坐落于湖南長(zhǎng)沙高新區(qū)麒麟科技園的麒麟信安總部大樓看似其貌不揚(yáng)，實(shí)則內(nèi)藏乾坤。據(jù)悉，麒麟信安是國(guó)家發(fā)改委批復(fù)的高可信操作系統(tǒng)國(guó)家地方聯(lián)合工程研究中心的依托實(shí)體，公司以操作系統(tǒng)技術(shù)為核心，并已建立起“操作系統(tǒng)、信息安全、云計(jì)算”三條核心產(chǎn)品線，在國(guó)防、黨政、能源、金融、教育等多個(gè)重要領(lǐng)域?qū)崿F(xiàn)規(guī)模化應(yīng)用，入選國(guó)家級(jí)精特新“小巨人”企業(yè)，多次承擔(dān)國(guó)家科技重大專項(xiàng)課題。
從湖南一眾本土企業(yè)中脫穎而出，它究竟憑什么？日前，《中國(guó)電子報(bào)》記者來(lái)到了麒麟信安長(zhǎng)沙總部一探究竟。
國(guó)產(chǎn)操作系統(tǒng)正從“可用”邁向“好用”
當(dāng)前，在信息安全問(wèn)題日益突出的背景下，“自主可控、安全可信”的信息化產(chǎn)品愈發(fā)成為國(guó)家、政府、企業(yè)和個(gè)人用戶的迫切需求。打個(gè)比方，操作系統(tǒng)就像地基，應(yīng)用程序就像地基上的房子，所有房子都是建立在地基之上的。換句話說(shuō)，只要聯(lián)了網(wǎng)，誰(shuí)掌控了操作系統(tǒng)，誰(shuí)就能掌握網(wǎng)絡(luò)的“心臟”。
操作系統(tǒng)是信息安全體系的重要“基石”。然而，現(xiàn)下占據(jù)整個(gè)后端服務(wù)器市場(chǎng)大半江山的WINDOWS、UNIX、LINUX三大流派操作系統(tǒng)皆源于國(guó)外，這為我國(guó)網(wǎng)絡(luò)信息安全埋下了令人擔(dān)憂的隱患。因此，近年來(lái)，在國(guó)家“互聯(lián)網(wǎng)+”戰(zhàn)略和“十四五”規(guī)劃政策指引下，越來(lái)越多的中國(guó)企業(yè)投身國(guó)產(chǎn)操作系統(tǒng)的研發(fā)和應(yīng)用，麒麟信安就是其中之一。
相較于技術(shù)突破，國(guó)產(chǎn)操作系統(tǒng)尚未能撼動(dòng)國(guó)外操作系統(tǒng)壟斷地位的核心問(wèn)題在于生態(tài)。操作系統(tǒng)巨頭微軟、谷歌、蘋果等公司最令人矚目的就在于其已經(jīng)搭建形成了完整的軟件生態(tài)。而麒麟信安操作系統(tǒng)選擇的突破口在于它的“一云多芯”，全面支持國(guó)內(nèi)包括鯤鵬、飛騰、龍芯、海光、兆芯、申威等在內(nèi)的多種主流CPU芯片，有效解決了當(dāng)前部分Wintel架構(gòu)下的復(fù)雜應(yīng)用暫時(shí)難以遷移至國(guó)產(chǎn)“芯”平臺(tái)的困境，且在性能優(yōu)化、混合部署等技術(shù)創(chuàng)新方面走在了國(guó)內(nèi)前列。
一方面來(lái)看，它助力國(guó)產(chǎn)操作系統(tǒng)從“可用”邁向“好用”，更多軟硬件產(chǎn)品能夠與之適配，為企業(yè)平滑遷移至信創(chuàng)體系掃除了“最后一公里”的障礙；另一方面來(lái)看，也在很大程度上激發(fā)了信創(chuàng)產(chǎn)業(yè)鏈上下游的市場(chǎng)活力，提升了本土企業(yè)在IT基礎(chǔ)設(shè)施建設(shè)過(guò)程中的創(chuàng)新激情與動(dòng)力，為打造自主創(chuàng)新的信息系統(tǒng)生態(tài)奠定了基礎(chǔ)。
麒麟信安公司總裁劉文清博士在接受《中國(guó)電子報(bào)》記者采訪時(shí)表示，計(jì)算是湖南經(jīng)濟(jì)高質(zhì)量發(fā)展的支柱產(chǎn)業(yè)，目前當(dāng)?shù)氐恼麄�(gè)產(chǎn)業(yè)鏈布局是完整的，有頂層設(shè)計(jì)，也有整機(jī)、服務(wù)器、存儲(chǔ)等，還引入了華為、360、CEC等國(guó)內(nèi)領(lǐng)軍企業(yè)布局湖南�！跋Ｍ谛艅�(chuàng)產(chǎn)業(yè)2.0的時(shí)候，能把產(chǎn)業(yè)鏈的‘糖葫蘆’串在一起，把本地產(chǎn)業(yè)的能力全部打通，變成湖南特色的整體解決方案。這既要有政府頂層引導(dǎo)，又要有市場(chǎng)活力牽引。關(guān)鍵市場(chǎng)標(biāo)配的產(chǎn)品方案要引導(dǎo)本地產(chǎn)業(yè)的發(fā)展。”
