军用电子设备不能靠买外国设备

  物理隔绝并非无懈可击

  也许有人会说,既然存在漏洞,那么,物理隔绝就能解决问题。但实际上,物理隔绝是无法完全杜绝被攻击的可能性的。有敌意的设计者或者安全人员,能够通过源码和设计查出一些系统漏洞,在某些特殊情况下触发。比如环境温度、光照、超声波等,如美国卖给中国做雷达的芯片,在中国本土可能没问题,到了南半球,然后在晚上的时候,很有可能误差变大。这些后门会在某些特殊情况下触发,只要设置的条件足够多,足够隐蔽,是不可能通过大量测试发现的。

  这里再介绍一种在物理隔绝下进行攻击的具体方式:

  在芯片完全设计好,就等着制造的状态下,攻击者对控制其布局的蓝图增加一个元件。现代的芯片上可能会有数百万乃至数亿个这样的元件或“单元”,它的元件区域和处理器的其它部分并没有什么不同:电线、二极管组成了可开关的闸门,实现芯片的逻辑功能。

  不过,这个单元被秘密地设计成能够行使电容的功能,因此可以暂时存储电能。运行某些指令,这一电容单元就会“窃取”一部分电能,并将其存储在单元的电线中,而不会影响芯片的功能。每当运行某些指令,该电容就会获得更多的电能。只有当“触发”指令运行了数千次乃至上万次之后,该单元才能完全充满电,并达到一个阈值,之后CPU就罢工了,或者只按不怀好意的设计者预设的模式运行。

  而在这方面,并非没有先例——2007年以色列轰炸叙利亚东北部的一处潜在核设施时,叙利亚预警雷达就因通用处理器后门而失效。

  CPU、CPU、DSP可以局部实现国产替代

  目前,在CPU上,国内自主CPU已经在部分装备和星载计算机上实现了对部分国外产品的替换,比如某自主CPU X芯2J被用户单位总师评价为,“已知范围内性能最高,设计最复杂的军品CPU”。某集团研发了基于X芯2F+1A的四余度火控计算机系统。

  再比如在2014年某新型装甲车搭载某型号国产CPU和操作系统,参与该项目的技术人员表示,“武器装备的信息处理设备实现完全国产化有着诸多好处:国产软硬件根本情况由自己掌握,消除了信息安全隐患;掌握软硬件保障主动权,实现了自主更新、升级、换代;成本低廉,相较于进口芯片,国产芯片成本降低近30%。”

  在GPU上,国内有景嘉微电子,其产品JM5400可以替代美国ATI M9军用GPU,位于长沙的某大学研制了基于国产化图形处理芯片JM5400和国产化CPU X芯2F,以及搭载国产化操作系统的座舱显示控制系统设计方案,并已成功应用于实际系统,可以满足装备国产化、信息安全化的要求。

军事资讯,中国军情,军用电子设备

  在DSP上,中电38所和中电14所以及国防科大都取得了不错的成绩。38所研制的“魂芯一号”被授予“国防科技工业军民融合发展”技术创新奖。中电14所、清华大学等单位合作承担了国家重大科技专项核高基课题高性能DSP芯片“CGT1号”的研发后,成功开发了华睿2号。

  华睿2号是基于龙芯3B修改的,华睿2号将雷达信号处理算法提炼成FFT、FIR、相关、矩阵求逆等17种基本计算构件,通过计算构件的逻辑组合实现复杂算法,较好地解决了雷达系统大带宽、高吞吐的应用需求。该技术成功应用于面向先进雷达的高性能数字信号处理器研发及应用中。

  国防科大的矩阵2000则是用来替代美国对中国四家超算中心禁售的至强PHI计算卡,天河2A采用矩阵2000升级后,双精浮点性能将超越100P,而且很有可能不逊色于神威太湖之光。

分享到:
最热文章
精品推荐 recommended products