接下來，範無病參觀的另一個實驗室。也是整個東南重工的實驗室係統中的重點，計算機網絡防禦項目實驗室。
同其他的幾個實驗室相比，計算機網絡防禦項目實驗室中的情況有所不同，這裏麵清一色的都是年輕化的技術人員們在總攬大局。
範無病過來的時候，就見到普遍都是二十出頭的工作人員，年齡最大的也不過就是幾個三十出頭的博士生，還有幾名來自於中科院計算所的專家，大概一共能夠有一百多人的樣子，算得上是一個比較龐大的研究室了。
對於這一塊兒的業務，範無病還是比較感興趣的，畢竟他對於計算機的了解顯然要比什麽雷達陣列、火控係統要多很多，在一些大方向的發展上也比較清楚一些。
而且就員工的氣氛而言，這個實驗室中也要活躍的多。
當範無病過來之後，立刻遇到了前所未有的熱情歡迎，看起來範無病本人在年輕員工尤其是從事計算機行業的年輕員工中的印象是非常好的，無論是財富效應也好，還是一直以來範無病急公好義振興民族工業的舉動，都是年輕人向往的目標。
隨後，範無病詳細地了解了這個實驗室的各種目標和進展情況。
在現代戰爭中，計算機網絡防禦已經顯得非常重要，它的應用和原則是進行計算機網絡戰的能動組成部分。對所有作戰領域都至關重要，主要包括計算機網絡攻擊，計算機網絡利用和計算機網絡防禦。
計算機網絡攻擊是指網絡戰士利用計算機網絡中斷、抵製、削弱或摧毀敵方計算機和網絡中的信息，以及計算機和網絡本身的活動。
計算機網絡利用是指使我方具備作戰和情報收集能力，引導我方利用計算機網絡收集來自敵方自動信息係統和網絡的數據的網絡活動。
計算機網絡防禦是指網絡戰士利用計算機網絡保護、監控、分析、偵測和應對在國防部計算機信息係統和網絡內未經授權的行為。
總體而言，計算機網絡防禦戰略的目標是建立可信賴的信息和網絡基礎設施。換句話說，就是將敵方攻擊的影響最小化，必須阻止敵方進入、滯留和活動。
“簡單來講，網絡工作人員將在複雜多變的環境下實現這個戰略，通過實現縱深防禦的方法，迫使敵方突破多個防禦層或經過多個防禦層才能實現對網絡的操控，從而降低其成功的機率。基於以強有力信息保障為基礎的原則，計算機網絡防禦戰略依賴於人員、技術和計算機網絡防禦三方麵地有效配合。”一名實驗室主管向範無病解釋道。
範無病點了點頭，知道國內在這方麵的進展要緩慢得多，畢竟全軍的數字化換裝還遠遠沒有達到，兒計算機的普及率也有待於進一步提高，在缺乏重組的硬件利用的前提下，想要搞什麽全軍數字一體化指揮控製係統什麽的，顯然是有點兒人心不足蛇吞象了。
但是這項工作也很重要，不能不提前搞起來，否則真的到了以後換裝，全麵使用了數字化作戰設備或者數字化指揮係統之後，麻煩就大了，畢竟一套完整的內容齊全而且功能強大的數字化指揮決策係統，不是一時半會兒可以搞出來的。
這個工作不但需要實驗室中的設計，同時也需要經過實戰的檢驗，還要預留下可以持續發展的模塊兒接口。所以說不是短時間內能夠做好的事情。
計算機網絡防禦的主要服務內容是對網絡進行保護、監控、分析、偵測和應對網絡攻擊，這些服務是指為了防止或減弱可能導致計算機網絡中斷、拒絕訪問、降級、崩潰，計算機網絡和信息係統被入侵，信息被偷竊的網絡攻擊所開展的作戰行動。
為了發展國內的計算機網絡防禦係統，研究室正在進行一些起步工作，首先就是要收集、關聯、融合、分析、顯示和發布來自各種渠道迥然不同的數據，打造一套功能強大覆蓋麵齊全的綜合指揮和實戰係統，並不斷擴展它的功能。
在這裏麵，不但要包含主機安全係統，也包含了惡意廣告軟件和間諜軟件探測、清除和保護係統，依kao基於主機的安全係統的主動防禦功能來實現防禦目的。
其中一個重要手段，就是加強對內部和外部網絡之間的保護，研究人員表示，現在他們正在與安全局和國防部信息部門合作，來加強內部與外部網絡交換信息時的信息保障策略。在保護內部網絡不受外部網絡攻擊的同時，對不可信的外部資源使用公開信息進行了限製。
