申威作為前HPC相關人士，這個超算的國產CPU具有世界水平，在工藝落后于英特爾兩代的情況下評測的計算能力和效率達到或超過英特爾下一代眾核的水平。但國產防火墻大多采用X86 CPU，所以說想要還是挺難的。

　　國產防火墻大多采用X86 CPU

　　防火墻是將內部網絡和外部網絡做安全隔離的設備，內外部網絡間的所有數據流都必須經過防火墻進行訪問控制。對于黨政軍和企業的信息安全而言，防火墻都有非常重要的意義。防火墻可以分為軟件部分和硬件部分，軟件分為專用操作系統和防火墻應用系統兩個層面，而硬件上最關鍵的部分莫過于CPU了。

　　在軟件上，國內很多防火墻廠商已經能夠自己做了，已經實現了國產化，但在硬件部分最關鍵的CPU上，依然是采用國外的CPU。采用中國人自主設計CPU的防火墻少之又少。國產防火墻采用國外CPU，猶如花錢請洋人給中國的邊防哨所站崗執勤，不僅非常尷尬，而且存在很多隱患。由于CPU是否自主化關系到防火墻的安全性能，采用X86芯片和國產軟件的防火墻只能稱為半自主可控。中科神威千兆線速防火墻NSFW-6000-L被授予最具創新應用產品。這款防火墻的最大特點是采用了中國自主研發的CPU——申威411。申威411 采用國內自主設計的SW64指令集，采用境內40nm工藝，集成四個CPU核，主頻1.4—1.6GHz，整數運算達每秒704億次（@1.6GHz），雙精浮點運算達每秒1024億次（@1.6GHz），功耗為25-30W，具有雙路PCI-E 2.0 ×8接口，單鏈路帶寬達5GBps。單獨就芯片性能而言，與Intel的四核桌面CPU還是有不小的差距。但就性能來說，足以滿足千兆線速防火墻的需求。何況網絡安全設備主要看吞吐率、并發等參數，而不是單獨比拼CPU的性能。

　　采用申威CPU的防火墻具有更高的安全性

　　對于網絡安全產品最重要的是安全產品本身是否安全，如果沒有CPU的國產化與自主化，那么信息安全就無從談起。由于中科神威千兆線速防火墻采用的是申威411 CPU，因而在安全性上相對于采用X86 CPU的防火墻具有先天優勢。

　　具體來說，由于申威CPU是基于SW64指令集，該指令集是由國內自主研發設計，和當年DEC的Alpha完全不是一回事。由于申威CPU的研發單位背景特殊，SW64指令集至今沒有公開。不公開指令集雖然對軟件生態建設非常不利，但這也使惡意攻擊者無法編寫針對申威處理器的shellcode，產品具備極高的自身安全性。

　　除了指令集自主研發設計，申威411的微結構也是自主研發設計的，從架構設計，到物理版圖設計，全部在中國大陸自主完成。與國內一些ARM陣營IC設計公司購買ARM的IP授權，然后拿到臺積電去流片完全不是一回事。微結構自主設計的最大好處是可以保證CPU里沒有冗余模塊，可以杜絕預留后門問題，或者說自己掌握CPU的后門。

　　相比之下，如果黨政軍單位使用的防火墻采用的是X86 CPU，那么攻擊者可以利用x86芯片的預置后門，或利用X86芯片的漏洞植入微碼木馬，或進行bypass攻擊等方式，對黨政軍單位的安全設備進行攻擊。事實上，通過X86 CPU進行攻擊并非危言聳聽。在德國漢堡舉行的第33界混沌通信大會上，安全技術公司Positive Technologies的研究員Maxim Goryachy和Mark Ermolov就揭示了一種對Intel的X86平臺進行完全控制的攻擊方式，而且在整個過程中用戶對此不會有任何察覺。