坐落于湖南長沙高新區(qū)麒麟科技園的麒麟信安總部大樓看似其貌不揚，實則內(nèi)藏乾坤。據(jù)悉，麒麟信安是國家發(fā)改委批復(fù)的高可信操作系統(tǒng)國家地方聯(lián)合工程研究中心的依托實體，公司以操作系統(tǒng)技術(shù)為核心，并已建立起“操作系統(tǒng)、信息安全、云計算”三條核心產(chǎn)品線，在國防、黨政、能源、金融、教育等多個重要領(lǐng)域?qū)崿F(xiàn)規(guī)模化應(yīng)用，入選國家級精特新“小巨人”企業(yè)，多次承擔國家科技重大專項課題。
從湖南一眾本土企業(yè)中脫穎而出，它究竟憑什么？日前，《中國電子報》記者來到了麒麟信安長沙總部一探究竟。
國產(chǎn)操作系統(tǒng)正從“可用”邁向“好用”
當前，在信息安全問題日益突出的背景下，“自主可控、安全可信”的信息化產(chǎn)品愈發(fā)成為國家、政府、企業(yè)和個人用戶的迫切需求。打個比方，操作系統(tǒng)就像地基，應(yīng)用程序就像地基上的房子，所有房子都是建立在地基之上的。換句話說，只要聯(lián)了網(wǎng)，誰掌控了操作系統(tǒng)，誰就能掌握網(wǎng)絡(luò)的“心臟”。
操作系統(tǒng)是信息安全體系的重要“基石”。然而，現(xiàn)下占據(jù)整個后端服務(wù)器市場大半江山的WINDOWS、UNIX、LINUX三大流派操作系統(tǒng)皆源于國外，這為我國網(wǎng)絡(luò)信息安全埋下了令人擔憂的隱患。因此，近年來，在國家“互聯(lián)網(wǎng)+”戰(zhàn)略和“十四五”規(guī)劃政策指引下，越來越多的中國企業(yè)投身國產(chǎn)操作系統(tǒng)的研發(fā)和應(yīng)用，麒麟信安就是其中之一。
相較于技術(shù)突破，國產(chǎn)操作系統(tǒng)尚未能撼動國外操作系統(tǒng)壟斷地位的核心問題在于生態(tài)。操作系統(tǒng)巨頭微軟、谷歌、蘋果等公司最令人矚目的就在于其已經(jīng)搭建形成了完整的軟件生態(tài)。而麒麟信安操作系統(tǒng)選擇的突破口在于它的“一云多芯”，全面支持國內(nèi)包括鯤鵬、飛騰、龍芯、海光、兆芯、申威等在內(nèi)的多種主流CPU芯片，有效解決了當前部分Wintel架構(gòu)下的復(fù)雜應(yīng)用暫時難以遷移至國產(chǎn)“芯”平臺的困境，且在性能優(yōu)化、混合部署等技術(shù)創(chuàng)新方面走在了國內(nèi)前列。
一方面來看，它助力國產(chǎn)操作系統(tǒng)從“可用”邁向“好用”，更多軟硬件產(chǎn)品能夠與之適配，為企業(yè)平滑遷移至信創(chuàng)體系掃除了“最后一公里”的障礙；另一方面來看，也在很大程度上激發(fā)了信創(chuàng)產(chǎn)業(yè)鏈上下游的市場活力，提升了本土企業(yè)在IT基礎(chǔ)設(shè)施建設(shè)過程中的創(chuàng)新激情與動力，為打造自主創(chuàng)新的信息系統(tǒng)生態(tài)奠定了基礎(chǔ)。
