CTCIS 2016：兆芯助力構建安全可控信息技術體系

10月15日至17日，第十屆中國可信計算與信息安全學術會議（CTCIS 2016）在四川成都成功舉辦。

會議期間，上海兆芯集成電路有限公司可信計算專項軟體研發總監李凱針對公司創立以來在自主可控晶片研發領域、硬體安全技術研究以及雲計算等方面取得的成果與經驗，發表了以「兆芯助力構建安全可控信息技術體系」為主題的現場演講，受到了眾多與會嘉賓的關注和積極評價。

李凱表示，「研發和推廣國產高端通用晶片是推進國產自主可控替代計劃、構建安全可控的信息技術體系的重要組成部分，擁有自主可控的國產高端通用晶片對我國經濟轉型及國家安全都具有重要意義。

作為目前國內唯一掌握處理器、晶片組、圖形處理器三大核心技術的公司，兆芯承接了核高基國家重大科技專項，實現了國產X86通用處理器全部研發環節的透明可控。

」

兆芯自主研發的國產高端通用晶片目前涵蓋開先ZX-C四核、開先ZX-C+四核、開勝ZX-C+八核處理器以及配套的ZX-100S晶片組。

兆芯自主可控國產X86通用處理器均採用先進的28nm工藝，主頻可達2.0GHz，兼容X86指令且支持SSE4.2/AVX/AVX2等擴展指令，支持CPU虛擬化技術。

目前，兆芯國產X86通用處理器及配套晶片組已全面實現量產。

與此同時，兆芯與行業內龍頭企業合作，共同構建了從晶片工藝到上層軟體應用及服務支持的完整國產化產業鏈，應用兆芯國產X86通用處理器的國產整機在黨政軍辦公、信息化等國家重點系統和工程中也得到了規模化的推廣應用和認可。

基於國內外通用的一系列安全認證標準，兆芯通過不斷強化自主可控晶片的安全技術、行業內的開放合作以及自主探索，推出了一系列研發成果和解決方案，為我國構建安全可控信息技術體系做出了不懈的努力。

在本屆學術會議前夕，兆芯受邀參加了2016年保密技術交流大會暨產品博覽會，這正是兆芯產品和技術在安全可控信息技術領域得到認可的重要體現。

兆芯在開先ZX-C+四核和開勝ZX-C+八核處理器中加入了高速國密算法指令，這是兆芯自主研發的一套算法指令集，可廣泛應用於數據加密存儲和傳輸以及應用數據加密等領域。

其最大的特色是通過調用指令實現硬體支持國密SM3和SM4算法，獲得更加安全的運行環境和比軟體算法更快的性能。

據測試，在啟用兆芯高速國密算法指令的情況下，SM3和SM4國密算法的運算速度分別可達到約3.2Gbps和2.4Gbps，性能優勢能達到國際通用處理器平台的2倍。

兆芯與國產BIOS廠商合作，可針對應用兆芯國產X86通用處理器的計算機產品提供BIOS安全更新、基於驗證的安全啟動和基於度量的安全啟動，以保障相應的設備安全和信息安全。

在可信計算領域，兆芯分別與華大半導體和武漢大學展開合作，分別推出了基於TPCM和TCM/TPM2.0標準的可信計算方案。

兆芯國產平台可支持華大半導體TPCM卡，目前在這一平台上已實現上電順序控制、BIOS主動度量以及可信作業系統度量功能和應用。

兆芯與武漢大學合作，在日前舉辦的國家網絡安全宣傳周系列活動期間聯合推出了國產通用可信伺服器解決方案，這一解決方案的軟硬體平台均實現了自主可控，基於兆芯高速國密算法指令以及TCM/TPM2.0認證機制可提供極高的安全性，避免設備自身受到的各種安全挑戰、信道監聽、劫持、用戶信息竊取等問題。

此外，在雲計算領域，兆芯基於開勝ZX-C+八核處理器探尋出「軟體定義基礎架構」的國產化雲計算解決方案，即採用統一的硬體平台，利用軟體定義計算節點和存儲節點。

這一特色，令兆芯國產化雲計算解決方案具備按需採購、快速交付、簡化管理、彈性擴展等特色，可大大降低平台的搭建成本。

該國產化雲計算平台曾在4.29首都網絡安全日系列活動期間向公眾展出，並得到了中國工程院沈昌祥院士的積極肯定。

未來兆芯還將嘗試構建「安全可控+可信」的國產化雲計算平台，為增強我國自主雲服務安全提供技術後盾與支持。

在演講的最後，李凱表示，「作為國產X86通用處理器的研發廠商，兆芯始終秉持著自主可控原則，在提升自身研發技術實力、不斷增強國產X86通用處理器安全功能的同時，更期望與更多的廠商和高校院所形成廣泛和深度的合作關係，為實現國產自主可控替代計劃和構建安全可控信息技術體系貢獻力量。

」