$海光信息(SH688041)$内置三道“金刚锁”的国产自主安全体系 面对层出不穷的硬件级安全威胁，传统“软件打补丁”的模式已力不从心。海光的答案是将安全能力深度“硬化”到硅片之中，构建起从芯片底层出发的主动防御体系。这集中体现在其广受业内认可的三道硬件级“金刚锁”上：芯片原生密码技术、可信计算与机密计算。共同构成了海光CPU区别于普通商用芯片的核心安全护城河。 第一道锁是芯片原生密码技术，让每颗CPU成为高性能密码机。传统的数据加密往往依赖外置的密码卡或软件算法，前者增加成本与复杂度，后者存在性能瓶颈和安全风险。海光创新性地在CPU内部集成了独立的安全处理器(PSP)和密码协处理器(CCP)，并扩充了支持国密算法(SM2/SM3/SM4)的专用指令集。这意味着，每一台搭载海光CPU的服务器，其本身就成为一个无需外接密码卡的高性能“虚拟密码机”。 第二道锁是可信计算3.0“中国方案”，能实现从启动到运行的全周期主动免疫。与依赖主板外置可信芯片的传统方案不同，海光将国际主流的TPM2.0、国内的TCM2.0以及代表更先进主动防御理念的TPCM(可信平台控制模块)等三大可信标准，全部以固件形式集成于CPU内部的安全处理器中。一旦发现篡改即可实时告警甚至干预，实现了对未知威胁的主动防御。目前，在通过国家认证的可信计算产品名单中，基于海光CPU的方案占比已过半，成为金融、能源等关键行业构建高等级安全系统的首选。 第三道锁是机密计算(CSV)，也是为云上数据流动打造的“绝对安全屋”。通过在CPU内部创建基于硬件的可信执行环境(TEE)，海光自主研发的CSV3机密计算技术将虚拟机的内存数据进行实时加密，且密钥由CPU自身生成与管理，永不外泄。目前，海光已与阿里云、腾讯云、联通云等主流云服务商合作推出基于CSV的机密云服务。在隐私计算领域，海光还与超90%的头部厂商合作，联合推出了十余款隐私计算一体机，应用于政务数据开放、联合医疗科研、金融风控等场景，确保数据“可用不可见”，在释放数据价值的同时牢牢守住安全底线。 这三道深度融合于硅片的“金刚锁”，使得安全不再是海光CPU的“附加功能”，而是其与生俱来的“核心基因”。它们共同回应了一个根本性问题：在算力基础层面，如何实现真正的、不依赖妥协的自主可控。 超越硬件：从芯片安全 到国家数字基座的“战略安全”