他認(rèn)為，“產(chǎn)業(yè)鏈的‘糖葫蘆‘如果全部本土化并不利于產(chǎn)業(yè)發(fā)展，從全球化的角度看，當(dāng)下操作系統(tǒng)有三個(gè)發(fā)展方向，一是泛操作系統(tǒng)的外延及技術(shù)創(chuàng)新，二是做以信創(chuàng)市場(chǎng)為目標(biāo)的國(guó)產(chǎn)自主操作系統(tǒng)，三是做面向行業(yè)需求的定制類操作系統(tǒng)�！�
以國(guó)產(chǎn)操作系統(tǒng)技術(shù)為“中樞大腦”，麒麟信安通過(guò)“應(yīng)用虛擬化”、“服務(wù)器虛擬化”、“桌面虛擬化”三方面躬身入局云計(jì)算，將芯片、整機(jī)、數(shù)據(jù)庫(kù)、中間件、云終端、應(yīng)用軟件等關(guān)鍵環(huán)節(jié)串聯(lián)起來(lái)，致力于推進(jìn)湖南計(jì)算產(chǎn)業(yè)鏈融為一體，輸出成全棧解決方案，為信創(chuàng)產(chǎn)業(yè)發(fā)展注入新動(dòng)能。
國(guó)際IT架構(gòu)正加速向“云+端”模式演進(jìn)
目前，國(guó)際上IT 架構(gòu)正在從“計(jì)算機(jī)+網(wǎng)絡(luò)”向“云+端”的方向演進(jìn)。云桌面已成為和傳統(tǒng)PC桌面相并列的新模式，擁有性價(jià)比高、易部署、易運(yùn)維、安全、綠色等優(yōu)勢(shì)。尤其對(duì)政務(wù)領(lǐng)域復(fù)雜應(yīng)用遷移落地的特殊時(shí)期，云桌面模式不僅可以解決過(guò)渡時(shí)期Windows應(yīng)用不間斷問(wèn)題，同時(shí)實(shí)現(xiàn)了與國(guó)際上IT架構(gòu)的同步技術(shù)演進(jìn)。
然而，劉文清也談到，國(guó)內(nèi)當(dāng)前的信創(chuàng)生態(tài)對(duì)于“云+端”替代PC機(jī)的IT架構(gòu)模式尚未得到足夠認(rèn)可。對(duì)于產(chǎn)業(yè)鏈上下游廠商而言，用云終端替代PC機(jī)會(huì)改變應(yīng)用部署模式，對(duì)這種云桌面模式的推廣缺乏動(dòng)力。對(duì)于那些相對(duì)保守的信創(chuàng)用戶而言，傳統(tǒng)的“上云了，數(shù)據(jù)就不安全了”的思維根深蒂固，導(dǎo)致其對(duì)新型的“云+端”IT架構(gòu)接受度還不夠高。
但“‘云+端’的發(fā)展趨勢(shì)是擋不住的，這種IT架構(gòu)可以實(shí)時(shí)更新，便于產(chǎn)品迭代，更適合國(guó)內(nèi)軟件體系尚未成熟的大背景�！眲⑽那鍒�(jiān)信這一點(diǎn)。在麒麟信安總部大樓的展廳中，記者看到一排排顯示器整齊羅列，每臺(tái)顯示器下方都有一個(gè)神秘“小黑盒”，取代了原來(lái)體格“笨重”的主機(jī)位置。這個(gè)“小黑盒”就是“云終端”，又稱作“瘦客戶機(jī)”。有了它，只需輕點(diǎn)鼠標(biāo)，用戶就能在顯示器桌面上看到多款操作系統(tǒng)，可以靈活選擇、切換，操作流暢。
據(jù)介紹，普通計(jì)算機(jī)平均能耗為300W到400W，而云終端平均能耗為30W。在部署規(guī)模為1000臺(tái)的時(shí)候，每個(gè)單位可節(jié)省約70%的耗電量。云辦公不僅實(shí)現(xiàn)了低碳環(huán)保，綠色辦公，而且總體建設(shè)成本相比傳統(tǒng)計(jì)算機(jī)模式降低30%~50%。這是麒麟信安自研的信創(chuàng)云桌面解決方案能夠帶來(lái)的最直觀的“降成本”效應(yīng)。