麒麟信安公司總裁劉文清博士在接受《中國電子報》記者采訪時表示，計算是湖南經(jīng)濟高質(zhì)量發(fā)展的支柱產(chǎn)業(yè)，目前當?shù)氐恼麄�產(chǎn)業(yè)鏈布局是完整的，有頂層設(shè)計，也有整機、服務(wù)器、存儲等，還引入了華為、360、CEC等國內(nèi)領(lǐng)軍企業(yè)布局湖南。“希望在信創(chuàng)產(chǎn)業(yè)2.0的時候，能把產(chǎn)業(yè)鏈的‘糖葫蘆’串在一起，把本地產(chǎn)業(yè)的能力全部打通，變成湖南特色的整體解決方案。這既要有政府頂層引導(dǎo)，又要有市場活力牽引。關(guān)鍵市場標配的產(chǎn)品方案要引導(dǎo)本地產(chǎn)業(yè)的發(fā)展。”
他認為，“產(chǎn)業(yè)鏈的‘糖葫蘆‘如果全部本土化并不利于產(chǎn)業(yè)發(fā)展，從全球化的角度看，當下操作系統(tǒng)有三個發(fā)展方向，一是泛操作系統(tǒng)的外延及技術(shù)創(chuàng)新，二是做以信創(chuàng)市場為目標的國產(chǎn)自主操作系統(tǒng)，三是做面向行業(yè)需求的定制類操作系統(tǒng)�！�
以國產(chǎn)操作系統(tǒng)技術(shù)為“中樞大腦”，麒麟信安通過“應(yīng)用虛擬化”、“服務(wù)器虛擬化”、“桌面虛擬化”三方面躬身入局云計算，將芯片、整機、數(shù)據(jù)庫、中間件、云終端、應(yīng)用軟件等關(guān)鍵環(huán)節(jié)串聯(lián)起來，致力于推進湖南計算產(chǎn)業(yè)鏈融為一體，輸出成全棧解決方案，為信創(chuàng)產(chǎn)業(yè)發(fā)展注入新動能。
國際IT架構(gòu)正加速向“云+端”模式演進
目前，國際上IT 架構(gòu)正在從“計算機+網(wǎng)絡(luò)”向“云+端”的方向演進。云桌面已成為和傳統(tǒng)PC桌面相并列的新模式，擁有性價比高、易部署、易運維、安全、綠色等優(yōu)勢。尤其對政務(wù)領(lǐng)域復(fù)雜應(yīng)用遷移落地的特殊時期，云桌面模式不僅可以解決過渡時期Windows應(yīng)用不間斷問題，同時實現(xiàn)了與國際上IT架構(gòu)的同步技術(shù)演進。
然而，劉文清也談到，國內(nèi)當前的信創(chuàng)生態(tài)對于“云+端”替代PC機的IT架構(gòu)模式尚未得到足夠認可。對于產(chǎn)業(yè)鏈上下游廠商而言，用云終端替代PC機會改變應(yīng)用部署模式，對這種云桌面模式的推廣缺乏動力。對于那些相對保守的信創(chuàng)用戶而言，傳統(tǒng)的“上云了，數(shù)據(jù)就不安全了”的思維根深蒂固，導(dǎo)致其對新型的“云+端”IT架構(gòu)接受度還不夠高。
但“‘云+端’的發(fā)展趨勢是擋不住的，這種IT架構(gòu)可以實時更新，便于產(chǎn)品迭代，更適合國內(nèi)軟件體系尚未成熟的大背景。”劉文清堅信這一點。在麒麟信安總部大樓的展廳中，記者看到一排排顯示器整齊羅列，每臺顯示器下方都有一個神秘“小黑盒”，取代了原來體格“笨重”的主機位置。這個“小黑盒”就是“云終端”，又稱作“瘦客戶機”。有了它，只需輕點鼠標，用戶就能在顯示器桌面上看到多款操作系統(tǒng)，可以靈活選擇、切換，操作流暢。
據(jù)介紹，普通計算機平均能耗為300W到400W，而云終端平均能耗為30W。在部署規(guī)模為1000臺的時候，每個單位可節(jié)省約70%的耗電量。云辦公不僅實現(xiàn)了低碳環(huán)保，綠色辦公，而且總體建設(shè)成本相比傳統(tǒng)計算機模式降低30%~50%。這是麒麟信安自研的信創(chuàng)云桌面解決方案能夠帶來的最直觀的“降成本”效應(yīng)。
