坐落于湖南長沙高新區麒麟科技園的麒麟信安總部大樓看似其貌不揚，實則內藏乾坤。據悉，麒麟信安是國家發改委批復的高可信操作系統國家地方聯合工程研究中心的依托實體，公司以操作系統技術為核心，并已建立起“操作系統、信息安全、云計算”三條核心產品線，在國防、黨政、能源、金融、教育等多個重要領域實現規模化應用，入選國家級精特新“小巨人”企業，多次承擔國家科技重大專項課題。
從湖南一眾本土企業中脫穎而出，它究竟憑什么？日前，《中國電子報》記者來到了麒麟信安長沙總部一探究竟。
國產操作系統正從“可用”邁向“好用”
當前，在信息安全問題日益突出的背景下，“自主可控、安全可信”的信息化產品愈發成為國家、政府、企業和個人用戶的迫切需求。打個比方，操作系統就像地基，應用程序就像地基上的房子，所有房子都是建立在地基之上的。換句話說，只要聯了網，誰掌控了操作系統，誰就能掌握網絡的“心臟”。
操作系統是信息安全體系的重要“基石”。然而，現下占據整個后端服務器市場大半江山的WINDOWS、UNIX、LINUX三大流派操作系統皆源于國外，這為我國網絡信息安全埋下了令人擔憂的隱患。因此，近年來，在國家“互聯網+”戰略和“十四五”規劃政策指引下，越來越多的中國企業投身國產操作系統的研發和應用，麒麟信安就是其中之一。
相較于技術突破，國產操作系統尚未能撼動國外操作系統壟斷地位的核心問題在于生態。操作系統巨頭微軟、谷歌、蘋果等公司最令人矚目的就在于其已經搭建形成了完整的軟件生態。而麒麟信安操作系統選擇的突破口在于它的“一云多芯”，全面支持國內包括鯤鵬、飛騰、龍芯、海光、兆芯、申威等在內的多種主流CPU芯片，有效解決了當前部分Wintel架構下的復雜應用暫時難以遷移至國產“芯”平臺的困境，且在性能優化、混合部署等技術創新方面走在了國內前列。
一方面來看，它助力國產操作系統從“可用”邁向“好用”，更多軟硬件產品能夠與之適配，為企業平滑遷移至信創體系掃除了“最后一公里”的障礙；另一方面來看，也在很大程度上激發了信創產業鏈上下游的市場活力，提升了本土企業在IT基礎設施建設過程中的創新激情與動力，為打造自主創新的信息系統生態奠定了基礎。
麒麟信安公司總裁劉文清博士在接受《中國電子報》記者采訪時表示，計算是湖南經濟高質量發展的支柱產業，目前當地的整個產業鏈布局是完整的，有頂層設計，也有整機、服務器、存儲等，還引入了華為、360、CEC等國內領軍企業布局湖南。“希望在信創產業2.0的時候，能把產業鏈的‘糖葫蘆’串在一起，把本地產業的能力全部打通，變成湖南特色的整體解決方案。這既要有政府頂層引導，又要有市場活力牽引。關鍵市場標配的產品方案要引導本地產業的發展。”
他認為，“產業鏈的‘糖葫蘆‘如果全部本土化并不利于產業發展，從全球化的角度看，當下操作系統有三個發展方向，一是泛操作系統的外延及技術創新，二是做以信創市場為目標的國產自主操作系統，三是做面向行業需求的定制類操作系統。”
以國產操作系統技術為“中樞大腦”，麒麟信安通過“應用虛擬化”、“服務器虛擬化”、“桌面虛擬化”三方面躬身入局云計算，將芯片、整機、數據庫、中間件、云終端、應用軟件等關鍵環節串聯起來，致力于推進湖南計算產業鏈融為一體，輸出成全棧解決方案，為信創產業發展注入新動能。
國際IT架構正加速向“云+端”模式演進
目前，國際上IT 架構正在從“計算機+網絡”向“云+端”的方向演進。云桌面已成為和傳統PC桌面相并列的新模式，擁有性價比高、易部署、易運維、安全、綠色等優勢。尤其對政務領域復雜應用遷移落地的特殊時期，云桌面模式不僅可以解決過渡時期Windows應用不間斷問題，同時實現了與國際上IT架構的同步技術演進。
然而，劉文清也談到，國內當前的信創生態對于“云+端”替代PC機的IT架構模式尚未得到足夠認可。對于產業鏈上下游廠商而言，用云終端替代PC機會改變應用部署模式，對這種云桌面模式的推廣缺乏動力。對于那些相對保守的信創用戶而言，傳統的“上云了，數據就不安全了”的思維根深蒂固，導致其對新型的“云+端”IT架構接受度還不夠高。
但“‘云+端’的發展趨勢是擋不住的，這種IT架構可以實時更新，便于產品迭代，更適合國內軟件體系尚未成熟的大背景。”劉文清堅信這一點。在麒麟信安總部大樓的展廳中，記者看到一排排顯示器整齊羅列，每臺顯示器下方都有一個神秘“小黑盒”，取代了原來體格“笨重”的主機位置。這個“小黑盒”就是“云終端”，又稱作“瘦客戶機”。有了它，只需輕點鼠標，用戶就能在顯示器桌面上看到多款操作系統，可以靈活選擇、切換，操作流暢。
據介紹，普通計算機平均能耗為300W到400W，而云終端平均能耗為30W。在部署規模為1000臺的時候，每個單位可節省約70%的耗電量。云辦公不僅實現了低碳環保，綠色辦公，而且總體建設成本相比傳統計算機模式降低30%~50%。這是麒麟信安自研的信創云桌面解決方案能夠帶來的最直觀的“降成本”效應。
