接下來，范無病參觀的另一個實驗室，也是整個東南重工的實驗室系統中的重點，計算機網絡防御項目實驗室。

同其他的幾個實驗室相比，計算機網絡防御項目實驗室中的情況有所不同，這里面清一色的都是年輕化的技術人員們在總攬大局。

范無病過來的時候，就見到普遍都是二十出頭的工作人員，年齡最大的也不過就是幾個三十出頭的博士生，還有幾名來自于中科院計算所的專家，大概一共能夠有一百多人的樣子，算得上是一個比較龐大的研究室了。

對于這一塊兒的業務，范無病還是比較感興趣的，畢竟他對于計算機的了解顯然要比什么雷達陣列、火控系統要多很多，在一些大方向的上也比較清楚一些。

而且就員工的氣氛而言，這個實驗室中也要活躍的多。

當范無病過來之后，立刻遇到了前所未有的熱情歡迎，看起來范圭，病本人在年輕員工尤其是從事計算機行業的年輕員工中的印象是非常好的，無論是財富效應也好。還是一直以來范無病急公好義振興民族工業的舉動，都是年輕人舟往的目標。

隨后，范無病詳細地了解了這個實驗室的各種目標和進展情況。

在現代戰爭中，計算機網絡防御已經顯得非常重要，它的應用和原則走進行計算機網絡戰的能動組成部分，對所有作戰領域都至關重要，主要包括計算機網絡攻擊。計算機網絡利用和計算機網絡防御。

計算機網絡攻擊是指網絡戰士利用計算機網絡中斷、抵制、削弱或摧毀敵方計算機和網絡中的信息，以及計算機和網絡本身的活動。

計算機網絡利用是指使我方具備作戰和情報收集能力，引導我方利用計算機網絡收集來自敵方自動信息系統和網絡的數據的網絡活動。

計算機網絡防御是指網絡戰士利用計算機網絡保護、監控、分析、偵測和應對在國防部計算機信息系統和網絡內未經授權的行為。

總體而言，計算機網絡防御戰略的目標是建立可信賴的信息和網絡基礎設施。換句話說，就是將敵方攻擊的影響最小化，必須阻止敵方進入、滯留和活動。

“簡單來講，網絡工作人員將在復雜多變的環境下實現這個戰略，通過實現縱深防御的方法，迫使敵方突破多個防御層或經過多個防御層才能實現對網絡的操控。從而降低其成功的機率。基于以強有力信息保障為基礎的原則，計算機網絡防御戰略依賴于人員、技術和計算機網絡防御三方面地有效配合。”一名實驗室主管向范無病解釋道。

范無病點了點頭，知道國內在這方面的進展要緩慢得多，畢竟全軍的數字化換裝還遠遠沒有達到，兒計算機的普及率也有待于進一步提高，在缺乏重組的硬件利用的前提下，想要搞什么全軍數字一體化指揮控制系統什么的，顯然是有點兒人心不足蛇吞象了。

但是這項工作也很重要。不能不提前搞起來，否則真的到了以后換裝。全面使用了數字化作戰設備或者數字化指揮系統之后，麻煩就大了，畢竟一套完整的內容齊全而且功能強大的數字化指揮決策系統，不是一時半會兒可以搞出來的。

這個工作不但需要實驗室中的設計，同時也需要經過實戰的檢驗，還要預留下可以持續的模塊兒接口，所以說不是短時間內能夠做好的事情。

計算機網絡防御的主要服務內容是對網絡進行保護、監控、分析、偵測和應對網絡攻擊，這些服務是指為了防止或減弱可能導致計算機網絡中斷、拒絕訪問、降級、崩潰，計算機網絡和信息系統被入侵信息被偷竊的網絡攻擊所開展的作戰行動。

為了國內的計算機網絡防御系統，研究室正在進行一些起步工作，首先就是要收集、關聯、融合、分析、顯示和發布來自各種渠道迥然不同的數據，打造一套功能強大覆蓋面齊全的綜合指揮和實戰系統，并不斷擴展它的功能。

在這里面。不但要包含主機安全系統，也包含了惡意軟件和間諜軟件探測、清除和保護系統，依靠基于主機的安全系統的主動防御功能來實現防御目的。

其中一個重要手段，就是加強對內部和外部網絡之間的保護，研究人員表示，現在他們正在與安全局和國防部信息部門合作，來加強內部與件部網絡交換信息時的信息保障策略。在保護內部網絡不受外部網絡攻擊的同時，對不可信的外部資源使用公開信息進行了限制。

還有就是通過運行入侵保護系統，監控網絡和系統中的活動，查找惡意和多余的網絡行為，并允許網絡防衛人員實時采取果斷的行動對其進行阻止或預防。

通過智能代理安全管理，可以做到幾乎實時地獲取和標準化來自主傳感器、防火墻、路由器和操作系統的安全事件日志和警報，完成對基于署名的標準化事件的分析。并對引發特定安全攻擊警報的異常事件進行評估。智能代理安全管理能監視網絡中的通信，并根據多種標準判斷其是錯誤操作、欺騙行為還是網絡攻擊。

它能對數據進行收集、標準化、關聯和分析，實時判斷網絡攻擊的概況。

為了克服軟件公共密鑰基礎設施的弱點，現在他們正完全向使用硬件代號比如通用訪問卡、交替代碼、基于硬件的外部授權代碼和基于硬件的聯合代碼轉變。

為了提高安全性、降低成本和減少軟件的兼容性問題，將為運行微軟操作系統的桌面型電腦和微型電腦提供統一標準的企業級操作環境，采用為企業開發的通用配置而不是形形色色的自創配置。

