TigerResearch/tigerbot-earning-plugin huggingface dataset:
|董事会秘书(信息披露境内代表)|证券事务代表
姓名|杨子嫣|王磊
联系地址|湖南省长沙高新开发区麒云路20号麒麟科技园1栋4楼|湖南省长沙高新开发区麒云路20号麒麟科技园1栋4楼
电话|0731-85528301|0731-85528301
传真|0731-88777709|0731-88777709
电子信箱| IR@kylinsec.com.cn| IR@kylinsec.com.cn
公司披露年度报告的媒体名称及网址|《中国证券报》(https://www.cs.com.cn/)《上海证券报》(https://www.cnstock.com/)《证券时报》(http://www.stcn.com/)《证券日报》(http://www.zqrb.cn/)
公司披露年度报告的证券交易所网址|上海证券交易所网站(www.sse.com.cn)
公司年度报告备置地点|公司董事会办公室
公司股票简况||||
股票种类|股票上市交易所及板块|股票简称|股票代码|变更前股票简称
 A股|上海证券交易所科创板|麒麟信安|688152|无
公司聘请的会计师事务所(境内)|名称|天职国际会计师事务所(特殊普通合伙)
|办公地址|北京市海淀区车公庄西路19 号68 号楼A-1和A-5区域
|签字会计师姓名|曾春卫、冯俭专
报告期内履行持续督导职责的保荐机构|名称|中泰证券股份有限公司
|办公地址|山东省济南市市中区经七路86号
|签字的保荐代表人姓名|高骜旻、马睿
|持续督导的期间|2022年10月28日-2025年12月31日
主要会计数据|2022年|2021年|本期比上年同期增减(%)|2020年
营业收入|400,356,233.03|338,001,156.71|18.45|231,238,621.25
归属于上市公司股东的净利润|128,649,231.10|111,547,427.64|15.33|98,906,252.92
归属于上市公司股东的扣除非经常性损益的净利润|111,541,532.58|87,139,209.16|28.00|63,989,949.09
经营活动产生的现金流量净额|-46,456,089.46|23,391,945.91|-298.60|119,230,578.69
|2022年末|2021年末|本期末比上年同期末增减(%)|2020年末
归属于上市公司股东的净资产|1,321,914,687.02|360,074,272.16|267.12|188,592,072.87
总资产|1,466,446,173.39|501,527,946.02|192.40|410,555,358.24
主要财务指标|2022年|2021年|本期比上年同期增减(%)|2020年
基本每股收益(元/股)|3.08|2.81|9.61|2.97
稀释每股收益(元/股)|3.08|2.81|9.61|2.97
扣除非经常性损益后的基本每股收益(元/股)|2.67|2.20|21.36|1.92
加权平均净资产收益率(%)|22.84|45.65|减少22.81个百分点|59.55
扣除非经常性损益后的加权平均净资产收益率(%)|19.80|35.94|减少16.14个百分点|49.78
研发投入占营业收入的比例(%)|16.17|17.81|减少1.64个百分点|21.68
1、经营活动产生的现金流量净额变动原因说明:主要系公司本期支付人员薪酬及各项税费增加,同时公司营业收入增长,但相应的应收款项尚未全部收回所致;
2、归属于上市公司股东的净资产和总资产变动原因说明:主要系报告期内公司首次公开发行股票募集资金到账以及本期归属于上市公司股东的净利润增加所致。
|第一季度(1-3月份)|第二季度(4-6月份)|第三季度(7-9月份)|第四季度(10-12月份)
营业收入|28,000,646.16|66,022,613.14|149,435,944.60|156,897,029.13
归属于上市公司股东的净利润|-5,198,737.30|22,965,784.80|55,578,118.04|55,304,065.56
归属于上市公司股东的扣除非经常性损益后的净利润|-8,777,934.65|20,289,030.20|51,848,283.53|48,182,153.50
经营活动产生的现金流量净额|-42,411,637.76|-2,271,311.29|-10,888,373.59|9,115,233.18
非经常性损益项目|2022年金额|附注(如适用)|2021年金额|2020年金额
非流动资产处置损益|23,495.21|七、73|-33,395.59|
越权审批,或无正式批准文件,或偶发性的税收返还、减免||||
计入当期损益的政府补助,但与公司正常经营业务密切相关,符合国家政策规定、按照一定标准定额或定量持续享受的政府补助除外|12,752,794.35|七、67和七、74|22,778,033.91|20,901,522.22
