上的一個里程碑，商品化的「龍芯」1號CPU的研製成功標誌著我國已打破國外壟斷，初步掌握了當代CPU設計的關鍵技術，為改變我國信息產業「無芯」的局面邁出了重要的步伐。「龍芯」1號既是安全服務器的CPU芯片，又是通用的嵌入式芯片，對我國形成有自主知識產權的計算機產業有重要的推動作用。

　據透露：中科院計算機所計劃於2003年研製出1000M奔騰III水平的通用CPU，2005年在高性能通用CPU設計方面接近當時國際先進水平。如果目標實現，對於中國計算機產業來說無疑是一個利好的消息。

CPU自主攸關國家安危

　現在，我國使用的芯片大都是美國生產的，比如英特爾、IBM。我國的信息安全是防衛我國國家安全的一道長城，但這道長城卻是由國外的技術和國外的材料來做，這不得不令人擔憂。

　「龍芯」的設計者們也都有著這樣的感觸。據他們介紹，即使一個普通的芯片也要由三百萬到四百萬個晶體管構成，這樣每個晶體管具體起什麼作用，有什麼實際功能都難以查清楚、說明白。以至於設計者們發出這樣的感慨：「查管難，難於上青天」。這樣一個最直接的結果就是芯片可能存在「後門」，會使應用這個芯片的系統隨時癱瘓，因為隨便在一個晶體管上做個手腳進口時也無從知曉。某些國外大公司的芯片在出口之前，都會把一個特別的口令留給該國國防部，這樣兩國交戰的時候，一個口令就會將敵國的雷達系統和其他系統置之死地。海灣戰爭之前，伊拉克防空部門曾從美國採購網絡打印機，但在其核心程序中卻隱藏了一個破壞性程序。海灣戰爭爆發後，美國軍方通過網絡讓這個程序惡意蔓延，造成了伊拉克防空系統的全面癱瘓。因此專家認為，要保衛我國的安全就必須發展擁有自主知識產權的芯片技術，才能不被別人卡住脖子。

　中國科學院計算機所「龍芯」設計者們對於這顆「中國芯」有著充分的信心，「因為是我們自己設計的芯片，所以我們清楚每個晶體管都是幹什麼的，這樣就把好了國家的大門，別人想在咱們的芯片上做手腳是不可能的」。所以這顆「中國芯」在國防、國家安全方面將起到很大的作用，可以說是我國國家競爭力提高的一個標誌。

　「龍芯」項目組唐志敏博士認為：「服務器的安全是最重要的，因此CPU更需要自主解決。神州龍芯是中國第一款高性能通用CPU，能夠勝任服務器使用。」

不怕黑客攻擊

　據「龍芯」的主要設計者胡偉武介紹，「龍芯」的系統結構設計最值得稱道，可以說目前世界上最先進芯片的系統結構技術，「龍芯」不但都有，還在不少地方有創新。最令胡偉武自豪的是，「龍芯」中還專門針對網絡攻擊進行了安全設計。他解釋說，緩衝區溢出是一種非常普遍、非常危險的漏洞，是目前大多數網絡攻擊所採取的辦法，在各種操作系統、應用軟件中廣泛存在。利用緩衝區溢出發起攻擊，可以導致程序運行失敗、系統死機、重新啟動等後果；更為嚴重的是，可以利用它執行非授權指令，甚至可以取得系統特權，進而進行各種非法操作。「龍芯」通過允許操作系統對堆棧段的取指進行限制，可以有效防止利用緩衝區溢出技術進行的網絡攻擊。

　讓人沒有想到的是，蘊含著人們美好願望的「龍芯」卻被設計者們暱稱為「狗剩兒」。胡偉武在接受記者採訪時說，全體設計者們一直是在用心血澆灌「龍芯」，付出了超出人們想像的艱辛，按照老傳統他們給芯片取了個小名叫「狗剩兒」，希望「名字賤一點容易養大」。