至于安全問題，劉文清指出：“云桌面其實比PC更安全”。首先，所有數據和運算都是不落地的，全部在后端的服務器上進行集中安全管理，即使電腦遺失，數據也不會被竊取；其次，訪問需授權，沒有得到授權的情況下是無法訪問、拷貝或通過其他方式把數據傳送出去的；此外，使用過程可監控，有效防止數據泄露。“云+端”的IT架構更能適應多元復雜的辦公場景，安全系數也更高。
麒麟信安在電力行業的實踐印證了上述觀點。據介紹，麒麟信安操作系統系列產品全面覆蓋發電、輸電、變電、配電、用電等諸多領域，連續多年中標國家電網智能電網調度控制系統以及南方電網一體化電網運行智能系統，現已覆蓋全國31個省市自治區，累計部署超10萬套，并多次獲得電力用戶的高度好評。麒麟信安以電力調控生產系統為先鋒，率先完成國產安全操作系統的大規模使用，并且實現7x24小時的穩定運行，給工業互聯網更大規模地使用國產安全操作系統奠定了扎實、可靠的驗證基礎。
信創云相關產品“合格目錄”亟待出臺
當前，新一輪科技革命和產業革命正在逐漸加速，信創產業的發展已經成為中國經濟數字化轉型、提升產業鏈發展的關鍵，也是加快新基建進度的必要條件。關鍵核心技術設備、信息產品和服務等的自主可控是保障網絡信息安全的首要前提。
“單絲不成線，獨木不成林”。劉文清談到，在關鍵基礎軟硬件落后于國際壟斷產品的環境下，推進我國信息技術創新是一個艱難的行軍，需要充分協同發揮和挖掘中央、地方、產業、用戶等各方面的積極性和內驅力。信創產品實行“合格目錄”，政府既可以通過標準引領和測試評估不斷凝聚國內企業力量，又可以不斷擴展新產品做到與國際技術同步演進，同時，讓市場驅動技術創新和優勝劣汰。
“本土化”并不等于“安全”，一些IT系統本土化后反而在“裸奔”。劉文清建議：“一方面，信創項目應與國際接軌，積極探索‘云+端’的新模式；另一方面，盡快完善信創項目的配套安全保密方案建設。
公司簡介
湖南麒麟信安科技股份有限公司是國家發改委批復的高可信操作系統國家地方聯合工程研究中心的依托實體。
麒麟信安擁有操作系統、信息安全和云計算三條產品線，已在國防、黨政、能源、金融、教育等重要領域得到了廣泛應用。
憑借著雄厚的科研能力和對技術創新的不懈追求，麒麟信安擁有完善的資質，還擁有公安部、國家保密局、國家密碼管理局、解放軍測評認證中心等國家主管部門頒發的產品認證和測評證書20余個；并承擔國家核高基國家科技重大專項、國家信息安全專項等多個國家重大項目，獲得科技進步一等獎、湖南省科技進步一等獎等多個獎項。
電力行業國產安全操作系統主力軍
麒麟信安操作系統2009年開始參與國家電網智能電網調度控制系統D5000建設項目，累計至今中標建設了1個國調分中心、14個省級調度中心、130余個地市調度中心。在國家電網D5000調度系統建設項目中，在線運行的系統有18000套，累計銷售出貨25000套。
在南方電網調控一體化平臺OS2建設項目中，中標建設有20余個地市調度系統項目，累計銷售出貨8000套。
基于國網D5000、南網OS2的大規模應用，麒麟信安操作系統成功開拓到了配網自動化系統、二次安防系統、智能變電站控制系統、變電站集控系統、發電企業生產控制系統等，麒麟信安操作系統累計在電力行業銷售出貨60000余套，名副其實的電力行業國產安全操作系統主力軍。
電力行業國產安全操作系統技術標準引導者
麒麟信安操作系統V3軟件2009年3月通過等保四級安全檢測，并且獲得四級安全操作系統銷售許可，是我國第一家通過公安部等保四級的國產安全操作系統。
麒麟信安操作系統采用麒麟公司自主研發的KRBA安全架構，遵循最小特權原則，實現三權分立，系統不存在超級管理員root賬號。
麒麟信安操作系統基于三權分立的KRBA安全架構兼容性良好，能夠在四級安全策略上平穩支撐各種電力業務系統高效、安全運行。
麒麟信安操作系統遵循等保2.0技術標準，自主完成可信模塊的開發，并且與國內主流的可信加密卡兼容，實現開機可信度量、程序運行可信度量、數據保護可信度量等。
麒麟信安公司是安全探針技術標準的制定者之一，面向麒麟各電力行業版本，均提供主站端、廠站端的安全探針軟件。
麒麟信安操作系統提供錄屏審計軟件，在桌面會話服務端提供錄屏功能，并且結合用戶角色和安全策略，給用戶提供強安全保護的錄屏審計功能。
麒麟信安操作系統提供高可用冗余網絡KPRP模塊，從數據鏈路層實現數據收發冗余，在網絡鏈路故障時，實現0丟包、0延遲的網絡高可用切換。
麒麟信安操作系統提供集中運維管控平臺軟件，給用戶提供一個集中、統一、可視化的主機運維管控平臺，幫助用戶更加高效地批量管理所有的主機。
|