计入当期损益的对非金融企业收取的资金占用费||||
企业取得子公司、联营企业及合营企业的投资成本小于取得投资时应享有被投资单位可辨认净资产公允价值产生的收益||||
非货币性资产交换损益||||
委托他人投资或管理资产的损益|||6,749,241.68|3,655,670.69
因不可抗力因素,如遭受自然灾害而计提的各项资产减值准备||||
债务重组损益||||
企业重组费用,如安置职工的支出、整合费用等||||
交易价格显失公允的交易产生的||||
超过公允价值部分的损益||||
同一控制下企业合并产生的子公司期初至合并日的当期净损益||||
与公司正常经营业务无关的或有事项产生的损益||||
除同公司正常经营业务相关的有效套期保值业务外,持有交易性金融资产、衍生金融资产、交易性金融负债、衍生金融负债产生的公允价值变动损益,以及处置交易性金融资产、衍生金融资产、交易性金融负债、衍生金融负债和其他债权投资取得的投资收益|6,074,713.07|七、68||
单独进行减值测试的应收款项、合同资产减值准备转回||||
对外委托贷款取得的损益||||
采用公允价值模式进行后续计量的投资性房地产公允价值变动产生的损益||||
根据税收、会计等法律、法规的要求对当期损益进行一次性调整对当期损益的影响||||
受托经营取得的托管费收入||||
除上述各项之外的其他营业外收入和支出|45,113.75|七、74和七、75|31,731.08|-1,116,850.81
其他符合非经常性损益定义的损益项目|79,038.64|七、67个税手续费返还|-2,251,440.86|11,516,144.05
减:所得税影响额|1,867,456.50||2,865,951.74|40,182.32
少数股东权益影响额(税后)||||
合计|17,107,698.52||24,408,218.48|34,916,303.83
项目名称|期初余额|期末余额|当期变动|对当期利润的影响金额
交易性金融资产|181,000,000.00|342,454,408.34|161,454,408.34|5,994,435.29
合计|181,000,000.00|342,454,408.34|161,454,408.34|5,994,435.29
根据《军工企业对外融资特殊财务信息披露管理暂行办法》《公开发行证券的公司信息披露内容与格式准则第2号——年度报告的内容与格式(2021年修订)》等相关规定,对于本报告中涉及国家秘密或公司商业秘密的信息,采用代称、打包或者汇总等方式进行脱密处理。
(一)公司经营业绩稳步增长
随着云计算、大数据、5G等新兴技术的蓬勃发展,国家信息安全意识的不断提高,以及信息技术创新应用政策向多个重要行业的深化推进,操作系统等国产基础软件产业迎来了新的发展机遇。报告期内,公司坚持深耕关键行业客户需求,不断推动产品与技术创新,持续完善产品生态建设,努力提高品牌影响力,同时深化内部管理,完善数字化管理平台,提高运营效率。虽然2022年国内外形势发生巨大变化,经济环境错综复杂,对公司业务开展造成一定程度的影响,但在公司管理团队和全体员工的努力下,公司各项生产经营有序开展,最终实现经营业绩稳步增长。
2022年,公司实现营业收入40,035.62万元,同比增长18.45%;归属于母公司所有者的净利润12,864.92万元,同比增长15.33%;归属于母公司所有者扣除非经常性损益的净利润
11,154.15万元,同比增长28.00%。
在公司操作系统、云计算和信息安全“三位一体”业务的协同发展下,各业务线收入同比均实现增长,其中操作系统业务作为公司的基础核心业务,较上年同期实现快速增长,增幅
57.43%。随着下游市场需求的增长,公司在国防、电力两个优势客户行业实现收入稳定增长,增幅分别为20.46%、13.14%;此外,公司在金融等其他行业的业务拓展初见成效,推动了公司营业收入的稳步增长。
(二)主线产品迭代演进,增值功能不断丰富
报告期内,公司主线产品持续迭代创新发展。麒麟信安操作系统V3.5.1 正式发布,该版本
基于openEuler 22.03 LTS 构建,可支持服务器、云计算、边缘计算等各种形态设备,覆盖IT、 CT和OT数字基础设施全场景需求,应用开发接口统一,并全面支持多样性计算,包括鲲鹏、飞腾、海光、兆芯、龙芯、Risc-V、Intel X86等CPU架构。同时,面向行业需求推出主机安全加固软件V1.0、安全容器平台系统V1.0、录屏审计软件V1.0、安全探针软件V2.2 等增值软件。
针对CentOS停服产生的热点需求,公司发布了系统迁移工具Convert2Klinysec V1.5,可覆盖 CentOS系统迁移所有场景,助力企业由CentOS向国产操作系统平滑过渡。此外,公司发布了 Kiran桌面环境V2.4,并成为了RISC-V架构首个发行版Eulaceura的默认桌面环境。