還有就是通過運行入侵保護係統，監控網絡和係統中的活動，查找惡意和多餘的網絡行為，並允許網絡防衛人員實時采取果斷的行動對其進行阻止或預防。
通過智能代理安全管理，可以做到幾乎實時地獲取和標準化來自主傳感器、防火牆、路由器和操作係統的安全事件日誌和警報，完成對基於署名的標準化事件的分析。並對引發特定安全攻擊警報的異常事件進行評估。智能代理安全管理能監視網絡中的通信，並根據多種標準判斷其是錯誤操作、欺騙行為還是網絡攻擊。它能對數據進行收集、標準化、關聯和分析，實時判斷網絡攻擊的概況。
為了克服軟件公共密鑰基礎設施的弱點，現在他們正完全向使用硬件代號比如通用訪問卡、交替代碼、基於硬件的外部授權代碼和基於硬件的聯合代碼轉變。
為了提高安全性、降低成本和減少軟件的兼容性問題，將為運行微軟操作係統的桌麵型電腦和微型電腦提供統一標準的企業級操作環境，采用為企業開發的通用配置而不是形形色色的自創配置。
“但是現在擺在我們麵前的主要問題就有兩個，一個是可利用的自主知識產權的底層核心芯片，另一個就是自己的操作係統，這兩個問題不解決，我們的工作就是建立在沙地之上的，毫無意義。”實驗室的負責人有些無奈地對範無病說道。
“唔——”範無病點了點頭，表示可以理解。
事實上不用他們多說，範無病也很清楚，這兩個問題始終就是困擾國內國防建設的大問題，如果不解決了這兩個問題，那麽很多工作都是白搭。
國內大部分單位，使用的計算機都是采用intel等美國公司的處理器芯片，而操作係統則統統都是像微軟的視窗操作係統或者是一些其他的操作係統，這些處理器芯片和操作係統中的問題很多。
有證據顯示，無論是intel公司還是微軟，都被美國安全部門以國家安全為由，在其產品中設置了後門，因此當美軍對某個國家進行打擊的時候，完全可以利用其他設置的一些後門來對他們進行有針對性的網絡攻擊，以達到癱瘓其指揮係統和武器控製係統的目的。
雖然聽起來似乎是很複雜的，但是其實在具體操作起來就會非常簡單，隻需要發布一些很簡單的指令，就可以實現不戰而屈人之兵的戰略目標。
因此可以毫不誇張地講，擁有自己的核心芯片技術和產品。擁有自己從底層開發的計算機通用操作係統，其意義是非常重大的，不亞於為自己構建了一道看不見的鋼鐵長城。
此時實驗室裏麵依然是在針對intel和微軟的軟硬件構架做出一些解決方案，雖然軍方也在使用自己開發出來的專業芯片和操作係統，但是這種早以前開發出來的軟硬件設備顯然是過於落後了。
雖然以前有人說過，即便是在航天飛機上麵，使用386芯片也足以勝任各種工作，但是事實上隨著時代的發展和科技的進步，人們發現需要解決和麵對的困難會越來越多，需要考慮的問題也越來越多，計算機軟硬件的發展，永遠滿足不了人們的實際應用。
在這種情況之下，開發更加高端的芯片技術和軟件技術，就是迫在眉睫了。
不過，看到實驗室裏這些年輕人的臉上表情，範無病還是忍不住透lou了一點兒消息，“關於通用核心芯片和操作係統的問題，我們正在開發中，已經有一些底層的應用產品推出，估計在明年的這個時候，應該可以推出接近於現在的流行趨勢的技術產品。”
接著他又補充說道，“這是我們完全依kao自己的研發，從底層做起來的產品。完全不需要擔心會出現什麽後門的問題，即便是有後門，那也是我們自己留下的。過一陣子，我會讓人把相關的技術資料跟這邊兒共享，大家除了在針對美國人的軟硬件係統做網絡防禦規劃之外，也可以開始著手對我們自己的軟硬件網絡防禦係統進行全麵的設計了。”
眾人聽到了範無病的這個消息，頓時群情沸騰，實驗室裏麵充滿了熱情的掌聲。
事實上，對於不能夠提供通用的計算機核心芯片產品和自己的操作係統，國內的年輕人們一直是最為痛心的，此時聽說已經有望實現了。自然按捺不住內心的喜悅。
眾所周知，cpu是決定電腦性能的核心部件，也是整個係統的核心。其負責整個係統指令的執行、數學與邏輯的運算;數據的存儲與傳送;以及對內對外輸入/輸出的控製。
而在這個電腦核心部件市場領域裏，人們最為熟悉的兩個品牌無疑是intel和amd，他們在處理器市場的強勢地位似乎無人能撼動。