至于安全問(wèn)題，劉文清指出：“云桌面其實(shí)比PC更安全”。首先，所有數(shù)據(jù)和運(yùn)算都是不落地的，全部在后端的服務(wù)器上進(jìn)行集中安全管理，即使電腦遺失，數(shù)據(jù)也不會(huì)被竊取；其次，訪問(wèn)需授權(quán)，沒(méi)有得到授權(quán)的情況下是無(wú)法訪問(wèn)、拷貝或通過(guò)其他方式把數(shù)據(jù)傳送出去的；此外，使用過(guò)程可監(jiān)控，有效防止數(shù)據(jù)泄露。“云+端”的IT架構(gòu)更能適應(yīng)多元復(fù)雜的辦公場(chǎng)景，安全系數(shù)也更高。
麒麟信安在電力行業(yè)的實(shí)踐印證了上述觀點(diǎn)。據(jù)介紹，麒麟信安操作系統(tǒng)系列產(chǎn)品全面覆蓋發(fā)電、輸電、變電、配電、用電等諸多領(lǐng)域，連續(xù)多年中標(biāo)國(guó)家電網(wǎng)智能電網(wǎng)調(diào)度控制系統(tǒng)以及南方電網(wǎng)一體化電網(wǎng)運(yùn)行智能系統(tǒng)，現(xiàn)已覆蓋全國(guó)31個(gè)省市自治區(qū)，累計(jì)部署超10萬(wàn)套，并多次獲得電力用戶的高度好評(píng)。麒麟信安以電力調(diào)控生產(chǎn)系統(tǒng)為先鋒，率先完成國(guó)產(chǎn)安全操作系統(tǒng)的大規(guī)模使用，并且實(shí)現(xiàn)7x24小時(shí)的穩(wěn)定運(yùn)行，給工業(yè)互聯(lián)網(wǎng)更大規(guī)模地使用國(guó)產(chǎn)安全操作系統(tǒng)奠定了扎實(shí)、可靠的驗(yàn)證基礎(chǔ)。
信創(chuàng)云相關(guān)產(chǎn)品“合格目錄”亟待出臺(tái)
當(dāng)前，新一輪科技革命和產(chǎn)業(yè)革命正在逐漸加速，信創(chuàng)產(chǎn)業(yè)的發(fā)展已經(jīng)成為中國(guó)經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型、提升產(chǎn)業(yè)鏈發(fā)展的關(guān)鍵，也是加快新基建進(jìn)度的必要條件。關(guān)鍵核心技術(shù)設(shè)備、信息產(chǎn)品和服務(wù)等的自主可控是保障網(wǎng)絡(luò)信息安全的首要前提。
“單絲不成線，獨(dú)木不成林”。劉文清談到，在關(guān)鍵基礎(chǔ)軟硬件落后于國(guó)際壟斷產(chǎn)品的環(huán)境下，推進(jìn)我國(guó)信息技術(shù)創(chuàng)新是一個(gè)艱難的行軍，需要充分協(xié)同發(fā)揮和挖掘中央、地方、產(chǎn)業(yè)、用戶等各方面的積極性和內(nèi)驅(qū)力。信創(chuàng)產(chǎn)品實(shí)行“合格目錄”，政府既可以通過(guò)標(biāo)準(zhǔn)引領(lǐng)和測(cè)試評(píng)估不斷凝聚國(guó)內(nèi)企業(yè)力量，又可以不斷擴(kuò)展新產(chǎn)品做到與國(guó)際技術(shù)同步演進(jìn)，同時(shí)，讓市場(chǎng)驅(qū)動(dòng)技術(shù)創(chuàng)新和優(yōu)勝劣汰。
“本土化”并不等于“安全”，一些IT系統(tǒng)本土化后反而在“裸奔”。劉文清建議：“一方面，信創(chuàng)項(xiàng)目應(yīng)與國(guó)際接軌，積極探索‘云+端’的新模式；另一方面，盡快完善信創(chuàng)項(xiàng)目的配套安全保密方案建設(shè)。
公司簡(jiǎn)介
湖南麒麟信安科技股份有限公司是國(guó)家發(fā)改委批復(fù)的高可信操作系統(tǒng)國(guó)家地方聯(lián)合工程研究中心的依托實(shí)體。
麒麟信安擁有操作系統(tǒng)、信息安全和云計(jì)算三條產(chǎn)品線，已在國(guó)防、黨政、能源、金融、教育等重要領(lǐng)域得到了廣泛應(yīng)用。
