克日，2024 龙蜥操纵系统大会（OpenAnolis Conference）在北京隆重召开。 与此同时，由龙蜥社区运营委员会副主席、龙腾计划生态负责人金美琴，阿里云智能团体高级技术专家张天佳，海光信息技术生态技术总监李伟，海光信息安全技术专家何良杰联合出品的安全联盟闭门会也圆满举行。本次闭门会上，来自阿里云、海光信息、格尔软件、统信软件、浪潮信息、问天量子、三未信安、江南天安、暗码云芯、安势信息、铜锁社区、中科方德、迪普科技、信安世纪等企业超 20 位大咖，探究怎样通过社区协作，在创新和发展的同时，整合包括 CPU、可信、暗码、操纵系统、云计算、安全软硬件厂商在内的安全底子设施，形成统一的生态标准。会上也隆重举行了 OASA 硬件安全合作计划发起仪式，龙蜥社区理事长马涛也参与了该计划的讨论和发起。
（图/OASA 硬件安全合作计划发起合照）
龙蜥社区理事长马涛做开场致辞。马涛基于自身在安全领域的履历，分享了其在促进操纵系统安全方面的见解和贡献。同时，他号令更多的人加入到 AI 安全的讨论中来，共同积极探索有效的解决方案，推动这一领域的发展。此外，他还提出了在安全联盟内部加强合作、共同探索商业化路径的观点。马涛认为，尽管参与者应该追求明确的商业回报，但更应该有远看法看待技术的发展。
（图/马涛）
龙蜥社区安全委员会SIG Maintainer 张世乐分享了《龙蜥安全联盟与安全生态建设》，先容了龙蜥社区安全联盟的发展进程、组织结构、主要活动以及未来规划。联盟核心活动涵盖举行会议、发布研究成果、建设官方网址和漏洞数据库等，通过与高校和研究机构合作，进行安全领域的前沿科技研究和应用转化。联盟成员分为平台设备厂商、安全厂商和操纵系统提供商三类，注意操纵系统与安全厂商、高等院校合作将研究成果实现商业化。未来发展方向聚焦于供应链安全和硬件安全的合作，全面提升行业安全水平。
（图/张世乐）
海光信息安全技术专家何良杰做了《驱动安全新变革，解码海光暗码安全特性及方案》主题演讲，报告了海光在推进产业升级过程中的作用，特别是暗码安全方面取得的进展和应用。他提出了几项核心内容：海光 CPU 的暗码安全能力、及海光暗码安全的应用场景与案例，特别是在云上和大数据加密等方面提供了高效的解决方案。此外，他还探究了在经济下行压力下，通过内生安全能力和技术创新，仍可实现产物的低成本高性能，增强市场竞争力。
（图/何良杰）
格尔软件金融事业部售前总监孙招信向参会嘉先容了《基于海光平台的商用暗码应用与实践》。首先，他提出了操纵系统和 CPU 对于实现自主创新这一目标的关键作用，并分享了格尔软件在暗码应用和安全管理领域的成绩。其次，探究了通过虚拟化技术来降低成本并提升运维服从的方法，同时满足各种合规需求，并通过实际案例展现了这些解决方案的上风。末了，孙招信对格尔软件进行了简短的先容，并对未来自主创新的发展前景表示乐观。
（图/孙招信）
当前安全监管和国产化的背景下，安全不仅是信息产业的基石，更是驱动创新发展和业务合作落地的紧张保障。本次闭门会上，嘉宾们针对“硬件创新、自主安全、供应链安全、标准化、合规、商用暗码、安全硬件、社区协作”等行业发展话题展开探究，有的嘉宾觉得需得抱团取暖，形成协力，通过技术创新探求增长点；也有嘉宾认为提升软件供应链安全能力，防范软件供应链风险对社区发展和提升操纵系统安全水位至关紧张。以下为本次闭门会上嘉宾发言：
话题 1、经济下行背景下，国产 CPU 内生的安全能力如作甚安全监管发展与安全探求平衡点，安全企业又怎样实现利用技术手段降本增效、探求利润增长点？经济下行背景下，科技创新成为关键。问天量子副总裁金添提出三大计谋：一是拥抱创新；二是通过合作构建生态系统，共同探求发展机遇；三是提高服务质量和服从，提供全面解决方案，引导市场需求而非盲目跟风。信安世纪硬件负责人蒋明贵夸大了企业在经济下行压力下，通过技术创新寻求增长点的积极，特别是视频安全领域。同时也分享了对于新产物开发该怎样有效应对这些挑衅。统信软件生态业务部总经理尚超指出国内安全企业需在保障安全的同时追求最大化的成本效益。此外，他还夸大了自主创新进程中技术与产物兼容性的紧张性，以及企业与社区怎样合作应对安全合规要求，提出全硬件生态共建的主题。澜起科技产物经理李毅表示澜起科技将积极参与社区合作，共同推广暗码技术和国密标准的应用，尤其是在云计算场景下寻求更广泛的暗码应用和密钥管明白决方案。海光信息安全技术部副经理涂海波提出从利用 CPU 内置安全能力降低成本、建立厂商联盟推动技术进步、以及共同制定新标准等方面的合作建议。指出了当前在技术安全标准方面存在的缺失，号令产业界共同探索新技术的标准和规范，以促进降本增效和安全领域的共同发展。暗码云芯 XC 事业部总经理贾敏则夸大数据治理和数据本体安全的紧张性，并利用人工智能技术进行探索。同时指出在支持新型 GPU 方面遇到的挑衅。