在cpu技術上，我們跟國外廠商有著較大的差距，缺乏具有自主知識產權的cpu芯片，是我國計算機產業的一大芯病，也是電子工作者、網絡人胸口永遠的痛。
過去，代表著國際it頂尖技術的cpu芯片一直被英特爾等國外巨頭所壟斷，中國企業及消費者為之付出了巨額版權費。好在範氏投資集團旗下的芯片公司先後推出了一係列自主研發的內核芯片，打破了中國無芯的曆史。
範氏旗下的國產cpu的誕生，也被業內人士譽為民族科技產業化道路上的一個裏程碑。商品化的範氏cpu的研製成功，也標誌著已打破了國外壟斷，初步掌握了當代cpu設計的關鍵技術，為改變國內信息產業不利的局麵邁出了重要的步伐，對國內形成有自主知識產權的計算機產業有重要的推動作用，對中國的cpu核心技術、國家安全、經濟發展都有舉足輕重的作用。
尤其是在一些商用領域中，比如說智能家電中的內嵌芯片上，範氏已經占有了大部分市場，畢竟國內生產的低檔通用cpu芯片的價格優勢是無人能及的。
盡管現在的國產cpu還存在著諸多問題，與目前主流cpu相比性能上還有不少差距，還不能與intel和amd的cpu在pc市場上競爭，但坦率地講，今天國產芯的境遇已經比當年的漢卡之類的產品好多了。
回想當年範無病的公司做漢卡的時候，都是由做大型機出身的毫無產業經驗的科研人員一塊一塊的手工焊接而成、又一塊一塊的進行人工檢測。
範無病至今還記得，當年範氏旗下的一線銷售人員每天接到的投訴電話和定貨電話幾乎一樣多，每賣出一百塊漢卡，就有差不多十塊會出問題，而今天的國產cpu項目不僅獲得了各方麵的大力支持，通過了嚴格的成果鑒定、基準程序測試和產品測試，進入了商品化生產，還得到了各地政府和企業的大力支持，已在上海、重慶、江蘇、廣東等地建立了產業化基地，並且用到了國產家電上，大量地替代了國外的通用芯片。
而且最近還有一個消息，就是中科院也在搞一個龍芯的項目。國內對在這一塊兒的研究工作上，是越來越重視了。
**今日第一更送到****
同其他的幾個實驗室相比，計算機網絡防禦項目實驗室中的情況有所不同，這裏麵清一色的都是年輕化的技術人員們在總攬大局。
範無病過來的時候，就見到普遍都是二十出頭的工作人員，年齡最大的也不過就是幾個三十出頭的博士生，還有幾名來自於中科院計算所的專家，大概一共能夠有一百多人的樣子，算得上是一個比較龐大的研究室了。
對於這一塊兒的業務，範無病還是比較感興趣的，畢竟他對於計算機的了解顯然要比什麽雷達陣列、火控係統要多很多，在一些大方向的發展上也比較清楚一些。
而且就員工的氣氛而言，這個實驗室中也要活躍的多。
當範無病過來之後，立刻遇到了前所未有的熱情歡迎，看起來範無病本人在年輕員工尤其是從事計算機行業的年輕員工中的印象是非常好的，無論是財富效應也好，還是一直以來範無病急公好義振興民族工業的舉動，都是年輕人向往的目標。
隨後，範無病詳細地了解了這個實驗室的各種目標和進展情況。
在現代戰爭中，計算機網絡防禦已經顯得非常重要，它的應用和原則是進行計算機網絡戰的能動組成部分。對所有作戰領域都至關重要，主要包括計算機網絡攻擊，計算機網絡利用和計算機網絡防禦。
計算機網絡攻擊是指網絡戰士利用計算機網絡中斷、抵製、削弱或摧毀敵方計算機和網絡中的信息，以及計算機和網絡本身的活動。
計算機網絡利用是指使我方具備作戰和情報收集能力，引導我方利用計算機網絡收集來自敵方自動信息係統和網絡的數據的網絡活動。
計算機網絡防禦是指網絡戰士利用計算機網絡保護、監控、分析、偵測和應對在國防部計算機信息係統和網絡內未經授權的行為。
總體而言，計算機網絡防禦戰略的目標是建立可信賴的信息和網絡基礎設施。換句話說，就是將敵方攻擊的影響最小化，必須阻止敵方進入、滯留和活動。