在云计算产品线上,麒麟信安云桌面V8.1.9、麒麟信安云平台V8.1.8-3 正式发布。云计算产品核心技术及性能实现提升,高清显示传输协议技术进一步增强,提升了协议显示的清晰度和色彩饱和度;国产平台异构融合虚拟化支撑能力扩充,使公司“一云多芯”信创解决方案能够支持所有国产CPU架构;突破了虚拟显卡和物理GPU资源切换技术,进一步增强国产终端显卡支持技术,有效提升了云桌面用户体验。
在信息安全产品线上,公司不断夯实原有产品竞争力,加宽自身技术护城河。其中,数据安全存储产品突破了双主机隔离安全存储系统协议栈核心技术,以适应新形势下特种领域对安全存储提出的新需求;安全存储产品性能进一步提高,同时适用于车、船和航空等领域的基于国产平台的加固型安全存储设备样机成功研制,横向拓宽了产品的适用范围;基于新一代国产软硬件平台的安全存储系统发布了第一阶段版本,产品基于公司新一代麒麟信安操作系统研制,突破了 SM4指令集加速和适用于集群场景的完整性校验技术。同时,公司积极开拓新的产品领域,开发数据交换类网络安全产品,并已完成万兆数据安全交换软件的初步研制。
(三)优势领域做深做细,行业拓展稳步推进
公司在国防、电力等优势领域继续做深做细,操作系统业务实现快速增长,并积极拓展云桌面、数据安全存储等产品在电力领域的应用验证。此外公司积极向金融、政务、能源、交通等重要行业拓展,打造了适用于多行业的CentOS操作系统迁移解决方案,并拓展了云桌面、数据安全存储产品在金融、政务等领域的应用案例。
2022年,公司为国防领域百余家单位提供麒麟信安产品与解决方案;先后保障神舟十四、十五号载人飞船发射;参与国家电网首批电网数字换流站建设,并在各新能源发电领域完成突破部署;为长沙银行、贵州农信、中国人寿保险等金融机构提供上云服务;公司持续提高技术服务效率和客户满意度,收获多封客户表扬信。
(四)成功登陆科创板,未来发展掀开新篇章
2022年10月28 日,公司成功在上海证券交易所挂牌上市,本次股票发行价格为68.89元/股,募集资金总额91,011.83 万元,募集资金净额为83,319.12万元。登陆科创板是麒麟信安发展的一次跨越,公司以本次发行上市作为新起点,开启新征程。在行业信创走向深入的时机,通过募投项目的实施,加大投入实现产品研发和技术体系升级,增强公司产品的市场竞争力;加大投入提升公司营销体系,扩展布局公司区域营销力量。
(五)深度参与openEuler社区,共建国产操作系统新生态
公司是openEuler 社区理事单位、首批openEuler 商业发行版厂商。报告期内,公司深度参
与openEuler社区建设,公司总经理刘文清先生当选2023-2024年度openEuler 委员会常务委员。公司作为白金捐赠人加入开放原子开源基金会openEuler 项目群,更好地融入openEuler社区,与众多伙伴一同在openEuler 生态领域取得更快的发展。2022 年9 月,麒麟信安与湖南湘江新区管委会、华为技术有限公司共建湖南欧拉生态创新中心,致力共建国产操作系统新生态,抢占产业关键节点,将湖南打造成中部地区欧拉生态创新发展集聚高地。
(六)持续推动软实力建设,提升品牌影响力
公司重视软实力建设,2022年麒麟信安荣获10余项省市、行业权威奖项。其中,“麒麟信安”获评湖南省知名品牌,公司荣获“2022年湖南省软件和信息技术服务业十大名企”、
“2022年计算质量运营生态优秀实践奖”、“2022年度openEuler最佳实践伙伴奖”等重要奖项。凭借在基础软件领域的领先实力,公司第二次成功入选“信创产业领军企业100强”;基于在基础软件领域创新能力和技术实力,公司荣获“网信自主创新尖锋企业”。此外,公司产品解决方案也获得了专家和行业的高度认可,在关键行业荣获了多项重要奖项:在金融领域,麒麟信安荣获“鑫智奖”、“金松奖”最佳金融信创突破奖;在电力领域,麒麟信安操作系统在国家电网新一代电力调度控制系统的应用荣获“典型示范案例”等奖项。
报告期内,公司持续加强知识产权相关工作,获评“国家知识产权优势企业”称号,截止
2022 年底公司已获得专利授权31 项,另外通过专利实质性审核67 项,软件著作权证书176 项。此外,公司参编的《金融行业分布式非结构化数据应用全栈国产化平台平滑迁移实施指南》团体标准和《服务器应用场景性能测试方法虚拟化》绿色产业联盟标准已发布。公司牵头制定的的商用密码行业标准《存储加密网关技术要求》即将进入征求意见稿阶段。同时,借助公司上市带来的市场红利,公司加大市场宣传投入,品牌影响力不断提升。
(七)加强内部管理,提升竞争力
报告期内,公司持续优化管理体系建设,顺利通过ISO9001质量管理体系认证的年审,以及 ISO27001信息安全管理体系、ISO20000信息技术服务管理体系认证、ISO45001 职业健康安全管理体系和ISO14001环境管理体系的认证。同时公司信息化管理平台进一步完善,通过科学管理体系和数字化管理平台的运行,公司整体运作水平效率实现提升。
公司重视人才储备和人才队伍的建设,持续吸引各类优秀人才加入公司,截止2022年底,公司总人数增加至579 人,其中研发和技术人员占比达到64.08%,研究生及以上学历人员占比11.23%。同时,公司高度重视人才培养及发展,2022 年度组织内外部各类专业技术及管理技能培训约90场,进一步提高了员工专业技能与职业素养,帮助员工快速成长,提升公司整体竞争力。