话题 2：在日益驱严的安全合规要求下，社区和企业该怎样协同，在包管自身的安全合规的底子上，同时把握新形势下的机遇？在软件界说一切的大背景下，全世界对于软件，特别是底子软件的安全合规要求日益趋严。各位嘉宾从自身认知、实践、遇到的问题等角度，进行了深入探究。龙蜥社区代表、硬件厂商、鄙俚衍生版厂商、安全厂商等，针对在社区进行软件供应链安全合作的必要性、可行性和合作模式进行交流。安势信息产物架构总监朱贤曼表示开源软件在操纵系统中占了非常大的比重，建设软件供应链安全能力不仅是为了满足安全合规要求，也是对企业自身研发流程的重塑和安全竞争力的打造。统信软件安全主管何雪林指出操纵系统的安全合规，包括上游软件包的引入、法规遵照、研发流程规范等是一个非常复杂的问题。软件供应链安全能力必要和 CI/CD 结合，嵌入到实际研发过程中。中科方德 OS 产物研发中心经理刘赢盼望社区可以依托安全联盟等体系，为团体上鄙俚的安全水位提供更为严格的查抄和更强的安全能力。
话题 3：安全硬件生态共建：在本土化大趋势下，依托社区整合包括 CPU、安全硬件、操纵系统及业务厂商生态，怎样高效整合资源、构建统一的技术生态是面临的挑衅和机遇？在本土化背景下，面临硬件多样化带来的适配和生态支持问题，探究通过社区合作模式探求最优解决路径的可能性。阿里云智能团体安全专家杨晓宇说到，对于云业务来说盼望通过一种底层机制（如操纵系统级别）解决在云计算情况下怎样应用暗码能力和密钥管理问题。尽管云情况中的暗码应用比传统场景更为复杂，但必要借助雷同于海光 CPU 的技术上风，我们旨在构建一套可以或许在云端有效运行的暗码解决方案。铜锁社区项目首创人杨洋表示首先通过标准化来提升暗码资源管理服从，"北向"的服务提供给应用，"南向"聚焦于操纵系统与硬件的交互，其次在于组织和个人的合作，通过一个共同目标建立更开放、兼容和高效的安全标准生态系统。江南天安研发中心副总裁张钊号令社区共同积极，推广操纵系统的标准化，以减轻暗码设备厂商及开发者的技术适配负担，江南天安在技术和行业合作上保持开放的态度，迎接行业未来的变化和发展。三未信安研发中心总监赵长松认为必要更完善的规范来促进不同厂商之间的合作与兼容性。同时提出了对未来技术发展的建议，目标是为客户创造更多价值并减少技术壁垒。海光信息生态负责人胡景哲指出了面临的三大挑衅：暗码市场的资金支持不足、政策导向的变化以及客户需求的多样化。夸大了与行业伙伴共同推进标准化、降低成本并加速产物市场落地的紧张性，盼望与更多合作伙伴和专业机构共建合作共同体的愿望，共同推动暗码行业的健康发展。浪潮信息 OS 安全专家徐峥分享了怎样通过统一的社区方案，增强整机厂商产物的安全性及商业价值。怎样利用开源技术和社区气力，加倔强件和软件之间的适配与兼容，以及怎样通过技术栈来降低成本并提升服从。此外，他盼望通过社区合作，解决生态碎片化问题，实现合作共赢的商业生态系统。
（图/圆桌讨论环节嘉宾发言）
操纵系统和开放的社区在促进安全生态系统健康发展中发挥着承上启下的作用，通过社区提供的统一资源，实现商业上互利共赢的闭环生态系统。当前 OS 硬件安全生态系统面临的主要挑衅有碎片化和资源重复投入。为应对这些挑衅，会上，龙蜥社区联合安全联盟生态合作伙伴，共同发起了“OASA 硬件安全合作计划”。后续，OASA 硬件安全合作计划会通过商业标杆案例连续推进，也盼望行业伙伴积极参与和讨论，共同推进硬件安全和生态系统的进步。
感谢本次闭门会出品团队：金美琴、李伟、张天佳、何良杰、尚超、张世乐、郑耿、胡景哲、庄亚博、贺迪、张少龙、郝世荣、齐增田、袁艳桃、周虎晨
—— 完 ——
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
