芯启源DPU助力网络数据安全建设
2025开年，我国《网络数据安全管理条例》（以下简称《条例》）正式开始施行。同时，国家发展改革委、国家数据局、工业和信息化部印发《国家数据基础设施建设指引》（以下简称《指引》）的通知。2部国家级网络数据安全相关法规及指引落地，全面吹响了网络数据安全建设的“冲锋号”！芯启源DPU（Data Processing Unit）作为新一代高性能数据处理器，在网络安全领域具备独特的技术优势，能够有效支撑《国家数据基础设施建设指引》中提出的安全防护体系构建目标，并深度契合《网络数据安全管理条例》对数据安全治理的核心要求。
一、强化数据基础设施安全架构
1. 硬件级安全隔离与可信计算
•政策依据：《指引》强调构建"物理安全、网络安全、数据安全、应用安全"多层次防护体系。芯启源DPU通过硬件卸载能力，将网络、存储、安全功能从CPU剥离，形成独立的安全处理域，实现物理隔离的零信任架构，避免主机侧漏洞对安全功能的渗透。
•技术实现：芯启源DPU内置硬件级可信执行环境（TEE）和安全启动机制，确保密钥管理、加密算法等核心安全模块不可篡改，符合《条例》第21条对"数据处理活动全流程可追溯"的要求。
2. 高性能加密卸载与隐私计算
•政策契合：《条例》第30条要求"优先采用密码技术保障数据安全"。芯启源DPU集成国密算法（SM2/3/4）硬件加速引擎，支持线速加密/解密，在政务云、金融交易等场景中实现TB级数据流的无损加密传输，解决传统软件加密导致的性能瓶颈问题。
•场景应用：结合《指引》提出的隐私计算技术应用，DPU可支撑多方安全计算（MPC）硬件加速，在医疗数据共享等场景中实现"数据可用不可见"。
二、提升网络数据安全治理能力
1. 智能流量识别与分类分级管控
•合规支撑：依据《条例》第7条数据分类分级要求，DPU通过可编程数据平面（P4语言）实现实时流量深度解析（DPI），自动识别敏感数据类型（如个人信息、地理信息），动态执行差异化访问控制策略。
•技术优势：相较于传统防火墙的规则匹配模式，DPU基于流特征的微秒级策略执行效率可提升10倍以上，满足《指引》对"安全防护与业务处理同步"的要求。
2. 东西向流量精细化防护
•架构创新：针对云数据中心内部东西向流量盲区，DPU在服务器节点间构建分布式微隔离，通过硬件标记技术实现虚拟机/容器级微分段，有效遏制横向渗透攻击，响应《指引》"强化内生安全能力"的部署方向。
•性能指标：单芯片支持百万级安全策略表项，时延低于5微秒，保障业务无感知的安全防护。
三、构建主动式安全监测响应体系
1. 全流量威胁检测与取证溯源
•技术突破：芯启源DPU内置流量镜像引擎，可无损复制业务流量至安全分析平台，支持《条例》第35条"网络日志留存不少于六个月"的合规要求，同时通过硬件时间戳确保日志完整性。
•威胁狩猎：结合AI模型实现加密流量异常行为检测（如TLS握手特征分析），提前识别APT攻击链，满足《指引》"构建威胁情报驱动的主动防御"目标。
2. 弹性安全资源池化
•动态扩展：通过芯启源DPU集群构建软件定义安全资源池，按需弹性分配防火墙、IDS等虚拟化安全功能（vFW/vIDS），响应《指引》"推进安全能力服务化"的云化部署要求。
•能效比优化：相比x86服务器部署安全中间件，DPU方案可降低90%的算力消耗，实现《条例》第40条"数据安全与业务发展平衡"原则。
四、助力跨境数据安全合规
数据出境安全网关
•技术方案：基于芯启源DPU构建专用数据跨境通道，集成数据脱敏、出境审计功能，支撑《条例》第36条"数据出境安全评估"的技术实现，确保传输过程符合《指引》"构建安全有序的跨境数据流动体系"要求。
•性能保障：在100G或者未来更高的链路中保障高带宽和低时延性能，并且实现深度报文检测和敏感字段过滤。
芯启源DPU通过硬件卸载加速、安全功能原子化、策略执行近数据化三大技术路径，在网络安全领域实现了"合规性、性能、成本"的三角平衡。其技术特性与《国家数据基础设施建设指引》、《网络数据安全管理条例》的安全目标形成深度共振，尤其在云原生安全、隐私计算、跨境数据流动等新型场景中展现出不可替代的战略价值，为国家数据安全体系构建提供了坚实的"芯片级"基础设施支撑。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
[*] DPU DPU
+关注
关注
0
文章
374
浏览量
24340
[*] 数据安全 数据安全
+关注
关注
2
文章
693
浏览量
30091
[*] 芯启源 芯启源
+关注
关注
1
文章
83
浏览量
6809
原文标题：芯启源DPU助力网络数据安全建设
文章出处：【微信号：corigine，微信公众号：芯启源】欢迎添加关注！文章转载请注明出处。
收藏 0人收藏 扫一扫，分享给好友
复制链接分享
评论
林超文PCB设计：PADS教程，PADS视频教程郑振宇老师：Altium Designer教程，Altium Designer视频教程张飞实战电子视频教程朱有鹏老师：海思HI3518e教程，HI3518e视频教程李增老师：信号完整性教程，高速电路仿真教程华为鸿蒙系统教程，HarmonyOS视频教程赛盛：EMC设计教程，EMC视频教程杜洋老师：STM32教程，STM32视频教程唐佐林：c语言基础教程，c语言基础视频教程张飞：BUCK电源教程，BUCK电源视频教程正点原子：FPGA教程，FPGA视频教程韦东山老师：嵌入式教程，嵌入式视频教程张先凤老师：C语言基础视频教程许孝刚老师：Modbus通讯视频教程王振涛老师：NB-IoT开发视频教程Mill老师：FPGA教程，Zynq视频教程C语言视频教程RK3566芯片资料合集朱有鹏老师：U-Boot源码分析视频教程开源硬件专题
发布评论请先 登录
相关推荐
芯启源DPU两大典型应用案例回顾