公司是国内较早基于开源Linux技术研制高安全、高可信、高可用和可定制的国产操作系统商业发行版的企业,公司不断挖掘行业需求进行增值开发,实现产品迭代升级,并在操作系统版本制作和操作系统产品特性两个方面逐步形成了核心技术。
报告期内,基于CentOS停服导致的用户关键业务系统面临的安全隐患问题,公司基于麒麟信安服务器操作系统打造了完善的CentOS迁移解决方案,可根据用户实际需求提供利旧迁移、主备迁移、扩容迁移等CentOS迁移解决方案,并在电力、交通、金融、教育等行业进行应用验证。
主要产品|产品简介|产品特点
服务器操作系统|麒麟信安服务器操作系统专注于电力、国防、政府等关键信息系统建设,突出高安全性、高可用性、实时性等关键应用指标。系统全面兼容国际商用主流CPU 及国内各自主CPU| A.产品特色是安全。国内连续7 次通过公安部信息安全产品检测中心等保四级安全认证的操作系统产品;操作系统与可信模块深度对接,进一步提高了系统安全性和完整性 B.与行业需求深度融合。可针对客户需求,为特定应用场景提供包括安装控制、执行控制、外设访问控制、网络安全及存储安全在内的整体解决方案
专用操作系统模块|麒麟信安专用操作系统模块针对工控行业需求及国防专用装备配套需求,精简冗余模块,并定制安全内核、设备驱动,增值开发高可用、| A.高效稳定。系统只包含满足特定应用的最少功能模块以构成最优操作环境,高安全、高稳定、高性能 B.增值开发。针对特定应用需求增值开发模块,与麒麟信安操作系统紧耦合,主要包括高可用集
主要产品|产品简介|产品特点
|多路径、主机监控、容灾备份等功能模块|群管理系统、多路径管理系统、安全主机监视软件、数据容灾备份系统等
桌面操作系统|麒麟信安桌面操作系统定位于为个人用户及业务终端提供简单易用、界面友好的桌面操作环境,突出人机交互简洁高效的使用体验。系统全面兼容国际商用主流CPU及国内各自主CPU| A.产品功能简洁。兼容网络浏览器、邮件客户端、图像处理、多媒体播放以及各种管理工具等,兼容金山WPS 和永中office 等国产Office套件 B.交互使用方便。采用自研Kiran 桌面环境,提供类Windows 操作界面,有效降低了用户学习成本
主要产品|产品简介|解决的问题|产品特点
麒麟信安安全存储系统|为传统信息中心和云计算中心提供电子文件和数据库统一数据安全存储解决方案,实现数据集中存储、权限控制、加密保护,保证数据的机密性、完整性|可有效解决NAS和SAN存储为核心的传统三层式基础架构(服务器-存储网络-存储设备)及云计算技术背景下云存储存在的数据安全防护薄弱问题,可有效防止黑客、管理员及维护人员非法获取敏感数据,特别适用于政府、国防和企事业单位信息中心和云计算中心的数据安全防护场景| A.支持后端存储IPSAN、FCSAN和分布式存储的融合异构 B.支持应用免改造的数据透明加密保护 C.采用集群技术实现系统的高可用和灵活的扩容,并可做到加解密性能近线性的增长 D.融合多种性能优化技术,实现系统的超高性能 E.基于定制的麒麟信安操作系统,采用内核级安全机制保证数据存储安全的不可旁路性和防止非法访问
主要产品|产品简介|解决的问题|产品特点
云桌面|基于麒麟信安操作系统研制,系统主要由客户端层、虚拟机、虚拟桌面系统组成。从远程集中为用户提供计算机桌面(虚拟桌面),达到桌面使用的安全性和灵活性,可支持企业级用户实现桌面系统的远程动态访问与云端统一托管| A.用户可以方便的通过云桌面客户端接入个人虚拟桌面,随时随地实现移动办公,提高资源利用率,减少日常运维成本和直接采购成本 B.终端与信息分离,实现“终端不留密”,桌面和数据在后台集中存储和处理,减少数据泄露| A.支持VDI和IDV融合架构,同时支持Intel X86芯片和国产芯片服务器统一部署管理,满足多种场景的使用需求,具有良好的兼容性 B.系统支持各种品类的外设、高清视频播放、3D态势展现、广域网推送
轻量级云平台|基于麒麟信安操作系统研发,通过对硬件设施进行虚拟化处理,形成虚拟层面的资源池系统,该资源池系统可按需为每一应用系统提供基础IT资源-计算能力、存储能力和网络功能,快速适应动态变化的业务需求,实现“弹性”资源分配能力|减少上云过程上的复杂操作,在操作使用上更加轻便化,方便用户的部署应用和资源灵活调度| A.支持X86和鲲鹏、飞腾、龙芯等国产平台,不同平台能够异构融合统一管理 B.借助分布式存储、网络虚拟化、自动部署等技术,可提供弹性计算、集群横向扩展、虚拟机高可用、云运维管控等多种服务能力 C.具备高可靠性、高可用性和平滑升级扩容能力
