10月22日，中國(guó)工程院院士倪光南表示，開源已成為信息技術(shù)生態(tài)構(gòu)建的主流趨勢(shì)，成為全球協(xié)同創(chuàng)新推動(dòng)信息技術(shù)發(fā)展的強(qiáng)大動(dòng)力。與此同時(shí)，近年來，全球系統(tǒng)安全漏洞、網(wǎng)絡(luò)攻擊和黑灰產(chǎn)業(yè)事件頻發(fā)，傳統(tǒng)技術(shù)路線難以高效應(yīng)對(duì)新的安全挑戰(zhàn)。安全可信的新技術(shù)已成為推動(dòng)產(chǎn)業(yè)可持續(xù)發(fā)展和技術(shù)持續(xù)創(chuàng)新的關(guān)鍵。同時(shí)，隨著人工智能技術(shù)深入落地產(chǎn)業(yè)，保障安全的數(shù)據(jù)流通更需要適配安全可靠的系統(tǒng)軟件棧。
據(jù)了解，在操作系統(tǒng)領(lǐng)域，一大技術(shù)挑戰(zhàn)是安全和性能難以兼顧。目前主流商用的開源操作系統(tǒng)基于傳統(tǒng)、非內(nèi)存安全的C語言開發(fā)，系統(tǒng)復(fù)雜度爆炸式增長(zhǎng)，高危安全漏洞每隔一段時(shí)間就會(huì)爆發(fā)一次，這些漏洞一部分由內(nèi)存安全問題引起。在產(chǎn)業(yè)界，數(shù)據(jù)存儲(chǔ)和傳輸?shù)谋Ｗo(hù)技術(shù)已經(jīng)相對(duì)成熟，而如何對(duì)使用中的數(shù)據(jù)進(jìn)行保護(hù)，是全球共同面臨的技術(shù)難題。
基于此，中關(guān)村實(shí)驗(yàn)室、螞蟻集團(tuán)、北京大學(xué)、南方科技大學(xué)等產(chǎn)學(xué)研機(jī)構(gòu)聯(lián)合對(duì)外發(fā)布聚焦安全可信底層技術(shù)的開源系統(tǒng)軟件棧“星綻”（Asterinas），并向全球開發(fā)者開源。“星綻”系統(tǒng)軟件棧旗下包括星綻OS和星綻機(jī)密計(jì)算兩大項(xiàng)目，分別面向通用執(zhí)行環(huán)境和可信執(zhí)行環(huán)境提供安全原生的系統(tǒng)軟件，為云計(jì)算、數(shù)據(jù)可信流通、人工智能等計(jì)算場(chǎng)景構(gòu)建安全可信的技術(shù)底座。星綻OS是一個(gè)兼顧性能和安全的工業(yè)級(jí)開源操作系統(tǒng)內(nèi)核，支持x86和RISC-V等CPU體系架構(gòu)，預(yù)計(jì)將于2025年在云計(jì)算和機(jī)密計(jì)算等數(shù)據(jù)中心場(chǎng)景率先投入工業(yè)應(yīng)用。星綻機(jī)密計(jì)算則聚焦可信執(zhí)行環(huán)境，形成了從底層的安全虛擬化環(huán)境到上層的可信服務(wù)軟件棧，保護(hù)數(shù)據(jù)在處理過程中的安全性和隱私性，可為實(shí)現(xiàn)密態(tài)計(jì)算所要求的數(shù)據(jù)流轉(zhuǎn)全鏈路安全保障能力提供關(guān)鍵技術(shù)支撐。據(jù)了解，英特爾、AMD以及亞馬遜、IBM、微軟和阿里云等全球主流芯片和云廠商也在布局機(jī)密計(jì)算。