“但是現在擺在我們面前的主要問題就有兩個，一個是可利用的自主知只產權的底層核心芯片，另一個就是自己的操作系統，這兩個問題不解決，我們的工作就是建立在沙地之上的，毫無意義。

卜室的負責人有此丹奈地對范丹病說道。“唔。范無病點了點頭，表示可以理解。

事實上不用他們多說，范無病也很清楚，這兩個問題始終就是困擾國內國防建設的大問題，如果不解決了這兩個問題，那么很多工作都是白搭。

國內大部分單位，使用的計算機都是采用刪美國公司的處理器芯片，而操作系統則統統都是像微軟的視窗操作系統或者是一些其他的操作系統，這些處理器芯片和操作系統中的問題很多。

有證據顯示，無論是公司還是微軟，都被美國安全部門以國家安全為由，在其產品中設置了后門；因此當美軍對某個國家進行打擊的時候，完全可以利用其他設置的一些后門來對他們進行有針對性的網絡攻擊，以達到癱疾其指揮系統和武器控制幕統的目的。

雖然聽起來似乎是很復雜的，但是其實在具體操作起來就會非常簡單。只需要發布一些很簡單的指令，就可以實現不戰而屈人之兵的戰略目標。

因此可以毫不夸釉毛講，擁有自己的核心芯片技術和產品，擁有自己從底層開發的計算機通用操作系統，其意義是非常重大的，不亞于為自己構建了一道看不見的鋼鐵長城。

此時實驗室里面依然是在針對和微軟的軟硬件構架做出一些解決方案，雖然軍方也在使用自己開發出來的專業芯片和操作系統，但是這種早以前開發出來的軟硬件設備顯然走過于落后了。

雖然以前有人說過，即便是在航天飛機上面，使用勁芯片也足以勝任各種工作，但是事實上隨著時代的和科技的進步，人們發現需要解決和面對的困難會越來越多，需要考慮的問題也越來越多，計算機軟硬件的，永遠滿足不了人們的實際應用。

在這種情況之下，開發更加高端的芯片技術和軟件技術，就是迫在眉睫了。

不過，看到實驗室里這些年輕人的臉上表情，范無病還是忍不住透露了一點兒消息，“關于通用核心芯片和操作系統的問題，我們正在開發中，已經有一些底層的應用產品推出，估計在明年的這個時候，應該可以推出接近于現在的流行趨勢的技術產品。”

接著他又補充兄道，“這是我們完全依靠自己的研發，從底層做起來的產品，完全不需要擔心會出現什么后門的問題，即便是有后門，那也是我們自己留下的。過一眸子。我會讓人把相關的技術資料跟這邊兒共享，大家除了在針對美國人的軟硬件系統做網絡防御規劃之外，也可以開始著手對我們自己的軟硬件網絡防御系統進行全面的設計了。”

眾人聽到了范無病的這個消息，頓時群情，實驗室里面充滿了熱情的掌聲。

事實上，對于不能夠提供通用的計算機核心芯片產品和自己的操作系統，國內的年輕人們一直是最為痛心的，此時聽說已經有望實現了，自然按捺不住內心的喜悅。

眾所周知，剛是決定電腦性能的核心部件，也是整個系統的核心。其負責整個系統指令的執行、數學與邏輯的運算數據的存儲與傳送以及對內對外輸入，輸出的控制。

而在這個電腦核心部件市場領域里。人們最為熟悉的兩個品牌無疑是。和，他們在處理器市場的強勢地位似乎無人能撼動。

在術上，我們跟國外廠商有著較大的差距，缺乏具有自主知識產權的比芯片，是我國計算機產業的一大芯病，也是電子工作者、網給人胸口永遠的痛。

過去，代表著國際四，頂尖技術的剛芯片一直被英特爾等國外巨頭所壘斷，中國企業及消費者為之付出了巨額版權費。好在范氏投資集團旗下的芯片公司先后推出了一系列自主研發的內核芯片，打破了中國無芯的歷史。

范氏旗下的國產剛的誕生，也被業內人士譽為民族科技產業化道路上的一個里程碑。商品化的范氏剛的研制成功，也標志著已打破了國外壟斷，初步掌握了當代剛設計的關鍵技術，為改變因內信息產業不利的局面邁出了重要的步伐，對國內形成有自主知識產權的計算機產業有重要的推動作用，對中國的剛核心技術、國家安全、經濟都有舉足輕重的作用。

尤其是在一些商用領域中，比如說智能家電中的內嵌芯片上，范氏已經占有了大部分市場，畢竟國內生產的低檔通用剛芯片的價格優勢是無人能及的。

盡管現在的國產存在著諸多問題，與目前主流剛相比性能上還有不少差距，還不能與四讓和心。的剛在比市場上競爭，但坦率地許，今天國產芯的境遇已經比當年的漢卡之類的產品好多了。

回想當年范無病的公司做漢卡的時候，都是由做大型機出身的毫無產業經驗的科研人員一塊一塊的手工焊接而成、又一塊一塊的進行人工檢測。

范無病至今還記得，當年范氏旗下的一線銷售人員接到的投訴電話和定貨電話幾乎一樣多，每賣出一百塊漢卡，就有差不多十塊會出問題，而今天的國產剛項目不僅獲的了各方面的大力，通過了嚴格的成果鑒定、基準程序測試和產品測試，進入了商品化生產，還得到了各地政府和企業的大力，已在上海、重慶、江蘇、廣東等地建立了產業化基地，并且用到了國產家電上。大量地替代了國外的通用芯片。

而且最近還有一個。消息，就是中科院也在搞一個龍芯的項目，國內對在這一塊兒的研究工作上，是越來越重視了。