网络安全是国家数据基础设施安全可靠运行的保障，关系到经济社会稳定运行和广大人民群众的切身利益。因此，在网络安全领域，芯片、硬件和软件的全系统国产化尤其重要。但当前数字经济核心的
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 01-20 17:08 •502次阅读
芯启源全力助推《国家数据基础设施建设指引》目标达成
和安全方面的发展目标及重点方向。芯启源做为国内DPU数据基础设施的领军企业，将加大研发投入、加快
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 01-09 09:28 •326次阅读
芯启源亮相首届RISC-V产业发展大会
近日，主题为“发挥标准优势,繁荣产业发展”的首届 RISC-V产业发展大会在北京盛大召开。芯启源作为RISC-V工作委员会副会长单位积极支持并亮相本次盛会。芯
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 12-30 17:40 •447次阅读
芯启源ICCAD-Expo 2024参与有感
的Controller IP 方案亮相；芯启源资深产品专家杨一峰发表题为《助力数字前端领域，MimicPro系统增强芯片验证生产》的精彩演讲，吸引现场众多IC设计和芯片验证领域的专家学
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 12-16 10:34 •424次阅读
芯启源受邀出席2024成都RDI生态创新论坛
11月20日，2024成都RDI生态创新论坛盛大召开。芯启源创始人卢笙受邀出席该会议，并作题为《基于RISC-V的网络通信芯片NFP》的主旨演讲。
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 11-20 18:03 •614次阅读
启源芯动力：千站织绿网，赋能新能源，一路领跑重卡充换电行业
截至目前，启源芯动力已在中国内地所有省级行政区，布局新能源重卡充换电站超“1000”座。在市场与客户的广泛认可下，启源
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 11-18 14:56 •399次阅读
芯启源功分器产品概述
深圳市芯启源科技有限公司为大家推荐功分器的两款热销产品，分别是 XQY-PS4-0.5/6-SE、 XQY-PS8-0.5/6-SE，让小编给大家介绍一下吧。
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 11-04 09:37 •249次阅读
芯启源低噪放产品介绍
深圳市芯启源科技有限公司为大家推荐低噪放的两款热销产品，分别是XQY-LNA-2.4G/5.8G-5V-SE、XQY-LNA-0.02/10-G33-12V-SE 。
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 10-25 14:12 •348次阅读
芯启源电缆组件命名规则
深圳市芯启源科技有限公司致力于提供高性能的电缆及电缆组件，可以按照要求设计电缆及电缆组件， 以满足客户的个性化要求。
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 08-26 16:08 •437次阅读
芯启源助力复杂数字芯片设计与验证
全球顶尖电子设计自动化盛会DAC 2024在旧金山成功落下帷幕。作为国内领先的数字前端验证工具供应商，芯启源携旗下MimicPro系列产品及解决方案再度亮相，不仅受到来自全球头部IC设计企业的工程开发人员的一致好评，更代表着国产
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 08-26 15:40 •618次阅读
IaaS+on+DPU(IoD)+下一代高性能算力底座技术白皮书
数据中心的第三颗“主力芯片”，主要通过其专用处理器优化数据中心的网络、存储、安全等处理性能，助力服务器运行效率显著提升，有效降低成本。因此，
发表于 07-24 15:32
芯启源DPU赋能绿色数据中心，助力实现双碳战略
近日，深圳市计算机行业协会在南山区前海自贸区的博大数据深圳前海智算中心成功举办了“新质生产力产品与AIPC应用与挑战技术交流会”。芯启源助理副总裁顾宏波受邀分享《
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 06-13 09:53 •685次阅读
基于芯启源NFP3800DPU芯片的深信服安全加速卡XSX40FNN网卡
近日，国内DPU领域的领军企业芯启源宣布，基于芯启源
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 05-29 14:06 •1162次阅读
芯启源与浙江大学集成电路学院签署战略合作协议 共启数智“芯”征程
4月15日，在美丽的西子湖畔，芯启源集团旗下的芯启源（上海）半导体科技有限公司、
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 04-17 14:48 •862次阅读
兴汉携手芯启源发布一款为网络防火墙量身定制的DPU安全卸载模块
北京兴汉网际股份有限公司（NEXSEC）与芯启源电子科技有限公司（Corigine）携手，经过一整年的潜心研发与努力，正式发布了LAG 4A20—— 一款为网络防火墙量身定制的
https://www.elecfans.com/d/6469719.html#render_38b46e74788e4f0c3adfd10f8786c6c1 发表于 03-01 15:24 •1004次阅读
页:
[1]