“簡單來講，網絡工作人員將在複雜多變的環境下實現這個戰略，通過實現縱深防禦的方法，迫使敵方突破多個防禦層或經過多個防禦層才能實現對網絡的操控，從而降低其成功的機率。基於以強有力信息保障為基礎的原則，計算機網絡防禦戰略依賴於人員、技術和計算機網絡防禦三方麵地有效配合。”一名實驗室主管向範無病解釋道。
範無病點了點頭，知道國內在這方麵的進展要緩慢得多，畢竟全軍的數字化換裝還遠遠沒有達到，兒計算機的普及率也有待於進一步提高，在缺乏重組的硬件利用的前提下，想要搞什麽全軍數字一體化指揮控製係統什麽的，顯然是有點兒人心不足蛇吞象了。
但是這項工作也很重要，不能不提前搞起來，否則真的到了以後換裝，全麵使用了數字化作戰設備或者數字化指揮係統之後，麻煩就大了，畢竟一套完整的內容齊全而且功能強大的數字化指揮決策係統，不是一時半會兒可以搞出來的。
這個工作不但需要實驗室中的設計，同時也需要經過實戰的檢驗，還要預留下可以持續發展的模塊兒接口。所以說不是短時間內能夠做好的事情。
計算機網絡防禦的主要服務內容是對網絡進行保護、監控、分析、偵測和應對網絡攻擊，這些服務是指為了防止或減弱可能導致計算機網絡中斷、拒絕訪問、降級、崩潰，計算機網絡和信息係統被入侵，信息被偷竊的網絡攻擊所開展的作戰行動。
為了發展國內的計算機網絡防禦係統，研究室正在進行一些起步工作，首先就是要收集、關聯、融合、分析、顯示和發布來自各種渠道迥然不同的數據，打造一套功能強大覆蓋麵齊全的綜合指揮和實戰係統，並不斷擴展它的功能。
在這裏麵，不但要包含主機安全係統，也包含了惡意廣告軟件和間諜軟件探測、清除和保護係統，依kao基於主機的安全係統的主動防禦功能來實現防禦目的。
其中一個重要手段，就是加強對內部和外部網絡之間的保護，研究人員表示，現在他們正在與安全局和國防部信息部門合作，來加強內部與外部網絡交換信息時的信息保障策略。在保護內部網絡不受外部網絡攻擊的同時，對不可信的外部資源使用公開信息進行了限製。
還有就是通過運行入侵保護係統，監控網絡和係統中的活動，查找惡意和多餘的網絡行為，並允許網絡防衛人員實時采取果斷的行動對其進行阻止或預防。
通過智能代理安全管理，可以做到幾乎實時地獲取和標準化來自主傳感器、防火牆、路由器和操作係統的安全事件日誌和警報，完成對基於署名的標準化事件的分析。並對引發特定安全攻擊警報的異常事件進行評估。智能代理安全管理能監視網絡中的通信，並根據多種標準判斷其是錯誤操作、欺騙行為還是網絡攻擊。它能對數據進行收集、標準化、關聯和分析，實時判斷網絡攻擊的概況。
為了克服軟件公共密鑰基礎設施的弱點，現在他們正完全向使用硬件代號比如通用訪問卡、交替代碼、基於硬件的外部授權代碼和基於硬件的聯合代碼轉變。
為了提高安全性、降低成本和減少軟件的兼容性問題，將為運行微軟操作係統的桌麵型電腦和微型電腦提供統一標準的企業級操作環境，采用為企業開發的通用配置而不是形形色色的自創配置。
“但是現在擺在我們麵前的主要問題就有兩個，一個是可利用的自主知識產權的底層核心芯片，另一個就是自己的操作係統，這兩個問題不解決，我們的工作就是建立在沙地之上的，毫無意義。”實驗室的負責人有些無奈地對範無病說道。
“唔——”範無病點了點頭，表示可以理解。
事實上不用他們多說，範無病也很清楚，這兩個問題始終就是困擾國內國防建設的大問題，如果不解決了這兩個問題，那麽很多工作都是白搭。
國內大部分單位，使用的計算機都是采用intel等美國公司的處理器芯片，而操作係統則統統都是像微軟的視窗操作係統或者是一些其他的操作係統，這些處理器芯片和操作係統中的問題很多。
有證據顯示，無論是intel公司還是微軟，都被美國安全部門以國家安全為由，在其產品中設置了後門，因此當美軍對某個國家進行打擊的時候，完全可以利用其他設置的一些後門來對他們進行有針對性的網絡攻擊，以達到癱瘓其指揮係統和武器控製係統的目的。
雖然聽起來似乎是很複雜的，但是其實在具體操作起來就會非常簡單，隻需要發布一些很簡單的指令，就可以實現不戰而屈人之兵的戰略目標。