超融合一体机|采用标准服务器硬件设备,预装麒麟信安云计算软件产品(包含云桌面和轻量级云平台所有功能)和麒麟信安服务器操作系统,通过图形化方式进行部署和扩容,为用户提供“开箱即用”的产品交付方式| A.超融合一体机将计算、存储和网络虚拟化进行整合,通过分布式存储多副本机制提供更加安全高效的数据存储解决方案,单点成本更低,能够有效为用户降低上云成本 B.仅通过超融合一体机与通用网络设备即可以为用户交付云产品,并可以通过添加一体机来实现横向扩容,部署和运维效率大幅提升| A.开箱即用,通过图形化方式即可实现快速部署交付,免去繁琐的安装部署流程 B.可以根据业务发展需求实现横向扩展,简单高效 C.麒麟信安云系统与一体机硬件设备进行深度的适配、优化及测试验证,根据硬件特点实现硬盘点亮、故障检测等特色功能 D.能够降低硬件采购成本,使用SSD缓存加速以较低的资金投入实现IO性能大幅提升,通过CPU调度、指令优化等手段实现了更高的虚拟机运行密度
云终端|云桌面使用场景中用户所使用的终端设备。由ODM厂商提供| A.实现云桌面用户交互的载体,功耗低,机身小巧环保B.在VDI场景下,| A.麒麟信安云终端采用一体化交付,配置服务地址即可使用,入网后可以通过管理平台
主要产品|产品简介|解决的问题|产品特点
|的云终端硬件、麒麟信安操作系统定制版和云桌面客户端软件组成。包括VDI使用场景的瘦终端和IDV使用场景的胖终端|瘦终端一般用于替代传统的PC桌面 C.在IDV场景下,胖终端主要用于替代传统的图形工作站|进行集中管理和维护,极大简化了部署和维护操作 B.针对不同业务流程从操作系统内核、核心库、云终端程序等层面进行性能优化,充分发挥硬件能力,用户体验流畅 C.VDI终端除ARM、Intel X86架构终端外,还有国产CPU终端;IDV终端有集成显卡和独立显卡两类终端。种类丰富的各型终端能够满足不同场景的使用需求
环节|主要内容|
验证分析|迭代产品方面,产品经理搜集新发现的产品不足以及用户的新需求,进行测试验证、定位及需求的初步研判,分析问题严重程度、需求的紧迫程度。新研产品方面,公司将从技术、财务、经济、组织等方面进行可行性分析,重点对可能应用到的创新进行技术可行性分析|
审核评估|对于项目立项的方案进行审核评估。对于迭代产品,由产品经理对迭代版本工作方案进行审核评估。对于新研产品,将报请公司技术委员会对可行性分析做进一步审核评估|
任务下达|公司向项目组下达研制任务通知|
过程管理|需求分析|对验证分析阶段收集到的各项需求进行细化分析,对业务需求进行准确理解,编写需求规格说明书
|设计|参照需求规格说明书对产品进行架构设计或模块设计,包括界面、功能、流程、接口等,输出产品设计说明书
|评审|项目经理组织相关人员对产品设计说明进行评审
|开发|根据产品设计说明书(如有),遵循公司编码规范等管理制度进行产品开发;测试工程师根据需求规格说明书进行测试用例的编写或测试程序的开发
|测试|产品交由测试团队进行系统测试或外包测试,主要采用黑盒测
环节|主要内容|
||试法,以用户的角度,从输入数据与输出数据的对应关系出发进行测试。同时,系统测试还需要关注产品的非功能需求,如:性能测试、压力测试、兼容性测试、稳定性测试、安全性测试等。测试过程通常会经过若干轮回归,直至满足版本发布标准
|发布|根据产品的功能和特点,撰写相关的手册,如用户手册、产品白皮书等,并召集利益相关方召开版本发布会议正式发布版本,并向营销团队、服务团队开展培训
公司采购包括销售项目采购和原材料备货采购两类。其中,销售项目采购是由申购部门根据销售项目或实际业务情况,确定采购需求,通过在ERP系统中对销售项目提交发货申请或备货申请来提出采购申请,经批准后,由生产采购部负责实施采购。原材料备货采购是生产采购部整理出《常备库存物料明细表》,系统针对常备物料设置安全库存和最小采购值,当库存达到安全库存时,系统自动发出库存预警,采购员根据系统运算结果提交《采购申请单》,经审批后,执行原材料备货采购任务。
操作系统作为整个计算机的核心系统软件,属于基础软件,主要负责管理计算机硬件与软件资源,并提供必需的人机交互机制,处于整个IT系统的枢纽位置。根据不同的维度,操作系统可细分为不同类别。按照操作系统面向的设备类型进行分类,通用操作系统主要包括桌面操作系统、服务器操作系统、移动操作系统等。按照用户类型和主要应用场景的不同,操作系统可以分为面向生产及关键业务系统的操作系统以及面向个人及政企办公的操作系统。在桌面操作系统市场上,微软的Windows 凭借深厚的用户使用习惯和庞大的用户基数,在中国市场占据主导地位。在服务器操作系统市场以及面向生产及关键业务系统的操作系统市场上,Linux 服务器操作系统仍然是主流选择;根据Linux基金会《全球开源生态研究报告(2022年)》,全球90%的公有云平台采用Linux各类发行版本作为操作系统,99%的超级计算机和62%的嵌入式装置采用基于 Linux的各类发行版本操作系统。
我国软件行业经过多年的发展,在部分服务性软件或细分行业应用软件领域已实现较高的国
产化率,但在基础软件和高端应用软件领域仍依赖国际厂商。根据亿欧智库数据统计,2022 年,我国操作系统国产化率不足5%。