至于安全問題，劉文清指出：“云桌面其實比PC更安全”。首先，所有數(shù)據(jù)和運算都是不落地的，全部在后端的服務(wù)器上進行集中安全管理，即使電腦遺失，數(shù)據(jù)也不會被竊取；其次，訪問需授權(quán)，沒有得到授權(quán)的情況下是無法訪問、拷貝或通過其他方式把數(shù)據(jù)傳送出去的；此外，使用過程可監(jiān)控，有效防止數(shù)據(jù)泄露�！霸�+端”的IT架構(gòu)更能適應(yīng)多元復(fù)雜的辦公場景，安全系數(shù)也更高。
麒麟信安在電力行業(yè)的實踐印證了上述觀點。據(jù)介紹，麒麟信安操作系統(tǒng)系列產(chǎn)品全面覆蓋發(fā)電、輸電、變電、配電、用電等諸多領(lǐng)域，連續(xù)多年中標國家電網(wǎng)智能電網(wǎng)調(diào)度控制系統(tǒng)以及南方電網(wǎng)一體化電網(wǎng)運行智能系統(tǒng)，現(xiàn)已覆蓋全國31個省市自治區(qū)，累計部署超10萬套，并多次獲得電力用戶的高度好評。麒麟信安以電力調(diào)控生產(chǎn)系統(tǒng)為先鋒，率先完成國產(chǎn)安全操作系統(tǒng)的大規(guī)模使用，并且實現(xiàn)7x24小時的穩(wěn)定運行，給工業(yè)互聯(lián)網(wǎng)更大規(guī)模地使用國產(chǎn)安全操作系統(tǒng)奠定了扎實、可靠的驗證基礎(chǔ)。
信創(chuàng)云相關(guān)產(chǎn)品“合格目錄”亟待出臺
當前，新一輪科技革命和產(chǎn)業(yè)革命正在逐漸加速，信創(chuàng)產(chǎn)業(yè)的發(fā)展已經(jīng)成為中國經(jīng)濟數(shù)字化轉(zhuǎn)型、提升產(chǎn)業(yè)鏈發(fā)展的關(guān)鍵，也是加快新基建進度的必要條件。關(guān)鍵核心技術(shù)設(shè)備、信息產(chǎn)品和服務(wù)等的自主可控是保障網(wǎng)絡(luò)信息安全的首要前提。
“單絲不成線，獨木不成林”。劉文清談到，在關(guān)鍵基礎(chǔ)軟硬件落后于國際壟斷產(chǎn)品的環(huán)境下，推進我國信息技術(shù)創(chuàng)新是一個艱難的行軍，需要充分協(xié)同發(fā)揮和挖掘中央、地方、產(chǎn)業(yè)、用戶等各方面的積極性和內(nèi)驅(qū)力。信創(chuàng)產(chǎn)品實行“合格目錄”，政府既可以通過標準引領(lǐng)和測試評估不斷凝聚國內(nèi)企業(yè)力量，又可以不斷擴展新產(chǎn)品做到與國際技術(shù)同步演進，同時，讓市場驅(qū)動技術(shù)創(chuàng)新和優(yōu)勝劣汰。
“本土化”并不等于“安全”，一些IT系統(tǒng)本土化后反而在“裸奔”。劉文清建議：“一方面，信創(chuàng)項目應(yīng)與國際接軌，積極探索‘云+端’的新模式；另一方面，盡快完善信創(chuàng)項目的配套安全保密方案建設(shè)。
公司簡介
湖南麒麟信安科技股份有限公司是國家發(fā)改委批復(fù)的高可信操作系統(tǒng)國家地方聯(lián)合工程研究中心的依托實體。
麒麟信安擁有操作系統(tǒng)、信息安全和云計算三條產(chǎn)品線，已在國防、黨政、能源、金融、教育等重要領(lǐng)域得到了廣泛應(yīng)用。
