通信網(wǎng)banner.jpg)
相關(guān)專題：
10月23日消息（岳明）當(dāng)前，網(wǎng)信領(lǐng)域正經(jīng)歷著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、人工智能等新業(yè)態(tài)、新需求的快速發(fā)展和交叉融合。在“無邊界、非受控”的開放融合的環(huán)境下，如何解決自主可控、自主替代市場“生態(tài)構(gòu)建”和“安全可信”兩大需求，就成為了擺在產(chǎn)業(yè)鏈面前的難題。
作為信息網(wǎng)絡(luò)重要節(jié)點(diǎn)，終端是安全大數(shù)據(jù)采集的最重要信息來源之一，操作系統(tǒng)則是保障我國信息安全的基石，智能終端操作系統(tǒng)更是迫在眉睫應(yīng)解決的短板。
正如鼎橋安全終端產(chǎn)品線產(chǎn)品規(guī)劃總監(jiān)王學(xué)明所言，操作系統(tǒng)與非操作系統(tǒng)的安全邊界一定要把握好，不能用非操作系統(tǒng)的安全手段來替代操作系統(tǒng)本身的安全。特別是在面向公安、司法以及政府等高安全要求行業(yè)，只有實(shí)現(xiàn)從芯片到操作系統(tǒng)到手機(jī)全面自主可控，才能確保真正意義上的安全。
在追求“安全”這條道路上，鼎橋一直在砥礪前行，以“自主可控、成熟商用”為目標(biāo)，依托自身強(qiáng)大的技術(shù)研發(fā)實(shí)力，以及母公司完善的產(chǎn)品布局，鼎橋目前已經(jīng)形成了芯片+操作系統(tǒng)+終端+應(yīng)用的完整產(chǎn)業(yè)布局。特別是在操作系統(tǒng)層面，鼎橋自研的TDOS系統(tǒng)已經(jīng)得到了規(guī)模商用，完全可以滿足行業(yè)客戶和政務(wù)客戶對(duì)于安全移動(dòng)辦公的需求。
TDOS：十年磨一劍
其實(shí)，鼎橋在自主操作系統(tǒng)領(lǐng)域的投入非常早，如果從2009年TDOS預(yù)研立項(xiàng)開始算起，已經(jīng)有了接近10年時(shí)間。據(jù)王學(xué)明介紹，鼎橋TDOS系統(tǒng)是基于開源的Linux開發(fā)，其框架以及Linux之上的主要模塊均為國產(chǎn)自主開發(fā)，具有自主可控的特點(diǎn)，符合國家總體戰(zhàn)略。
據(jù)悉，TDOS最早希望能夠進(jìn)入消費(fèi)級(jí)市場，雖然在操作系統(tǒng)本身的性能和體驗(yàn)等方面，與安卓、iOS相比不遑多讓；但在生態(tài)系統(tǒng)的構(gòu)建方面，起步還是慢了半拍。“TDOS必須要找到適合自己的生存路徑，所以，我們選擇在行業(yè)市場進(jìn)行突破，這可以降低生態(tài)建設(shè)的難度。”
“在這十年中，我們是一步一個(gè)腳印：在2013年，我們內(nèi)部發(fā)布第一個(gè)Domo版本；2014年，P7版本完成TDOS單系統(tǒng)適配；2016年，Mate8適配完成，面向政企客戶重點(diǎn)開發(fā)Android+TDOS操作系統(tǒng)雙系統(tǒng)版本，進(jìn)一步優(yōu)化了體驗(yàn)及功能增強(qiáng)；今年，我們完成了Mate10、榮耀V10等旗艦機(jī)型的雙系統(tǒng)適配。”王學(xué)明說。
三位一體，實(shí)現(xiàn)終極安全
可能在很多人看來，鼎橋的主營業(yè)務(wù)是寬帶集群通信，系統(tǒng)設(shè)備才是他的“營生”，做終端操作系統(tǒng)有些“不務(wù)正業(yè)”。但在王學(xué)明看來，正是因?yàn)閷?duì)于行業(yè)市場的深刻理解，鼎橋發(fā)現(xiàn)，用戶對(duì)于安全移動(dòng)辦公的需求正在愈發(fā)強(qiáng)烈。