与国外操作系统相比,国产操作系统发展起步较晚,在性能上虽还存在一定差距,但国产操作系统根植于中国市场,在不断努力缩小差距的同时,也根据国情走出了自己独特的发展路线,在产品、应用上都有自己的特色与创新。目前,国产操作系统采取了成熟的开源操作系统Linux的技术路线,并成立了openEuler等操作系统根社区,共同推动国产操作系统生态发展;在掌握源代码的基础上,支持飞腾、鲲鹏、龙芯、申威、海光、兆芯等主流国产CPU;国产操作系统在支持国密算法和可信计算技术等方面相对于国外产品更具优势,在安全性方面表现更优异。在国产自主需求比较明确的国防、电力、政务等行业,国产操作系统具有广阔的市场空间,市场份额不断扩大。随着国产化的推进,国产操作系统在金融、石化、交通、教育、医疗等行业逐渐实现突破及规模性应用。在产品创新方面,经过多年的努力,国产操作系统在内核增强、安全性、可靠性、实时性、人机交互界面等方面取得了重要进展,积累了一批具有自主特色的技术成果。
根据赛迪顾问数据,我国服务器操作系统市场规模呈现加速增长的趋势,2024年预计达到94亿元,2021-2024年市场规模年均复合增长率预计为17.67%。
近年来,我国相继发布了《国家安全法》《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》《密码法》《“十四五”数字经济发展规划》、等保2.0等重要法律法规及政策,以促进国内信息安全产业快速发展。
数据安全是信息安全领域内的重要组成部分。2021年5月,由国家工业信息安全发展研究中心和华为公司联合发布的《数据安全白皮书》指出,数据安全已经上升到国家主权的高度,是国家竞争力的直接体现,是数字经济健康发展的基础。根据头豹研究院数据统计,我国数据安全市场规模呈现逐年增长的趋势,预计到2023年中国数据安全行业市场规模将达到97.5亿元,2014-2023年复合增长率将达到23.87%。
根据《信息安全技术-数据安全能力成熟度模型》(GB/T37988-2019)国家标准,数据的生命周期分为采集、传输、存储、处理、交换和销毁六个阶段。数据在生命周期中经历采集、传输等环节汇聚到存储系统进行存储,以供各类上层应用调用和处理,因而存储系统的安全性是数据安全的底层保障,保障数据的真实性、机密性、完整性、可用性、可靠性、不可抵赖性等特性。相比数据传输安全,数据存储安全一旦受到威胁,会导致当前和过往的信息均被泄漏,造成的危害更大。在2019年实施的等保2.0体系下,数据存储的保密性是网络安全等级第三级、第四级安全的新增要求,即第三级和第四级的系统明确要求“应采用密码技术保证重要数据在存储过程中的保密性,包括但不限于鉴别数据、重要业务数据和重要个人信息等”。
新修订的《网络安全审查办法》于2022年2月15起施行,明确关键信息基础设施运营者和网络平台运营者开展数据处理活动,影响或者可能影响国家安全的,应当按照本办法进行网络安全审查。2022年5月1日,GM/T 0115-2021《信息系统密码应用测评要求》和GM/T 0116-2021《信息系统密码应用测评过程指南》两个商用密码行业标准正式实施,进一步明确了信息系统密码测评的具体要求,推动了密评的落地和相应商密产品的推广。
数据存储安全产品在技术架构设计与应用推广、性能调优和安全增强等方面具有技术难点和较高的技术门槛。一方面由于存储领域底层基础技术架构天然具有分层不够独立的特性,因而绝大部分存储安全产品需要对应用系统进行一定程度改造,这意味着部署存储安全产品需要涉及系统改造,这引起极大不方便和额外工作量;另一方面,相比网络安全产品,存储安全产品本身牵涉的系统组件更多,且需要和低性能存储设备交互,其对系统的调度、IO分配提出了更高的要求,在性能调优和安全增强方面面临更多的挑战。
根据美国国家标准与技术研究院(NIST)对云计算的定义,云计算可以实现随时随地、便捷地、随需应变地从可配置计算资源共享池中获取所需的资源(例如网络、服务器、存储、应用及
服务),资源能够快速供应并释放,使管理资源的工作量和与服务提供商的交互减小到最低限度。云计算作为新型基础设施的核心环节,是互联网、大数据、人工智能等新技术的关键底座,已经成为推动传统产业数字化转型、支撑数字经济发展的重要力量。当前在中国特色云计算的背
景下,我国云计算产业在技术、管理、安全、应用、模式等方面呈现出新的发展特点。主要包括:一是政策指引转向深度上云用云,标准建设拓展至新技术应用;二是产业集聚效应明显,布局发展从东部向中西部逐步扩散;三是市场需求持续更迭,多种部署模式并存发展;四是行业应用水平参差不齐,阶梯状发展特点明显;五是管理方面,云优化治理助力企业成本长效管理。
云计算市场根据部署模式的不同可分为公有云、私有云和混合云三类。其中私有云相当于企业传统数据中心的延伸和优化,主要为一个客户单独使用而构建。近年来,“上云用云”已成为政企数字化转型的必要举措,政策关注重点也从关注“政企上云”转变为“用云赋能”。私有云凭借其安全可靠、高效稳定、灵活部署等优势,成为政企上云的主要选择。根据赛迪顾问发布的《2022中国私有云市场研究报告》指出,私有云系统平台对底层基础设施云化和上层应用迭代创新具有重要作用,已成为政企构建私有云的核心组成部分,2021年中国私有云系统平台市场规模达到51.4亿元,同比增长45.2%,预计到2024年市场规模将达到176.3亿元。