憑借著雄厚的科研能力和對(duì)技術(shù)創(chuàng)新的不懈追求，麒麟信安擁有完善的資質(zhì)，還擁有公安部、國(guó)家保密局、國(guó)家密碼管理局、解放軍測(cè)評(píng)認(rèn)證中心等國(guó)家主管部門頒發(fā)的產(chǎn)品認(rèn)證和測(cè)評(píng)證書(shū)20余個(gè)；并承擔(dān)國(guó)家核高基國(guó)家科技重大專項(xiàng)、國(guó)家信息安全專項(xiàng)等多個(gè)國(guó)家重大項(xiàng)目，獲得科技進(jìn)步一等獎(jiǎng)、湖南省科技進(jìn)步一等獎(jiǎng)等多個(gè)獎(jiǎng)項(xiàng)。
電力行業(yè)國(guó)產(chǎn)安全操作系統(tǒng)主力軍
麒麟信安操作系統(tǒng)2009年開(kāi)始參與國(guó)家電網(wǎng)智能電網(wǎng)調(diào)度控制系統(tǒng)D5000建設(shè)項(xiàng)目，累計(jì)至今中標(biāo)建設(shè)了1個(gè)國(guó)調(diào)分中心、14個(gè)省級(jí)調(diào)度中心、130余個(gè)地市調(diào)度中心。在國(guó)家電網(wǎng)D5000調(diào)度系統(tǒng)建設(shè)項(xiàng)目中，在線運(yùn)行的系統(tǒng)有18000套，累計(jì)銷售出貨25000套。
在南方電網(wǎng)調(diào)控一體化平臺(tái)OS2建設(shè)項(xiàng)目中，中標(biāo)建設(shè)有20余個(gè)地市調(diào)度系統(tǒng)項(xiàng)目，累計(jì)銷售出貨8000套。
基于國(guó)網(wǎng)D5000、南網(wǎng)OS2的大規(guī)模應(yīng)用，麒麟信安操作系統(tǒng)成功開(kāi)拓到了配網(wǎng)自動(dòng)化系統(tǒng)、二次安防系統(tǒng)、智能變電站控制系統(tǒng)、變電站集控系統(tǒng)、發(fā)電企業(yè)生產(chǎn)控制系統(tǒng)等，麒麟信安操作系統(tǒng)累計(jì)在電力行業(yè)銷售出貨60000余套，名副其實(shí)的電力行業(yè)國(guó)產(chǎn)安全操作系統(tǒng)主力軍。
電力行業(yè)國(guó)產(chǎn)安全操作系統(tǒng)技術(shù)標(biāo)準(zhǔn)引導(dǎo)者
麒麟信安操作系統(tǒng)V3軟件2009年3月通過(guò)等保四級(jí)安全檢測(cè)，并且獲得四級(jí)安全操作系統(tǒng)銷售許可，是我國(guó)第一家通過(guò)公安部等保四級(jí)的國(guó)產(chǎn)安全操作系統(tǒng)。
麒麟信安操作系統(tǒng)采用麒麟公司自主研發(fā)的KRBA安全架構(gòu)，遵循最小特權(quán)原則，實(shí)現(xiàn)三權(quán)分立，系統(tǒng)不存在超級(jí)管理員root賬號(hào)。
麒麟信安操作系統(tǒng)基于三權(quán)分立的KRBA安全架構(gòu)兼容性良好，能夠在四級(jí)安全策略上平穩(wěn)支撐各種電力業(yè)務(wù)系統(tǒng)高效、安全運(yùn)行。
麒麟信安操作系統(tǒng)遵循等保2.0技術(shù)標(biāo)準(zhǔn)，自主完成可信模塊的開(kāi)發(fā)，并且與國(guó)內(nèi)主流的可信加密卡兼容，實(shí)現(xiàn)開(kāi)機(jī)可信度量、程序運(yùn)行可信度量、數(shù)據(jù)保護(hù)可信度量等。
麒麟信安公司是安全探針技術(shù)標(biāo)準(zhǔn)的制定者之一，面向麒麟各電力行業(yè)版本，均提供主站端、廠站端的安全探針軟件。
麒麟信安操作系統(tǒng)提供錄屏審計(jì)軟件，在桌面會(huì)話服務(wù)端提供錄屏功能，并且結(jié)合用戶角色和安全策略，給用戶提供強(qiáng)安全保護(hù)的錄屏審計(jì)功能。
麒麟信安操作系統(tǒng)提供高可用冗余網(wǎng)絡(luò)KPRP模塊，從數(shù)據(jù)鏈路層實(shí)現(xiàn)數(shù)據(jù)收發(fā)冗余，在網(wǎng)絡(luò)鏈路故障時(shí)，實(shí)現(xiàn)0丟包、0延遲的網(wǎng)絡(luò)高可用切換。
麒麟信安操作系統(tǒng)提供集中運(yùn)維管控平臺(tái)軟件，給用戶提供一個(gè)集中、統(tǒng)一、可視化的主機(jī)運(yùn)維管控平臺(tái)，幫助用戶更加高效地批量管理所有的主機(jī)。
|
