申威科技副总经理霍旭东:基于申威处理器的国产自主可控软硬件生态建设和发展

7月23日,2019存储与数据峰会在西安举行。

本次峰会由陕西省科学技术厅、陕西省工业和信息化厅指导,陕西省西咸新区管委会主办,西咸新区秦汉新城管委会协办,西安奥卡云数据科技有限公司、北京世纪百易网络有限公司(DOIT)承办。

峰会以存储和数据为核心主题,旨在打造具有全球影响力的国际化、开放式、前瞻性科技盛会,促进存储与数据相关产业、学术、资本、人才等创新要素融合发展。

中国工程院院士、国家973项目首席科学家、浙江大学特聘教授、博士生导师谭建荣,中国科学院院士、西北工业大学教授、国家杰出青年科学基金获得者黄维,西安市政协主席、西咸新区党工委书记岳华峰,西安市副市长徐明非,西咸新区秦汉新城党委书记、管委会主任杨占文,西咸新区管委会副主任亢振峰,陕西省工信厅副巡视员郭正强,西安市工信局局长李初管,西安市科技局党组成员邓谷斌,清华大学计算机系教授、中国计算机学会信息存储技术专业委员会副主任、灾备技术国家工程实验室副主任舒继武出席活动,近千名国内外专家学者和企业代表齐聚峰会。

申威科技副总经理霍旭东

申威科技副总经理霍旭东在峰会“安全可控论坛”上发表了题为基于申威处理器的国产自主可控软硬件生态建设和发展的主题演讲。

以下内容根据速记整理,未经本人审定。

霍旭东:大家好,很高兴有机会和大家一块交流,我叫霍旭东,来自成都申威科技,我们公司是专门做申威科技处理器的一家公司。申威处理器是一款全自主的处理器,后来用到了太湖之光上,太湖之光连续几届排名第一,现在是世界第三,我们很快会把第一夺回来。

我今天讲的是基于申威的自主可控的生态建设。

为什么做自主可控,这和安全息息相关。之前认为有很多东西可以去用,后面发现出现了很多安全问题和风险。

先简单的介绍一下安全。

现在一年是200多亿的进口芯片,花这么多钱进口芯片,安全上有很多问题。一说到安全,首先想到计算机安全,大家会想到防火墙、杀毒软件、360等等。有一个典型的例子,勒索病毒。勒索病毒最早是美国国家安全局武器库里的武器,美国很早就发现了,把它放在武器库,并没有对外公布,直到有一天国家安全局自己的武器库被一个黑客组织入侵了,将病毒盗出来用于勒索,当时勒索的是比特币,比特币没办法查到具体地址。

为什么勒索病毒会对中国或者对整个世界产生这么大的影响?虽然我们已经采用WIN7,或者WIN8、WIN10,但目前后台仍然有大量XP系统,比如说ATM机,公安内部网,所以当时被勒索的很多显示屏都受到很大影响,这就是典型的软件攻击。

这个攻击只是在软件方面,更严重的攻击是跟国家军事相关的一些领域,有硬件的后门。有一个典型的案例是在海外战争时,伊拉克空军之前很厉害,但实际在打仗过程中,伊拉克的空军没有起到任何作用,尤其是它的防控系统,当时美国公安局知道伊拉克有一批空军打印机,他把相关的芯片换掉了,在战争前,部队内部的网络是连起来的,后来这一批打印机上的芯片后门起了作用,使得防控系统瘫痪,给伊拉克要成很大的影响,这也是一个典型的案例。包括后来的伊朗核问题,都和此有关系。

除了刚才说到的一些危害,还有一个很大的问题是禁运,中兴、华为事件之前很多年中国已经面临禁运问题,首先被禁运的是国防军工,所有的军工系统是要求供货20年,怎么保证20年,就要囤很大的CPU等,各个研究所花了很多钱去储备,就是为了防止被禁运。在2016年,一家著名的处理器商场对中国进行了禁运,美国商务部给的理由很明确,说中国有几家中心用其处理器做超级计算,继而用到了核爆、武器仿真等领域,对他们产生了危险,所以对中国禁运。目前国家级的超级计算中心,只有两个用的不是国外处理器,是用申威处理器。