在传统的IT架构中,后端的业务系统核心部分运行于服务器上,前端则运行于PC机、移动端等之上。随着国际上IT架构从“计算机+网络”向“云+端”演进,云计算模式下基于虚拟化技术的云桌面成为新型解决方案,云桌面发展已经进入了成熟阶段。云桌面是一种云端提供计算和存储能力的远程桌面服务,云端的服务器负责计算和存储,通过虚拟化技术把用户的桌面操作系统作为虚拟机创建出来,终端只负责连接服务器获取虚拟机的图像和操作鼠标键盘。云桌面模式下,用户不再需要PC,只需要一个连接的终端、显示器、鼠标和键盘即可。同时,云桌面对于政企客户而言,其部署成本更低,安全性更高,运维也更为方便。随着网络带宽的提升、后端服务器硬件计算能力的增强以及云桌面协议的不断改进,越来越多的客户选择云桌面解决方案替代传统PC,替代场景包括国防、电力、政务、教育、金融、交通、医疗等领域。
公司是少数几家将国产操作系统成功进行产业化推广的企业之一,致力于推进国产化安全应用。公司主要从事操作系统产品研发及技术服务,并以操作系统为根技术创新发展信息安全、云计算等产品及服务业务,公司三块业务都以安全为“魂”,技术上紧密关联,形成了具有“三位一体”业务优势的核心产品体系,应用部署上安全协同、适配最优、运维高效、性价比高,并从操作系统到云桌面到数据存储实现信息系统原生安全。报告期末,公司拥有发明专利31项,软件著作权176项;公司研发人员总数为243人,占公司总人数的比例为41.97%,公司具备良好的将技术成果转化为经营成果的能力和条件。
与国内一般产品相比,麒麟信安操作系统专注关键行业用户需求,以安全、稳定、高效为突破点,不断迭代演进产品。自2019年起,公司持续加大布局构建基于openEuler 的操作系统商业发行版能力,持续深耕国防、电力等关键行业,通过灵活定制能力,不断在产品的安全性、实时性、高可用、高可靠等方面进行增值开发,形成了较高的技术门槛,实现了产品功能与行业需
求的深度耦合创新。目前,麒麟信安操作系统已发展成为电力行业主流国产操作系统,并在电力、国防、航天测发控等关键领域核心业务系统的规模应用中逐渐形成产品核心竞争力,形成了工业控制领域、生产控制领域技术验证及规模应用先行者的优势地位。随着各行业数字化转型和关键信息基础设施国产化应用的推进,公司操作系统也正逐步向政务、金融、能源、交通等其他领域拓展。
在信息安全领域,公司针对国防及党政关键应用的信息安全需求,将操作系统技术和密码服务及存取控制技术深度结合,研制了数据安全存储产品和电子文档安全管控系统。数据安全存储产品所采用的NAS安全存储技术、云平台安全存储技术等具有独创性。公司信息安全产品已获得1项商密产品认证,并为多家国内相关研究所多个型号装备提供专用配套安全平台,具有广泛的市场认可度。
在云计算领域,公司承担了“安全自主云桌面系统研制及应用”国家“核高基”课题及“面向自主平台的虚拟桌面技术”国防预先研究课题,参与制定了《信息安全技术桌面云安全技术要求》《远程桌面应用安全技术要求及检测方法》等标准规范。麒麟信安云桌面系统V7通过了公安部信息安全产品检测中心、军队信息安全测评认证中心、中国电力科学研究院等安全检测或合规认证,目前在国防、电力、政务等领域得到广泛应用。
报告期内,麒麟信安操作系统在国家电网新一代电力调度控制系统的应用荣获“2021年软件行业典型示范案例”;北京金风慧能技术有限公司基于openEuler的麒麟信安操作系统在新能源风力发电领域的实践、国家电网有限公司华中分部基于openEuler的麒麟信安操作系统在智能电网调度控制系统的实践荣耀入选十大“2022年度openEuler领先商业实践”奖项。此外,为积极应对CentOS停服带来的不利影响,公司推出的“麒麟信安CentOS透明迁移解决方案”成功入选“2022年湖南省信息技术应用创新典型解决方案和应用示范案例”。公司携手湖南湘江新区管委会、华为技术有限公司在长沙共建“湖南欧拉生态创新中心”,成为欧拉在区域落地及生态发展的标杆。
公司在金融领域的拓展取得阶段性的成果,相关操作系统、云计算产品及解决方案已在中国人民银行某支行、长沙银行、贵州农信等多个用户单位成功部署并取得良好的应用效果,助力公司树立金融信创云服务领域的高端标杆,形成良好的示范和辐射效应。公司云计算解决方案先后获得“2021 年度第八届金融科技行业金松奖-最佳金融信创突破奖”、“第十届中国电子信息博览会创新奖”、“2022鲲鹏应用创新大赛湖南赛区一等奖”、“2022年湖南省信息技术应用创新典型解决方案和应用示范案例”等相关奖项,公司在云计算领域的技术创新及实践运用持续得到了相关行业专家和业界的认可与肯定。
同时,公司参与了多项行业标准规范的制定并发布,受到权威机构高度认可。报告期内,公司参编的《金融行业分布式非结构化数据应用全栈国产化平台平滑迁移实施指南》团体标准和
《服务器应用场景性能测试方法虚拟化》绿色产业联盟标准均已发布;公司牵头制定的《存储加密网关技术要求》商用密码行业标准即将进入征求意见稿阶段。
受国际形势变化影响,核心产业的自主可控上升至国家战略层面。党的二十大报告强调要