因此可以毫不誇張地講，擁有自己的核心芯片技術和產品。擁有自己從底層開發的計算機通用操作係統，其意義是非常重大的，不亞於為自己構建了一道看不見的鋼鐵長城。
此時實驗室裏麵依然是在針對intel和微軟的軟硬件構架做出一些解決方案，雖然軍方也在使用自己開發出來的專業芯片和操作係統，但是這種早以前開發出來的軟硬件設備顯然是過於落後了。
雖然以前有人說過，即便是在航天飛機上麵，使用386芯片也足以勝任各種工作，但是事實上隨著時代的發展和科技的進步，人們發現需要解決和麵對的困難會越來越多，需要考慮的問題也越來越多，計算機軟硬件的發展，永遠滿足不了人們的實際應用。
在這種情況之下，開發更加高端的芯片技術和軟件技術，就是迫在眉睫了。
不過，看到實驗室裏這些年輕人的臉上表情，範無病還是忍不住透lou了一點兒消息，“關於通用核心芯片和操作係統的問題，我們正在開發中，已經有一些底層的應用產品推出，估計在明年的這個時候，應該可以推出接近於現在的流行趨勢的技術產品。”
接著他又補充說道，“這是我們完全依kao自己的研發，從底層做起來的產品。完全不需要擔心會出現什麽後門的問題，即便是有後門，那也是我們自己留下的。過一陣子，我會讓人把相關的技術資料跟這邊兒共享，大家除了在針對美國人的軟硬件係統做網絡防禦規劃之外，也可以開始著手對我們自己的軟硬件網絡防禦係統進行全麵的設計了。”
眾人聽到了範無病的這個消息，頓時群情沸騰，實驗室裏麵充滿了熱情的掌聲。
事實上，對於不能夠提供通用的計算機核心芯片產品和自己的操作係統，國內的年輕人們一直是最為痛心的，此時聽說已經有望實現了。自然按捺不住內心的喜悅。
眾所周知，cpu是決定電腦性能的核心部件，也是整個係統的核心。其負責整個係統指令的執行、數學與邏輯的運算;數據的存儲與傳送;以及對內對外輸入/輸出的控製。
而在這個電腦核心部件市場領域裏，人們最為熟悉的兩個品牌無疑是intel和amd，他們在處理器市場的強勢地位似乎無人能撼動。
在cpu技術上，我們跟國外廠商有著較大的差距，缺乏具有自主知識產權的cpu芯片，是我國計算機產業的一大芯病，也是電子工作者、網絡人胸口永遠的痛。
過去，代表著國際it頂尖技術的cpu芯片一直被英特爾等國外巨頭所壟斷，中國企業及消費者為之付出了巨額版權費。好在範氏投資集團旗下的芯片公司先後推出了一係列自主研發的內核芯片，打破了中國無芯的曆史。
範氏旗下的國產cpu的誕生，也被業內人士譽為民族科技產業化道路上的一個裏程碑。商品化的範氏cpu的研製成功，也標誌著已打破了國外壟斷，初步掌握了當代cpu設計的關鍵技術，為改變國內信息產業不利的局麵邁出了重要的步伐，對國內形成有自主知識產權的計算機產業有重要的推動作用，對中國的cpu核心技術、國家安全、經濟發展都有舉足輕重的作用。
尤其是在一些商用領域中，比如說智能家電中的內嵌芯片上，範氏已經占有了大部分市場，畢竟國內生產的低檔通用cpu芯片的價格優勢是無人能及的。
盡管現在的國產cpu還存在著諸多問題，與目前主流cpu相比性能上還有不少差距，還不能與intel和amd的cpu在pc市場上競爭，但坦率地講，今天國產芯的境遇已經比當年的漢卡之類的產品好多了。
回想當年範無病的公司做漢卡的時候，都是由做大型機出身的毫無產業經驗的科研人員一塊一塊的手工焊接而成、又一塊一塊的進行人工檢測。
範無病至今還記得，當年範氏旗下的一線銷售人員每天接到的投訴電話和定貨電話幾乎一樣多，每賣出一百塊漢卡，就有差不多十塊會出問題，而今天的國產cpu項目不僅獲得了各方麵的大力支持，通過了嚴格的成果鑒定、基準程序測試和產品測試，進入了商品化生產，還得到了各地政府和企業的大力支持，已在上海、重慶、江蘇、廣東等地建立了產業化基地，並且用到了國產家電上，大量地替代了國外的通用芯片。
而且最近還有一個消息，就是中科院也在搞一個龍芯的項目。國內對在這一塊兒的研究工作上，是越來越重視了。
**今日第一更送到****