憑借著雄厚的科研能力和對技術(shù)創(chuàng)新的不懈追求，麒麟信安擁有完善的資質(zhì)，還擁有公安部、國家保密局、國家密碼管理局、解放軍測評認證中心等國家主管部門頒發(fā)的產(chǎn)品認證和測評證書20余個；并承擔國家核高基國家科技重大專項、國家信息安全專項等多個國家重大項目，獲得科技進步一等獎、湖南省科技進步一等獎等多個獎項。
電力行業(yè)國產(chǎn)安全操作系統(tǒng)主力軍
麒麟信安操作系統(tǒng)2009年開始參與國家電網(wǎng)智能電網(wǎng)調(diào)度控制系統(tǒng)D5000建設(shè)項目，累計至今中標建設(shè)了1個國調(diào)分中心、14個省級調(diào)度中心、130余個地市調(diào)度中心。在國家電網(wǎng)D5000調(diào)度系統(tǒng)建設(shè)項目中，在線運行的系統(tǒng)有18000套，累計銷售出貨25000套。
在南方電網(wǎng)調(diào)控一體化平臺OS2建設(shè)項目中，中標建設(shè)有20余個地市調(diào)度系統(tǒng)項目，累計銷售出貨8000套。
基于國網(wǎng)D5000、南網(wǎng)OS2的大規(guī)模應(yīng)用，麒麟信安操作系統(tǒng)成功開拓到了配網(wǎng)自動化系統(tǒng)、二次安防系統(tǒng)、智能變電站控制系統(tǒng)、變電站集控系統(tǒng)、發(fā)電企業(yè)生產(chǎn)控制系統(tǒng)等，麒麟信安操作系統(tǒng)累計在電力行業(yè)銷售出貨60000余套，名副其實的電力行業(yè)國產(chǎn)安全操作系統(tǒng)主力軍。
電力行業(yè)國產(chǎn)安全操作系統(tǒng)技術(shù)標準引導(dǎo)者
麒麟信安操作系統(tǒng)V3軟件2009年3月通過等保四級安全檢測，并且獲得四級安全操作系統(tǒng)銷售許可，是我國第一家通過公安部等保四級的國產(chǎn)安全操作系統(tǒng)。
麒麟信安操作系統(tǒng)采用麒麟公司自主研發(fā)的KRBA安全架構(gòu)，遵循最小特權(quán)原則，實現(xiàn)三權(quán)分立，系統(tǒng)不存在超級管理員root賬號。
麒麟信安操作系統(tǒng)基于三權(quán)分立的KRBA安全架構(gòu)兼容性良好，能夠在四級安全策略上平穩(wěn)支撐各種電力業(yè)務(wù)系統(tǒng)高效、安全運行。
麒麟信安操作系統(tǒng)遵循等保2.0技術(shù)標準，自主完成可信模塊的開發(fā)，并且與國內(nèi)主流的可信加密卡兼容，實現(xiàn)開機可信度量、程序運行可信度量、數(shù)據(jù)保護可信度量等。
麒麟信安公司是安全探針技術(shù)標準的制定者之一，面向麒麟各電力行業(yè)版本，均提供主站端、廠站端的安全探針軟件。
麒麟信安操作系統(tǒng)提供錄屏審計軟件，在桌面會話服務(wù)端提供錄屏功能，并且結(jié)合用戶角色和安全策略，給用戶提供強安全保護的錄屏審計功能。
麒麟信安操作系統(tǒng)提供高可用冗余網(wǎng)絡(luò)KPRP模塊，從數(shù)據(jù)鏈路層實現(xiàn)數(shù)據(jù)收發(fā)冗余，在網(wǎng)絡(luò)鏈路故障時，實現(xiàn)0丟包、0延遲的網(wǎng)絡(luò)高可用切換。
麒麟信安操作系統(tǒng)提供集中運維管控平臺軟件，給用戶提供一個集中、統(tǒng)一、可視化的主機運維管控平臺，幫助用戶更加高效地批量管理所有的主機。
|