安全可控,我们形象的比喻是捅刀子和卡脖子,当你用得很好的时候你想用的时候他不卖给你,基于此,我们提到自主可控。

什么是自主可控?简单的说是核心技术、关键零部件都由自己生产制造,也有很多人提出异议说一般都是站在巨人的肩膀上,如果什么都自己做肯定会很差,但我们还是讲究在一定的范围内,比如说涉及到国家安全领域的还是要尽量采用自己的东西。

下面介绍一下申威。申威从2003年就启动,2006年第一代申威处理器研发成功,2006年之前国际上可以自己做高性能处理器的只有美国和日本,申威一研制成功之后使得我国成为世界上第三个可以做超算处理器的国家。2010年,申威1600芯片,神威蓝光在济南建成,当时它不是排在第一,但它是我国第一代全部采用自己的处理器做的超级计算机,虽然国内影响不是很大,但在国际上影响很大,当时美国《纽约时报》等主流媒体都对此进行了跟踪报道。

2016年神威·太湖之光面世,它是世界上首台峰值超过10亿次的超级计算机,它是我国第一代全部采用国产处理器构建的世界第一的超级计算机。申威处理器做的一些大型的机器,很早就在部队内部进行了大面积的应用和使用。

申威处理器和别的处理器不一样,它是从零起步,目前所有的计算机架构在国内都有对应的处理器,申威处理器一开始针对的方向是比较窄的领域,想做全很难,当时因为有一些特殊的应用和特殊的需求,所以针对的是超级计算、大数据计算。

经过这么多年的应用,申威三代计算器的发展,包括26010、太湖之光等,使得我们在超算领域做到世界前列的地位。目前所有看到的处理器,申威64是很值得骄傲的。

可能以前没太见过我们的产品,大家一定关心现在能不能用,是什么样的状态。目前国产的申威处理器,已经可以满足大家的办公、工作的日常需求,但如果涉及娱乐,可能还有些差距。这张PPT介绍的是终端系统,包括大家用的台式机等,这是实实在在的照片,不是虚拟图。终端界面可以看到,感觉和WIN10很像,但它实际上是国产的,在这个领域,不管是美观还是使用,已经和日常办公使用的计算机差别不是很大。

申威计算机的系统最早出来应用最广的是在网络安全产品,网络安全领域也是最容易进行替代的,比如说有计算机太卡,玩不了游戏,听不了音乐,会有些不太满意的地方,但网络安全防火墙等本来就是边界防护,对于用户来说,用户体会不到,你的数据不过来就OK,你怎么防护我并不关心。目前国产的像360等防火墙,很大一部分都是选择申威的防火墙产品,政府方面,国家部委用的一些设备大部分都是申威的芯片做的。

目前自主可控比较热,做自主可控国产化很多,从芯片到主板、整机、软硬件,很多单位都在我们的名录里。这是申威软件的基础框架,和我们看到的差不多,现在这些基本每一块都已经有对应的公司和一些单位来做,比如说数据库,国产的四大数据库。和国外的比,咱们还是有些差距,性能有些差距,功能大部分可以。

软件生态从下往上,首先是固件,固件像中电科的昆仑,昆仑的固件在自主可控做的比较多,包括一些加秘的、安全可靠的,他们都做了很多东西。

操作系统上,目前申威主流的国产操作系统基本都支持,比如说深度操作系统,原来很多人听过DeepIn,现在的和原来不一样,在国际上大概有30多个版本,这些版本都是国外的爱好者帮他们翻译的。目前他们在世界的排行榜上可以排名前十,包括一开始说到的桌面,也是他们的。

目前自主可控领域绝大部分的操作系统是中标麒麟,最可靠、应用面最广的也是中标麒麟。

道系统,可能有的人没太听过,因为道系统分两种,一种是周边的多媒体还有一种是实时操作系统,实时操作系统主要用于装备、工业控制、武器,道系统是我国自己做的操作系统。

普华、新起点操作系统等,我们都做了相关的验证和测试,都没有什么问题,还有更多的系统在做测试。在应用软件上,平常要用的基本都有,比如福昕、WPS等。

数据库上,目前国产四大数据库都有应用,在不同的行业,它们各自有各自特点,应用也不太一样。

我简单介绍了一下申威的相关生态,我们是先发展超算,应用的部门也不太一样,所以相对比较简单,大家有和申威相关的问题可以随时找我,谢谢大家。