有消息称，中央已经要求各部委以每年15%的比例由国产操作系统替换国外操作系统，这可能跟中国国产操作系统推动者、中国工程院院士倪光南向上递交了关于“必须用国产操作系统替代微软”的报告有关，也标志着中国操作系统国产化进程将大幅加快。
科技竞赛，操作系统是基石 如今信息技术已经渗透到国民生活的命脉行业，而中国的操作系统却长期依赖国外进口，这无疑留下了巨大的安全隐患，引用倪光南院士的话：“如果不使用我国自主研发的操作系统，系统的后门钥匙始终掌握在别人手里，那么我国的信息安全就没有保障，客观上也为‘棱镜门’之类的监控计划留下了机会。” 实现操作系统国产化，最大程度降低信息安全隐患，目前有两种解决途径：一，开发属于中国自己的国产操作系统;二是加固国外操作系统，使之成为我们自主可控的操作系统。目前这两类方式都取得了一定的进展： 国产操作系统：前方道路仍很坎坷 目前国内在研究国产操作系统的大概有Deepin、SPGnux、中标麒麟(NeoKylin)、龙鑫等15家，但所有加起来的市场份额也不及微软的百分之几，甚至不及IBM的AIX、HPUX等小机市场。
而国产操作系统今年最大的新闻莫过于今年2月，曾是国产操作系统市场第一的“红旗Linux操作系统”宣告破产一事。国产操作系统从问世起，就是国家计划的产物，在市场方面依靠政府采购等少数大客户来维持，但这并不是长久之计。有了政府的支持，可以给国产操作系统创造一个良好的生长环境，但最终还需要通过市场的检验。 操作系统加固产品：市场认知度严重不足 说到“操作系统加固”、“主机加固”等名词，很多人甚至信息安全从业者都不知为何物，在传统的安全概念中，防火墙、杀毒软件才是解决信息安全的有效手段，这可能跟该行业的低调有关。多年前，国内已经有专家学者提出操作系统国产化的提议，从那时起，就延伸出研究国产操作系统和研究国外操作系统加固两条分支，而如今，国产操作系统再次被提上国家战略高度，而操作系统加固市场则早已开花结果，在军政、金融、能源等重要行业正在发挥着顶梁柱的作用。 何为操作系统加固?我们拿目前市场占有率最高的椒图科技为例，其JHSE椒图主机系统，可对服务器操作系统的安全子系统(SSOOS)进行重构和扩充，重构后的安全子系统(SSOOS)可利用增强型DTE生成安全域，每个安全域中均具备增强型RBAC、BLP模型，以实现资源的动态隔离和强制访问控制。JHSE可完全实现透明清除剩余信息，瞬间达到客体重用要求，保障了数据的保密性;而完整性检测、备份、还原等功能则保障了数据的完整性。更加细化主客体的控制粒度使操作系统的安全保护更加精确，并配合操作系统层面的入侵检测来判断所有访问操作，违反安全规则的操作最终会被记录在抗抵赖日志服务器中，强化多样的审计功能可以联动其他防护模块，针对威胁进行处理。
简而言之，加固类产品通过对原有操作系统的薄弱环节进行修补，使操作系统免疫恶意代码的执行，免疫已知、未知的黑客攻击，而传统安全产品，如杀毒软件等是以“病毒库”作为防御机制，对于新的病毒和攻击方式则无法应对。 然而操作系统加固产品并非是个完美的解决方案，技术门槛过高，要求开发商深厚的技术积累，再加上实施方案相对复杂，这就导致整个行业的服务能力严重不足，目前行业内的厂家不足十家，像JHSE一样的成熟产品更是屈指可数，难以满足全国的巨大需求。椒图科技已经聘请倪光南院士等不少业内知名专家出谋划策，希望在扩大服务能力和服务方式上有所突破。 信息安全是个长久不息的话题，伴随着信息技术的进步，我们受到的信息安全威胁也层出不穷。信息安全事件小到账号密码被盗，大到威胁国家安全，时刻给我们敲响警钟。此次国家大力支持国产操作系统，标志着在国家信息安全建设方面又走出了坚实的一步。 |
