10月22日，中國工程院院士倪光南表示，開源已成為信息技術(shù)生態(tài)構(gòu)建的主流趨勢，成為全球協(xié)同創(chuàng)新推動信息技術(shù)發(fā)展的強(qiáng)大動力。與此同時，近年來，全球系統(tǒng)安全漏洞、網(wǎng)絡(luò)攻擊和黑灰產(chǎn)業(yè)事件頻發(fā)，傳統(tǒng)技術(shù)路線難以高效應(yīng)對新的安全挑戰(zhàn)。安全可信的新技術(shù)已成為推動產(chǎn)業(yè)可持續(xù)發(fā)展和技術(shù)持續(xù)創(chuàng)新的關(guān)鍵。同時，隨著人工智能技術(shù)深入落地產(chǎn)業(yè)，保障安全的數(shù)據(jù)流通更需要適配安全可靠的系統(tǒng)軟件棧。
據(jù)了解，在操作系統(tǒng)領(lǐng)域，一大技術(shù)挑戰(zhàn)是安全和性能難以兼顧。目前主流商用的開源操作系統(tǒng)基于傳統(tǒng)、非內(nèi)存安全的C語言開發(fā)，系統(tǒng)復(fù)雜度爆炸式增長，高危安全漏洞每隔一段時間就會爆發(fā)一次，這些漏洞一部分由內(nèi)存安全問題引起。在產(chǎn)業(yè)界，數(shù)據(jù)存儲和傳輸?shù)谋Ｗo(hù)技術(shù)已經(jīng)相對成熟，而如何對使用中的數(shù)據(jù)進(jìn)行保護(hù)，是全球共同面臨的技術(shù)難題。
基于此，中關(guān)村實(shí)驗(yàn)室、螞蟻集團(tuán)、北京大學(xué)、南方科技大學(xué)等產(chǎn)學(xué)研機(jī)構(gòu)聯(lián)合對外發(fā)布聚焦安全可信底層技術(shù)的開源系統(tǒng)軟件棧“星綻”（Asterinas），并向全球開發(fā)者開源。“星綻”系統(tǒng)軟件棧旗下包括星綻OS和星綻機(jī)密計算兩大項(xiàng)目，分別面向通用執(zhí)行環(huán)境和可信執(zhí)行環(huán)境提供安全原生的系統(tǒng)軟件，為云計算、數(shù)據(jù)可信流通、人工智能等計算場景構(gòu)建安全可信的技術(shù)底座。星綻OS是一個兼顧性能和安全的工業(yè)級開源操作系統(tǒng)內(nèi)核，支持x86和RISC-V等CPU體系架構(gòu)，預(yù)計將于2025年在云計算和機(jī)密計算等數(shù)據(jù)中心場景率先投入工業(yè)應(yīng)用。星綻機(jī)密計算則聚焦可信執(zhí)行環(huán)境，形成了從底層的安全虛擬化環(huán)境到上層的可信服務(wù)軟件棧，保護(hù)數(shù)據(jù)在處理過程中的安全性和隱私性，可為實(shí)現(xiàn)密態(tài)計算所要求的數(shù)據(jù)流轉(zhuǎn)全鏈路安全保障能力提供關(guān)鍵技術(shù)支撐。據(jù)了解，英特爾、AMD以及亞馬遜、IBM、微軟和阿里云等全球主流芯片和云廠商也在布局機(jī)密計算。
