隨著國(guó)家科技自立自強(qiáng)戰(zhàn)略的逐步深化和行業(yè)的深度推進(jìn)，基礎(chǔ)軟硬件的行業(yè)場(chǎng)景應(yīng)用不斷拓展，提升技術(shù)上游的自主安全愈加重要。5月，以“融合應(yīng)用，信創(chuàng)未來(lái)”為主題2023通明湖論壇順利召開，論壇緊緊圍繞產(chǎn)業(yè)發(fā)展新階段新需求，聚焦新一代信息技術(shù)自主創(chuàng)新、融合應(yīng)用及前沿發(fā)展。十二屆全國(guó)政協(xié)副主席、國(guó)家電子政務(wù)專家委員會(huì)主任王欽敏，工業(yè)和信息化部黨組成員、副部長(zhǎng)王江平，北京市委常委、副市長(zhǎng)靳偉出席開幕式并致辭，中國(guó)工程院院士陳左寧、張平出席并作報(bào)告。

會(huì)上，龍芯中科副總裁張戈代表北京市數(shù)字辦公安全創(chuàng)新聯(lián)合體詳細(xì)介紹了《新一代數(shù)字辦公安全創(chuàng)新方案》內(nèi)容及應(yīng)用情況。

張戈介紹，數(shù)字辦公是數(shù)字化時(shí)代最普遍的應(yīng)用場(chǎng)景之一，同時(shí)面臨安全需求與創(chuàng)新需求的疊加。在政企數(shù)字化轉(zhuǎn)型中，數(shù)字辦公作為點(diǎn)面兼具的基本方案場(chǎng)景，具備應(yīng)用的普遍性、場(chǎng)景的聚焦性以及基礎(chǔ)的擴(kuò)展性。在此背景下，北京市通明湖研究院聯(lián)合龍芯中科、統(tǒng)信軟件、金山辦公、同方計(jì)算機(jī)等企業(yè)，依托北京市科創(chuàng)生態(tài)優(yōu)勢(shì)資源，圍繞數(shù)字辦公典型應(yīng)用場(chǎng)景，面向安全需求與創(chuàng)新需求，共同打造了從指令集、CPU、操作系統(tǒng)，到基礎(chǔ)軟硬件、密碼安全、辦公協(xié)同生態(tài)等全棧式自主創(chuàng)新方案。

方案架構(gòu)

方案基于自主開源的創(chuàng)新底座，搭建應(yīng)用生態(tài)的兼容體系，并面向辦公及行業(yè)拓展場(chǎng)景不斷開展產(chǎn)業(yè)協(xié)同創(chuàng)新，在技術(shù)上具備內(nèi)生安全體系的支撐，在組織上依托通明湖研究院及創(chuàng)新中心提供深度適配的服務(wù)保障，在過程中擁有北京市創(chuàng)新聯(lián)合體相關(guān)企業(yè)結(jié)合各自自身優(yōu)勢(shì)協(xié)力打造。方案具有以下創(chuàng)新優(yōu)勢(shì)：

No.1

自主開源創(chuàng)新底座

方案是國(guó)內(nèi)首個(gè)基于Wintel、AA體系之外的第三套自主信息技術(shù)體系打造的數(shù)字辦公全棧式方案。依托北京市自主創(chuàng)新科技成果，基于自主開源指令集架構(gòu)以及自主開源操作系統(tǒng)社區(qū)，形成可持續(xù)發(fā)展的安全可控?cái)?shù)字化辦公底座。依托開源基金會(huì)等機(jī)構(gòu)，在開源處理器架構(gòu)、開源操作系統(tǒng)社區(qū)方面打造國(guó)際化的“北京根”方案，引領(lǐng)我國(guó)科技自立自強(qiáng)并走向國(guó)際創(chuàng)新發(fā)展的新模式。

截止目前，以龍芯中科為代表的自主CPU企業(yè)、以統(tǒng)信軟件為代表的自主OS企業(yè)，在自主開源CPU架構(gòu)和操作系統(tǒng)根社區(qū)方面，都已經(jīng)取得了較大突破。自主CPU架構(gòu)與自主根社區(qū)已得到國(guó)際開源軟件界廣泛認(rèn)可與支持，如LoongArch龍架構(gòu)，已陸續(xù)進(jìn)入Linux內(nèi)核、編譯器、虛擬機(jī)等上游社區(qū)，成為國(guó)際認(rèn)可的與X86、ARM并列的頂層生態(tài)開源系統(tǒng)。操作系統(tǒng)已逐步向Debian、Arch Linux等國(guó)際頂級(jí)的主流發(fā)行版看齊，形成了一定的國(guó)際影響力。

No.2

密碼安全創(chuàng)新體系

隨著《密碼法》等數(shù)據(jù)安全系列法律法規(guī)的頒布，通過密碼安全、主動(dòng)防護(hù)等多種方式，可以實(shí)現(xiàn)全場(chǎng)景安全防護(hù)，打造新的安全體系。以自主和安全的融合創(chuàng)新工作，能夠進(jìn)一步降低安全管理及實(shí)施成本。

密碼安全創(chuàng)新體系具備商密全棧的特點(diǎn)，商密全棧以CPU內(nèi)置的高性能密碼模塊為核心，構(gòu)建了全流程的密碼安全體系。覆蓋了從操作系統(tǒng)、瀏覽器、外設(shè)到業(yè)務(wù)系統(tǒng)的全過程密碼服務(wù)能力。CPU內(nèi)置的高性能密碼模塊通過了高等級(jí)的商密密碼模塊認(rèn)證，能夠?qū)崿F(xiàn)加解密算法的硬件加速，有利于實(shí)現(xiàn)從硬件到軟件、從芯片到系統(tǒng)的全棧式防護(hù)。

