C114月24日消息(岳明)终端作为信息网络的重要节点,是安全大数据采集最重要的信息源之一,操作系统是保障我国信息安全的基石。智能终端操作系统是一个亟待解决的短板。
作为国内移动智能操作系统的开创者,元信科技自2014年成立以来,始终立足于国家信息安全战略的要求,致力于突破目前国外在移动智能操作系统领域的垄断地位,为党政军及信息敏感行业的客户提供安全、可靠、易用的一体化安全解决方案和服务。
元信科技首席安全官邹在接受C114采访时表示,在OS+战略的指导下,元信科技不断推动自主可控、安全可信的移动操作系统产品演进,突破了一系列关键技术;在构建生态系统方面,也突破了最艰难的“冷启动”阶段,进入“成长期”;面对风起云涌的5G时代,微内核SyberV1.0的研发完成,预示着元芯科技已经做好了变道超车的准备。
持续迭代:保持旺盛的生命力
对于操作系统来说,持续迭代进化是保持生命力和竞争力的必然选择。
据邹介绍,按照“行业先行、消费后行、定制先行、通用后行、高安全领域先行、低安全市场后行”的战略规划,近四年来,元信科技共发布了3个大版本、15个小版本。其中,2015.10版本获得了EAL4安全认证,2017.9版本在独立操作系统对比测试中被评为A级优秀。
目前,以元信OS为核心的安全解决方案已在政务、司法、国防、能源等领域取得突破性应用,形成了移动政务、智能警务、智能巡检、国防与民用技术融合等信息安全板块。这些成绩的背后,是元欣科技在技术、科研、产品、市场等方面的不断积极探索和发展。
以元信科技最新发布的SyberOS 3.5为例,针对新型移动终端与传统终端面临的不同安全问题,元信科技基于自主研发的高安全性可信操作系统,设计了可信态势感知和动态赋能的安全闭环架构。在该版本中,元信科技首次将动态防御体系整合到移动操作系统中,可以先于攻击者发生变化,彻底扭转了防御者以往被动防御的局面;创新使用AI技术进行身份认证,更智能保证使用安全;同时,元芯科技拥抱了HTML5的成果SyberH5,对HTML5标准的兼容性是业界最高的,支持一键跨平台移植。
从加法到减法:成长期的新突破
在邹看来,开发一个操作系统需要很大的勇气和投入,但光有技术准备是不够的。关键是要形成健康的产业生态。他把OS分为三个阶段,即冷启动期、成长期和成熟期。目前,元欣科技已经走过冷启动阶段,进入成长期;Android /iOS处于成熟阶段。
“冷启动阶段,产业链刚刚起步。怎样才能满足用户的需求?我们必须提供完整的解决方案。”邹对说:也正是在这种理念下,元信科技不仅推出了三防巡检终端、安防平板、专用终端等多个OS层面的自研终端。“我们不是想卖终端设备,而是想把这些终端产品和应用解决方案结合起来,真正用上Syber OS。”
“目前,我们已经过了这个阶段;现在,我们希望OS+不仅能增加解决方案,还能增加更多的合作伙伴。我们会创造条件让更多的合作伙伴参与进来,甚至让合作伙伴主导整合解决方案。源信科技会把更多的资源聚集到OS本身的进化上。”邹对说:
据邹介绍,中关村智能终端操作系统产业联盟即将推出“应用商店”。在这款类似于Apple store的产品中,开发者可以更好的展示现有的应用,充分发挥聚合、呈现、推广的作用,有效解决应用短缺的问题。他认为,国产操作系统要想实现突破,关键是要用起来,从需求端提供政策支持,制定相应的标准和规范。
核心创新:助力5G弯道超车
随着5G标准的冻结,产业链迎来了5G时代。与4G时代不同,5G将真正开启万物互联,人与人之间的连接不再是整个行业。可穿戴设备、工业互联网、智能网联汽车等。开始出现了。对于操作系统厂商来说,5G可以说是开启了一条新的赛道。
在邹看来,目前主流的操作系统都是基于宏内核,代码量很大。Linux2.6内核有1100多万行代码,漏洞防不胜防;大量的服务和硬件驱动都在内核,可扩展性/扩展性差,很难裁剪和适配硬件规格差异极大的物联网终端。
“下一代操作系统的核心技术将是微内核。宏内核将被削减到最小,只保留最基本的计算和存储的硬件资源管理,可以提供高安全性、高可靠性、高可扩展性、高可维护性等新特性;虽然性能会损失5%-10%左右,但从目前的硬件性能水平来看,可以忽略不计。”邹对说:
目前,元芯科技已经完成了微内核Hypervisor-SyberV1.0,可以在微内核层面实现虚拟机自检、内核完整性保护、网守加解密等功能。从平滑演进的角度来看,SyberV1.0可以以虚拟化的方式兼容现有的应用生态,然后逐步发展自己的生态。
“移动互联网目前的赛道是基础,必须在路上;5G物联网时代即将到来,渠道变革即将开始。Syber V1.0只是元信科技在5G时代布局的起点。我们希望和产业链合作伙伴一起抓住变道超车的机会。”邹这么说。