清华大学、澜起、Intel合作项目，真的能实现安全可控？

本篇文章3136字，读完约8分钟

雷锋。(公开号码:雷锋。据:铁流，本文作者，雷锋。com已启动。

2016年，清华大学、兰琪理工大学和英特尔合作开发了一款结合可重构计算和英特尔x86架构技术的新型通用cpu。

2017年3月，新闻报道:昆山经济技术开发区与兰琪科技集团举行项目签约仪式，这是一个拥有自主创新和国际领先技术的研发“掠夺者”，并在昆山设立了一个新的可控数据中心平台项目...项目总投资达20亿元人民币，旨在通过将独立技术与行业最佳x86处理器技术相结合的强大联合开发模式，为数据中心市场打造一套独立可控的高性能处理器和数据保护存储模块。

新闻中还提到:“业内专家表示，兰琪科技落户昆山意义深远:该项目掌握了安全、自主、可控的核心技术，英特尔、兰琪科技等国际领先企业开展了高层次的战略合作，极大地提升了昆山科技创新的全球影响力。”

后来，关于这种“集成可重构计算和英特尔x86架构技术的新型通用cpu”，英特尔x86 cpu+fpga的说法出现在互联网上。但事实上，这种说法被媒体误读了。

蓝启金的中央处理器被捕了？首先，蓝启金与清华大学和英特尔的合作不是cpu+fpga，而是cpu+asic。英特尔负责完成cpu部分，兰琪负责制作asic。兰琪中央处理器由英特尔的x86内核和兰琪可重构计算处理器组成。

可重构计算处理器负责实现安全性，即将安全性降低到硬件层面。理论上，它将检查所有指令，检查x86内核的运行时行为是否与预期一致，如果一致，它将被执行，如果不满足预期定义，它将不会被执行。计算功能由英特尔制造的x86内核负责。

在分工方面，英特尔以复杂的方式开发了cpu内核，清华大学微电子研究所负责可重构计算处理器的研发，并负责产业化。可以说，最主要的是安全卡。

在市场定位方面，一些媒体报道增加了“人工智能”和“互联网+”等词语供使用。然而，笔者认为这可能是宣传报道中的一个“热词”。毕竟，它是英特尔至强处理器和清华大学微电子制造的可重构计算处理器的集成，在使用方面应该主要针对数据中心。

那么商业市场的前景如何？随着大数据和云计算时代的到来，服务器cpu和物联网一样，是下一个出口。这就是为什么专注于嵌入式平台、手机和平板电脑芯片的arm近年来一直在努力侵蚀服务器cpu市场。因此，从总的方向来看，很明显，要找到正确的出路，提高天津，抓住中央处理器。

由于Lanqijin cpu的cpu部分实际上是英特尔的x86内核，因此cpu的性能和稳定性由英特尔保证。对于金菊cpu来说，如果可重构计算处理器的成本能够控制得很低，并且能够抢占市场，它仍然有一定的市场前景。

但是，虽然宏观前景是可以预料的，但细节还是要详细分析的——因为天津的cpu是cpu+asic，增加的asic会带来比英特尔cpu更高的成本。如果asic的成本控制非常低，与英特尔单独的cpu相比价格涨幅非常有限，那么通过一些业务合作模式或国家的优惠支持，国内服务器制造商如Inspur、联想和曙光仍将购买cpu。

然而，如果cpu+asic的成本将大幅增加，即使国内整机制造商购买天津cpu，整机产品的价格也将远远高于仅使用英特尔的服务器cpu。因此，在性能相同的情况下，天津cpu的价格高于英特尔cpu，那么在商业市场上，普通商业客户为什么要为他们不需要的可重构计算处理器付费呢？直接购买英特尔的服务器cpu不是更划算吗？

在这种情况下，即使有政策和资金的支持，由于价格的大幅上涨，很少有私人客户愿意购买，这反过来又会直接导致整个机器厂缺乏购买蓝奇金来抓cpu的意愿。毕竟，在市场经济时代，如果我们不能形成一个持久的盈利模式，即使有国家政策和资金的支持，我们也只能帮助一段时间，但我们不能帮助一生——即使我们依靠政策出售它一段时间，我们也不能形成一个盈利模式，而且它不会持续很久。