密碼安全創(chuàng)新體系另一個(gè)特點(diǎn)體現(xiàn)在主動(dòng)安全方面，在技術(shù)的底層通過取代傳統(tǒng)的被動(dòng)防御機(jī)制，可以主動(dòng)識(shí)別漏洞攻擊、木馬以及病毒等，并依托芯片級(jí)可信根的不可篡改性，保護(hù)軟硬件系統(tǒng)環(huán)境，來(lái)構(gòu)建軟硬結(jié)合的主動(dòng)安全體系。

通過從全生命周期的角度進(jìn)行全程全域的主動(dòng)安全保護(hù)，做到事前有防范、事中有控制和事后有追溯，多方面結(jié)合有效保護(hù)業(yè)務(wù)系統(tǒng)的全生命周期的安全。

No.3

應(yīng)用兼容創(chuàng)新方案

由于數(shù)據(jù)經(jīng)濟(jì)產(chǎn)業(yè)處于多技術(shù)架構(gòu)體系疊加，多應(yīng)用形態(tài)生態(tài)壁壘并存的局面，導(dǎo)致應(yīng)用生態(tài)割裂，應(yīng)用系統(tǒng)的遷移適配改造成本線性增長(zhǎng)。一直以來(lái)運(yùn)維難、選型難是用戶最實(shí)際難點(diǎn)和痛點(diǎn)。不同平臺(tái)和不同系統(tǒng)之間，也存在著版本迭代不兼容的問題。

應(yīng)用兼容創(chuàng)新方案的特點(diǎn)是通過核心技術(shù)創(chuàng)新解決部分關(guān)鍵應(yīng)用的跨平臺(tái)兼容問題。通過CPU底層的指令集動(dòng)態(tài)翻譯技術(shù)、編譯器及虛擬機(jī)技術(shù)，以及通過操作系統(tǒng)的統(tǒng)一兼容框架等多種技術(shù)手段，實(shí)現(xiàn)跨平臺(tái)跨系統(tǒng)的應(yīng)用生態(tài)兼容方案，突破應(yīng)用生態(tài)壁壘，打造真正好用的數(shù)字辦公創(chuàng)新方案。

基于此，統(tǒng)信軟件和龍芯中科共同發(fā)起成立了悟空聯(lián)合創(chuàng)新實(shí)驗(yàn)室，實(shí)驗(yàn)室重點(diǎn)圍繞二進(jìn)制翻譯、關(guān)鍵應(yīng)用移植、外設(shè)適配、能效優(yōu)化等方面進(jìn)行了聯(lián)合技術(shù)攻關(guān)，目前已經(jīng)取得了一定的創(chuàng)新性成果。

No.4

產(chǎn)業(yè)協(xié)同創(chuàng)新生態(tài)

通過構(gòu)建數(shù)字辦公聯(lián)合創(chuàng)新體，強(qiáng)調(diào)以基礎(chǔ)軟硬件產(chǎn)品為核心，同時(shí)也強(qiáng)調(diào)以應(yīng)用場(chǎng)景為拉動(dòng)，實(shí)現(xiàn)生態(tài)聚焦與賦能，實(shí)現(xiàn)產(chǎn)業(yè)協(xié)同發(fā)展的全棧式創(chuàng)新模式。

截止目前，以基礎(chǔ)軟硬件產(chǎn)品為核心，已經(jīng)有數(shù)十家企業(yè)加入到數(shù)字辦公聯(lián)合體當(dāng)中，面向在線協(xié)作、智能連接、數(shù)據(jù)安全、智能運(yùn)維等典型應(yīng)用場(chǎng)景，實(shí)現(xiàn)產(chǎn)業(yè)鏈有機(jī)融合，協(xié)同創(chuàng)新。

通過產(chǎn)業(yè)鏈協(xié)同和定制化開發(fā)，加強(qiáng)適配力度，深度“好用”的產(chǎn)業(yè)協(xié)同新生態(tài)已經(jīng)初具成效。未來(lái)將面向不同行業(yè)進(jìn)行擴(kuò)展，從辦公走向多場(chǎng)景、多行業(yè)。一方面，面向生態(tài)進(jìn)一步融合，基于信息技術(shù)應(yīng)用創(chuàng)新和數(shù)字化雙態(tài)疊加，進(jìn)一步拓展辦公生態(tài)邊界，實(shí)現(xiàn)傳統(tǒng)OA、業(yè)務(wù)系統(tǒng)等上下游企業(yè)深度融合；另一方面，面向產(chǎn)業(yè)不斷拓展，促使數(shù)字辦公產(chǎn)業(yè)從基礎(chǔ)場(chǎng)景向行業(yè)如黨政、金融、能源、教育、醫(yī)療不斷延伸。

《新一代數(shù)字辦公安全創(chuàng)新方案》依賴北京市數(shù)字辦公安全創(chuàng)新聯(lián)合體的技術(shù)領(lǐng)先的優(yōu)勢(shì)，能夠加強(qiáng)生態(tài)組織建設(shè)，通過深度適配應(yīng)用場(chǎng)景、拉動(dòng)生態(tài)變革，構(gòu)建全棧式自主創(chuàng)新信息產(chǎn)業(yè)體系，“貢獻(xiàn)北京智慧、形成中國(guó)方案”，龍芯將攜手生態(tài)伙伴共同打造新一代數(shù)字產(chǎn)業(yè)創(chuàng)新發(fā)展命運(yùn)共同體。《新一代數(shù)字辦公安全創(chuàng)新方案》將根植北京、輻射全國(guó)，致力于打造國(guó)際信息產(chǎn)業(yè)第三極。