随着云计算、Web2.0、移动互联网、物联网等新兴应用技术一起被广泛使用，我国的网络信息安全形势变得日益严峻。其中新近爆发的勒索病毒软件，不到48小时时间里，就有超过100个国家和地区的企业中招，成为恶意软件发布者发起的有史以来最大规模的攻击。该恶意软件是一种“蠕虫式”勒索病毒软件，由不法分子利用美国国家安全局泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。当用户主机系统被该勒索软件入侵后，将弹出勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：图片、文档、压缩包、可执行程序等几乎所有类型的文件，都被加密的文件后缀统一进行修改。
恶意软件的流行暴露出对于系统中漏洞的防护的重要性，通过“EternalBlue”（永恒之蓝）漏洞利用工具的流出，也暴露出安全防护中信息安全保护的重要性，也体现出我国网络中国外设备可能面临的内置后门、系统漏洞等安全威胁。随着安全威胁的不断发展，随着万兆到核心/千兆到桌面、Web2.0、物联网、云计算等各种网络、新应用、新业务的层出不穷，传统的安全防护解决方案和安全防护产品已经无法满足各种新应用下的安全防护需要。
神帆防火墙系列产品是北京中船经济技术开发有限公司在防火墙安全产品研发上经过多年不断的投入和创新，采用国产自主可控研发成果，研制的新一代以自主硬件平台为基础的高性能防火墙产品，如图1所示。神帆防火墙产品采用国产申威CPU，申威IO套片，使用国产神威睿思操作系统，打造自身安全性高，性能表现良好的信息安全防护产品。神帆防火墙在基于国产处理器的同类产品中具有出色的性能，高稳定性，自主可控的安全性，并且具有高国产率的信息安全防护产品。产品具有性能价值比高，并通过公安部、国家保密局等权威机构检测认证，是新一代的国产自主可控千兆防火墙。
图1 神帆防火墙产品
神帆防火墙的硬件核心采用国产申威CPU，该CPU采用自主指令集，对溢出式攻击和恶意代码攻击有天然的免疫力，使防火墙产品具备极高的安全威胁防护能力；软件核心采用基于Linux系统定制开发并经过安全加固的神威睿思操作系统，搭载神帆成熟的防火墙应用软件，使防火墙产品自身稳定性得到了充分的保障；防火墙组件采用专门为申威CPU定制的申威IO套片，具有PCI-E交换、桥片、I/O等功能，支持多种通用的高、低速接口和智能维护系统，加上国产硬件控制器等核心部件，使得整机国产化率达到80%以上。
神帆防火墙在吞吐量、最大并发数、新建连接数等各项性能指标，均达到X86防火墙产品的同等水平。产品不仅可以在网络边界实现严格的访问控制，还可以部署在内部各个安全域之间，从而加强了对核心、要害、敏感业务的安全防护，完全可以满足党政机关、军工企业、军队等重要行业用户高安全、高性能的安全防护需求。
