360、龍芯處理器深度合作：三大層面鞏固安全

日前,三六零安全科技股份有限公司(以下簡(jiǎn)稱(chēng)“360”)、龍芯中科技術(shù)有限公司(以下簡(jiǎn)稱(chēng)“龍芯”)聯(lián)合宣布,雙方將進(jìn)一步加深多維度合作,在芯片應(yīng)用和網(wǎng)絡(luò)安全開(kāi)發(fā)等領(lǐng)域進(jìn)行研發(fā)創(chuàng)新,并展開(kāi)多方面技術(shù)與市場(chǎng)合作。

龍芯方面表示,360公司具備世界級(jí)的漏洞挖掘及網(wǎng)絡(luò)攻防對(duì)抗能力,依托于技術(shù)創(chuàng)新、安全大數(shù)據(jù)及安全專(zhuān)家等核心優(yōu)勢(shì),“360安全大腦”已經(jīng)成為國(guó)家網(wǎng)絡(luò)安全的重要支撐力量。

據(jù)悉,在本次合作中,360與龍芯將在芯片漏洞挖掘、內(nèi)核防護(hù)、可信計(jì)算、供應(yīng)鏈安全等方面加深合作,實(shí)現(xiàn)強(qiáng)強(qiáng)聯(lián)合,全方位守護(hù)信創(chuàng)安全。

1、芯片漏洞及內(nèi)核防護(hù)

360將與龍芯在漏洞發(fā)掘方向展開(kāi)深度合作,從芯片驅(qū)動(dòng)層對(duì)代碼進(jìn)行安全性檢測(cè),提前修補(bǔ)漏洞,提供內(nèi)核級(jí)的安全防護(hù)能力。

360擁有全球一流的CPU漏洞發(fā)現(xiàn)能力與安全研究水平,獨(dú)有的漏洞挖掘系統(tǒng)曾多次發(fā)現(xiàn)IntelCPU、恩智浦芯片等商業(yè)芯片漏洞,獲得多家主流廠商公開(kāi)致謝。

2、鞏固龍芯芯片內(nèi)生安全和生態(tài)安全

龍芯發(fā)揮自研處理器的優(yōu)勢(shì),在龍芯3A4000/3B4000核內(nèi)設(shè)計(jì)安全控制機(jī)制,對(duì)已知漏洞進(jìn)行機(jī)理分析和設(shè)計(jì)規(guī)避,在芯片機(jī)制上有效防范“熔斷”、“幽靈”等漏洞。

基于360和龍芯在漏洞挖掘方向的合作,結(jié)合360面向芯片體系結(jié)構(gòu)的安全設(shè)計(jì)能力,雙方將在不斷演進(jìn)龍芯CPU核內(nèi)安全機(jī)制的同時(shí),通過(guò)直接調(diào)用芯片安全指令,充分激活操作系統(tǒng)和其他軟硬件產(chǎn)品的安全能力。

3、可信計(jì)算

雙方將通過(guò)軟硬結(jié)合,提升國(guó)密算法效能,實(shí)現(xiàn)高層次信創(chuàng)安全。

龍芯3A4000/3B4000配備安全可信模塊,通過(guò)芯片電路硬件方式來(lái)執(zhí)行MD5、AES、SHA等加解密算法和國(guó)密算法。360瀏覽器和安全軟硬件等信創(chuàng)產(chǎn)品,則是將國(guó)密算法進(jìn)行場(chǎng)景落地的主要踐行者。

除了提供全方位安全防護(hù),360還從自研產(chǎn)品適配、支持龍芯生態(tài)兩個(gè)維度,擁抱龍芯生態(tài)。

360與龍芯是最早進(jìn)入信創(chuàng)領(lǐng)域的廠商。目前,360全線(xiàn)終端軟件、云安全等產(chǎn)品,均已完成并將持續(xù)面向龍芯平臺(tái)進(jìn)行適配和優(yōu)化。雙方合作共建的生態(tài)適配中心與安全實(shí)驗(yàn)室也將于近期落地。

其中,360安全瀏覽器、360企業(yè)瀏覽器進(jìn)一步豐富和延展了龍芯生態(tài),面向信創(chuàng)領(lǐng)域?qū)?guó)產(chǎn)硬件、操作系統(tǒng)進(jìn)行專(zhuān)項(xiàng)優(yōu)化,集成國(guó)密算法,支撐多種插件控件穩(wěn)定運(yùn)行,提供后臺(tái)安全管控能力,還將面向龍芯生態(tài)建設(shè)基于瀏覽器的電子政務(wù)應(yīng)用生態(tài)。

此外,360還會(huì)全面支持龍芯開(kāi)源生態(tài)。

據(jù)悉,龍芯會(huì)提供開(kāi)源社區(qū),支持下游的操作系統(tǒng)企業(yè)、整機(jī)設(shè)備企業(yè)、解決方案企業(yè);統(tǒng)一系統(tǒng)架構(gòu),實(shí)現(xiàn)操作系統(tǒng)跨主板兼容和CPU代際兼容,并建立統(tǒng)一系統(tǒng)架構(gòu)的標(biāo)準(zhǔn)規(guī)范體系和建立產(chǎn)品認(rèn)證體系。

在此之前,360安全衛(wèi)士、360殺毒軟件還陸續(xù)適配了統(tǒng)信軟件的統(tǒng)一操作系統(tǒng)UOS。