【凝思_曾宏安_】2024年安全可靠操作系统助力智能电力建设报告_33页_2mb

安全可靠操作系统助力智能电力建设总结

核心内容

安全可靠操作系统在智能电力建设中发挥着关键作用，通过提供高安全性、高稳定性及良好的兼容性，助力电力行业实现国产化替代。凝思安全操作系统作为国产化替代的重要技术支撑，具备完善的密码技术体系、智能化功能及云能力，能够满足电力行业对安全、可靠、高效的需求。

主要观点

• 国产化趋势显著：在国家政策推动下，国产化替代已成为主流趋势，尤其在党政、电力、金融、运营商、能源等行业中得到广泛应用。
• 安全可靠要求高：操作系统需满足国家商用密码应用要求，采用国产密码算法（如SM2、SM3、SM4），并具备等级保护第4级认证。
• 智能化能力增强：操作系统集成AI能力，实现运维自动化与智能分析，提升系统安全性与管理效率。
• 云能力支持：操作系统具备强大的云资源管理能力，为大型应用与游戏提供坚实底座，支持数据中心云化建设。
• 最小化操作系统：通过梳理业务与组件的依赖关系，精简系统组件，显著降低系统漏洞数量，提高安全性。

关键信息

国家政策支持

• 中央网信办、工业和信息化部发布多项政策，推动国产化替代进程。
• 包括《国家十四五规划》、《二十大报告》、《政府工作报告》及《中共中央关于进一步全面深化改革、推进中国式现代化的决定》。
• 电力行业相关政策如《“十四五”现代能源体系规划》、《关于推进电力行业信息化建设的指导意见》等，进一步推动电力信创发展。

操作系统应用场景

• 硬件架构：支持兆芯、飞腾、龙芯中科、申威等国产芯片。
• 云能力：具备资源自适应、数据中心云能力支撑及操作系统上云能力。
• 智能化：支持AI操作系统、运维AI等智能功能，提升系统管理效率。
• 最小化操作系统：通过组件裁剪，显著减少系统漏洞数量，提高安全性。

安全性与稳定性指标

• 安全性：
  • 国内完全自主研发的安全子系统
  • 从未被攻破的电力系统部署记录
  • 支持国产商用密码技术，符合国家商用密码应用要求
• 稳定性：
  • 平均无故障运行时间超过100万小时（行业标准为2万小时）
• 兼容性：
  • 兼容超过500款基础硬件及近330款底层软件
  • 全面适配电力业务系统

国产化替代中的新挑战

1. 复杂场景下的操作系统迁移：
   • 需要保障关键业务系统的平稳迁移
   • 业务数据安全是迁移过程中的重要考量
2. 非必要组件引入安全风险：
   • 系统默认安装包含非必要组件，增加漏洞数量
   • CNVD数据显示，操作系统及组件漏洞占比高达80%
3. 国产商用密码技术应用不足：
   • 传统系统使用RSA等国外算法，不符合国家商用密码应用要求
   • 密钥泄露可能导致主机被远程控制或信息泄露
4. 对生物识别技术支持不足：
   • 用户体验差，单一认证方式导致账号安全性低
   • 建议采用多因子认证（如口令、Ukey、指纹、指静脉、人脸识别）

解决方案与保障手段

• 迁移保障组织：迁移前需成立由客户业务部门、IT部门、维护部门及OSV、ISV组成的迁移保障组织，分六步完成迁移：信息采集、适配分析、方案设计、迁移准备、迁移实施、迁移确认。
• 迁移工具：凝思提供x2Linux迁移工具，支持CentOS原地升级至LinxOS国产化操作系统，保留原有业务与配置，实现无感迁移。
• 漏洞组件管理：
  • 限制引入漏洞组件
  • 及时更新与补丁修复
  • 虚拟补丁、防火墙策略等手段解决漏洞问题
• 供应链安全：
  • 供应链审查
  • 源代码管理
  • 补丁管理
  • 数据安全
  • 社区治理
  • 一体化建设

密码应用实施方案

• 密码子系统改造：完成身份鉴别、国密SSH、日志保护、属性保护和文件保护等五个模块的国密算法改造，试点部署后功能、性能和安全性均符合要求。
• 密码基础设施：通过调用服务器密码机、密码卡、智能密码钥匙等基础设施，实现应用和数据方面的8项密码应用指标全覆盖。
• 密码服务接口：提供真实性保护、完整性保护、机密性保护、不可否认性保护等接口服务，支持多种密码运算功能。

生物识别技术应用

• 多样化认证方式：提供口令、Ukey、指纹、指静脉、人脸识别等五种认证方式，提高身份认证的便捷性和准确性。
• 统一认证管理：实现用户生物识别信息的集中存储与校验，提升访问权限控制的安全性。
• 多因子登录：支持1:N识别模式，无需输入用户名，直接通过生物特征识别用户，提升用户体验和安全性。

行业迁移实践

• 在运营商多个省专公司（山东、北京、黑龙江、云南）开展操作系统国产化改造，项目进展顺利，获得客户好评。
• 实施过程中，通过详细的适配分析、方案设计及迁移实施，确保业务系统平稳过渡。

结论

安全可靠操作系统为智能电力建设提供了坚实的技术支撑，推动了行业高质量发展。通过最小化操作系统、密码技术改造及生物识别技术应用，有效解决了国产化替代过程中面临的安全、兼容及用户体验等问题，助力电力行业实现更加安全、稳定、高效的信息化建设。