对于国外市场来说，即使cpu+asic的成本控制很低，也未必能打开国外市场。

西方对中国芯片有两种看法:一种看法是中国抄袭西方技术，大多数中国芯片存在知识产权问题。另一种观点认为，中国芯片背后有政府支持，这通常会给芯片增加后门，因此存在严重的安全风险。

第一点，一方面，它反映了国内分行侵权的现实，另一方面，它也反映了许多西方人的傲慢和偏见。对于第二种观点，恐怕我会以小人之心度君子之腹。尽管斯诺登透露，美国科技公司通常与美国情报机构合作搜索和营救情报，但没有证据表明中国也这样做了。这种认为中国会给国内芯片增加后门的观点显然是西方思维的产物。

然而，这种西方的傲慢和偏见将直接导致在西方国家开放市场的困难。毕竟，大多数数据中心是由政府和大型企业建立的。与中国制造的具有可重构计算处理器模块的cpu相比，西方政府和公司可能认为直接购买英特尔cpu更安全。这对于金抓住cpu打开西方国家市场是非常不利的。亚洲、非洲和拉美国家的市场相对较小，这些国家的国内舆论基本上沿袭了西方国家的舆论，这也是天津抓住中央处理器相对不利的局面。

cpu能否得到安全控制，实际上是英特尔的核心。考虑到英特尔的一些不光彩的历史，例如“我的弱点”，一个外国技术曝光网站半准确地说，它在五年前就开始向英特尔提到这个弱点，而英特尔已经忽略这个弱点10年了。此外，英特尔一直回避“我的技术架构”这个话题，没有人真正知道这项技术的真正用途，以及它是否可以完全禁用。直到2017年3月底，安全研究员maksim提交了该漏洞并确认了其安全风险。英特尔刚刚表示，由于高风险漏洞，过去十年的产品存在潜在的安全隐患。

通过对一些国外x86 cpu的严格测试，可以确认存在功能模糊的“冗余”模块，这些模块不是一般意义上的调试接口，而是由特定的cpu芯片管脚控制，可以读写cpu内部状态寄存器，读写特定的存储区域，激活特定的微码段执行特定的处理流程，并复位cpu。同时，还发现有20多条未公开的指令，包括加解密和浮点运算。其中，有三条指令可以使机器在用户模式下崩溃或重启，动作机制直接穿透各种软件保护措施，保护软件无法察觉；在一个普通的应用程序中嵌入一个会使系统崩溃。

在这种情况下，添加可重新配置的计算处理器是否真的能实现100%的安全性仍需要时间来检验。

天津能抓住cpu进入证券市场吗？如果cpu+asic的成本大幅增加，或者未来市场表现一般，可能需要政府采购以延长其寿命。在国内证券市场，正如我之前所说，这种cpu+asic能否真正实现100%的安全性还不得而知，也不可能知道证券市场是否会购买它。至于蓝启金能否抓住cpu进入证券市场，需要从安全性和可控性两个方面进行评估。

然而，考虑到以前的先例:

赵信利用via的技术穿上防弹衣，先后从核基地获得巨额资金支持，并在政府机密电脑中推广；

洪欣带着ibm的power8穿上背心，戴上自主可控的标签；

一家公司用核高基数的钱制造了一个32核的cortex a57服务器芯片，并将进入特殊市场；

一家公司通过购买arm ip许可证开发了一种“安全”的手机芯片(cpu部分是8核arm cortex a53)，并与其合作伙伴一起创造了一种“安全手机”。这款“安全手机”售价约为4000元，已与中央企业达成供货意向。此外，未来还将全面推广到许多国家安全相关行业和政府及企业市场；

据新闻报道:“业内专家表示，兰琪科技落户昆山意义深远:该项目掌握了安全、自主、可控的核心技术，兰琪科技与英特尔等国际领先企业开展高层次战略合作，极大提升了昆山科技创新的全球影响力。”

有了这些先例，作者对安全可控评估不抱太大期望，因此，如果中央处理器在未来开始攻击党、政府和军事市场也就不足为奇了。

雷锋的特别贡献。严禁擅自转载。详情请参考转载说明。

来源：搜狐微门户