“我們不能用非操作系統(tǒng)的安全手段來替代操作系統(tǒng)本身的安全，但只有OS并不夠，只有實(shí)現(xiàn)從芯片到操作系統(tǒng)到手機(jī)全面實(shí)現(xiàn)自主可控，才能確保真正意義上的安全。”王學(xué)明說。
“鼎橋的操作系統(tǒng)安全從芯片開始，如果采用的是國外芯片，很多技術(shù)是不會(huì)開放出來的，無法確保在最底層實(shí)現(xiàn)安全。”除了芯片層面，還有終端本身，鼎橋解決方案是基于母公司華為的終端硬件，而且都是華為的旗艦產(chǎn)品，在可用性和性能方面，都能滿足用戶需求。
“TDOS系統(tǒng)在性能、安全等設(shè)計(jì)方面做了深度的增強(qiáng)，如針對(duì)后臺(tái)應(yīng)用的進(jìn)程管理更加優(yōu)秀，系統(tǒng)的續(xù)航時(shí)間更長，同時(shí)結(jié)合增強(qiáng)的TEE/TrustZone技術(shù)，可以做到全流程的安全防護(hù)。在性能方面，在去年Mate9的基礎(chǔ)上，鼎橋?qū)DOS和Android進(jìn)行了對(duì)比測試，TDOS的性能完全不遜于Android，應(yīng)用加載性能比Android提升了29%。”
異構(gòu)雙系統(tǒng)，生活工作兩不誤
想要做好國產(chǎn)操作系統(tǒng)，可以說是千難萬險(xiǎn)，除了持續(xù)龐大的研發(fā)投入之外，生態(tài)系統(tǒng)的構(gòu)建也同樣至關(guān)重要。對(duì)于我們來講，最大的擔(dān)心不是研發(fā)投入，而是沒有應(yīng)用來支持，沒有應(yīng)用就沒有生態(tài)，也就無法實(shí)現(xiàn)持續(xù)的商業(yè)化和產(chǎn)業(yè)化。”
為了化解這個(gè)難題，鼎橋采用了兩條腿走路的方式。一是持續(xù)打造開放的TDOS生態(tài)系統(tǒng)，以開放、合作、共贏的態(tài)度與產(chǎn)業(yè)鏈廠商合作定制解決方案，以滿足客戶對(duì)于移動(dòng)辦公的需求；二是采用異構(gòu)雙系統(tǒng)手機(jī)架構(gòu)的方式，復(fù)用安卓的成熟產(chǎn)業(yè)鏈，讓客戶愿意去使用。
異構(gòu)雙系統(tǒng)手機(jī)架構(gòu)，使得一臺(tái)機(jī)器同時(shí)兼顧工作和生活，有效解決外出攜帶裝備太多的問題，工作系統(tǒng)和生活系統(tǒng)同時(shí)在線，避免消息丟失或者消息不及時(shí)問題；同時(shí)，可以實(shí)現(xiàn)輕松切換，兩個(gè)系統(tǒng)一鍵極速切換，用戶任意掌握，兩個(gè)獨(dú)立的指紋識(shí)別與密碼，手機(jī)黑屏保護(hù)后，掃指紋直接進(jìn)入相應(yīng)系統(tǒng)。
在安全性方面，異構(gòu)雙系統(tǒng)手機(jī)架構(gòu)實(shí)現(xiàn)了兩個(gè)系統(tǒng)之間完全隔離，相互不能訪問，全盤加密，文件/文件夾加密，確保系統(tǒng)丟失后的數(shù)據(jù)安全，兩個(gè)系統(tǒng)的網(wǎng)絡(luò)連接完全獨(dú)立配置；兩個(gè)系統(tǒng)對(duì)于外設(shè)的設(shè)置和策略完全獨(dú)立，便于工作系統(tǒng)對(duì)于諸多外設(shè)的獨(dú)特管控，外設(shè)可以從硬件層面，應(yīng)客戶要求進(jìn)行配置。“這也是鼎橋解決方案與很多競品不同之處，如果僅僅采用安卓多用戶技術(shù)來進(jìn)行邏輯隔離，并不能從根本上解決安全問題。”
作者：岳明 來源：C114通信網(wǎng)
