7月23-24日，第五屆數字中國建設峰會（以下簡稱“數字中國”）在福州舉行。國產操作系統企業中國電子信息產業集團麒麟軟件受邀參展，多項創新成果備受關注。期間，麒麟軟件正式發布銀河麒麟可信操作系統等創新成果，其產品銀河麒麟桌面操作系統V10升級版當選本屆數字中國“十大首展成果”。

銀河麒麟可信操作系統發布：以內生安全為核心特征、具備主動防御能力

22日，安全先進綠色計算新品發布會拉開本屆數字中國序幕。中國電子依托數字技術底座最新成果，以PKS技術創新和產品化為主線連續發布多項基礎通用新品，麒麟軟件正式發布銀河麒麟可信操作系統。

發布會上，中國工程院院士沈昌祥表示，強調網絡安全是發展我國信息技術產業的重要前提，必須加快可信架構硬軟融合產品的開發和應用，以可信產品鏈支撐數字化轉型。中國電子總工程師周進軍發布了中國電子最新PKS3.0創新成果，麒麟軟件高級副總裁孔金珠正式發布銀河麒麟可信操作系統。

據介紹，作為PKS體系核心之一，銀河麒麟可信操作系統從技術上實現了全國產平臺下信息系統的可信計算能力，提供安全可信產品化支撐。銀河麒麟可信操作系統是基于kysec框架實現以內生安全為核心特征、具備主動防御能力的體系化安全產品，為實現信息系統整體的“防斷供、關后門、堵漏洞”等自主安全能力提供了基礎平臺支撐，并將安全能力向應用、數據、身份、行為等層次垂直打穿，形成了安全能力和信息化的深度融合、全面覆蓋，有效支撐數字化業務平臺底座建設。

孔金珠介紹，銀河麒麟可信操作系統在設計上實現了麒麟可信執行環境KYEE與業務系統可信監控的雙體系安全機制。該體系將信任鏈由可信固件傳遞到操作系統，并由操作系統傳遞到應用和網絡，確保系統應用程序來源的可靠性和本身的完整性。在業務系統側，通過kysec的內生安全機制和數據隔離保護機制，以及集成的內核衛士、安全內存、可信通信等安全模塊，提供了增強的安全底座，形成了一體化主動免疫防御能力。

此外，通過設計針對不同可信計算場景需求的接口和SDK，未來可給高安全要求業務的可信計算提供可定制化、可編排的安全能力；也對多元的安全業務，提供了建立端、網、云一體化互動的安全體系，可有效支撐大規模計算環境中復雜網絡安全計算體系的構建。在生態兼容上，銀河麒麟可信操作系統同步兼容現有的安全機制和通用生態，保證了應用的兼容性。

核心原生能力逐步增強 保障重點行業領域信息安全

作為中國電子PKS體系核心之一，銀河麒麟可信操作系統在核心原生能力逐步增強、擴展，并結合市場分層分類，打造開放、標準、可配置、可定義的的PKS架構。同時，能夠應對傳統安全無法根本解決的云、邊界、身份、內存漏洞、數據等安全問題，支撐關鍵核心大型系統的完整、安全、可信。

銀河麒麟可信操作系統不僅實現了安全底座從“被動”到“主動”的逐步過渡，使操作系統具有相當的抗滲透能力，而且充分發揮中國電子在核心部件、系統生態、網絡攻防等三方面的核心技術和集團打造的全產業鏈優勢，在 PKS 架構應用推進中，實現和增強本質安全、過程安全的深度融合，確保 PKS 架構在兼容 PC 互聯網、融入移動互聯網、面向IoT和AI替代升級等應用場景中的體系安全。落實“保鏈穩鏈強鏈”，服務數字經濟。

據悉，銀河麒麟可信操作系統目前在網信產業應用廣泛，將進一步增加針對可信容器、可信云平臺的相關支持。

在24日第五屆數字中國建設成果展覽會最佳成果頒獎儀式上，銀河麒麟桌面操作系統V10升級版從111家單位選送的489項成果中脫穎而出，獲得“十大首展成果”獎項。

此外，麒麟軟件還參與2022數字中國創新大賽-虎符網絡安全賽道總決賽等重要環節，由麒麟軟件作為主要承辦單位的“2022年中國電子PKS創新大賽”也在本屆數字中國正式啟動。