“加快实施创新驱动发展战略,加快实现高水平科技自立自强,以国家战略需求为导向,集聚力量进行原创性引领性科技攻关,坚决打赢关键核心技术攻坚战”。操作系统作为计算机信息系统的“魂”,是我国急需突破的“卡脖子”关键核心技术。2022年1月国务院发布《“十四五”数字经济发展规划》,明确要求补齐技术短板,集中突破芯片、操作系统、工业软件、核心算法与框架等领域关键核心技术。
推进产业数字化转型是我国“十四五”期间的重要发展方向,《“十四五”国家信息化规划》明确2022-2025年将开启新一轮数字经济建设周期。随着我国数字化转型加速推进,基础硬件、基础软件以及各类应用软件等需求随之提升。2022年6月,国务院发布《关于加强数字政府建设的指导意见》,明确要求加强自主创新,加快数字政府建设领域关键核心技术攻关,强化安全可靠技术和产品应用,切实提高自主可控水平;2022年1月,银保监会发布《关于银行业保险业数字化转型的指导意见》,明确要求坚持关键技术自主可控原则,为银行保险行业数字化转型指明了方向;2022年3月,国家发改委发布《“十四五”现代能源体系规划》,要求加快电力系统数字化升级和新型电力系统建设迭代发展,同时电网领域投资也在持续提升,“十四五”期间,国家电网将投入3,500亿美元推进电网转型升级,南方电网规划投资6,700 亿元推动新型电力系统构建,电网投资总额较“十三五”期间增长16.87%。操作系统作为连接上层软件和底层硬件的枢纽,在各行业的数字化转型进程中发挥着基础支撑作用,同时数字化转型使得关键业务
系统接入端复杂程度大幅提升,为保障其安全、稳定运行,系统的自主可控要求不断提升,政务、电力、金融等重要行业的数字化转型将提升对国产操作系统及相关产品的需求。
同时,随着我国物联网、工业互联网的发展,智能设备连接数量呈现快速增长趋势。根据
GSMA数据,2020年,我国物联网企业市场智能设备连接数量为22亿个,预计2025年将达49亿个,增幅超过100%。2022年6月,工信部发布《工业效能提升行动计划》,要求推动重点用能设备、工序等数字化改造和上云用云,推广以工业互联网为载体的融合创新模式。在大规模工业生产过程中,工业互联网通过智能设备采集大量、复杂的数据,并基于数据优化对设备和生产过程的监控、管理以及后续服务;具备良好实时性和网络传输功能的操作系统则是上述场景实现的基础支撑。我国智能设备连接数的快速增长,将大幅提升相关操作系统的市场需求。
受CentOS停服等事件驱动,服务器操作系统国产化进程将进一步加快。CentOS是国外一款免费的社区发行版服务器操作系统,在我国各行业中具有较大的使用份额,CentOS 7将于2024年6月30日彻底停服,而CentOS的版本停服意味着漏洞更新的停滞,其上承载的业务系统将面临严重安全隐患。因此,为保障业务系统的安全稳定运行,将CentOS上的业务系统迁移至安全可靠的国产操作系统需求预计将在2023-2024年进一步提升。
操作系统不仅是一个产品版本,而是一个系统生态,如今国产操作系统的发展进入了新的阶段——建设自主根社区。随着openEuler等操作系统中国原生社区的蓬勃发展,国产操作系统版本发行商呈现将上游技术收敛到中国原生社区、共促社区技术创新、共建统一生态的新局面,目前openEuler开源社区已经成为众多国产操作系统厂商的根社区,上下游主流软硬件也均在开展基于openEuler的适配,基于操作系统开源社区形成的生态将成为“共同生态”;另一方面,各操作系统厂商面向重点行业进行的增值开发和适配的生态将成为各家特色的“行业生态”。为此根技术的收敛已经成为国产操作系统厂商的共识并正在践行,“版本生态”将发展为“共同生态+行业生态”,基于自主根社区的“技术收敛”将是实现国产操作系统持续健康发展之路,汇聚各方力量共建基于社区的统一生态,共同支持服务千行百业的国产化应用需求。
2022年,《数据安全法》《关键信息基础设施安全保护条例》等多项法律法规进入到落地实施阶段,同时国家数据安全相关政策文件不断发布,为筑牢数据安全防线提供了根本遵循,有效促进了数据安全领域的技术创新和应用落地,也体现出了国家对数据安全建设的高度重视。2022年1月,国务院《“十四五”数字经济发展规划》重点提出建设数据安全治理体系,完善行业数据安全管理政策的要求;2022年6月,国资委在2022年国资监管信息化工作会议上重点提出“提升自主可控和网络安全水平,持续深化数据安全管理”;2022年12 月,工信部发布
《工业和信息化领域数据安全管理办法(试行)》,要求规范工业和信息化领域数据处理活动,
保障数据安全;2023 年1 月,工信部等16 部门发布《关于促进数据安全产业发展的指导意见》,提出了2025年我国数据安全产业规模超1,500亿元,年复合增长率超过30%等发展目标。在相关政策的支持下,随着法律法规及标准规范加速落地,未来数据安全市场仍将保持较好的增长态势。
目前我国数据安全行业市场规模增长的主要推动力来自于下游行业需求量的快速增长,数据安全行业的下游主要为政府、军工等重要行业用户。根据观研报告网发布的《中国数据安全行业现状深度分析与未来投资调研报告(2022-2029年)》数据显示,政府是数据安全行业占比最高的行业用户,2021年市场规模达到22.94亿元,随着国家对信息安全建设要求的增强,预计
2029年市场规模将达到72.88亿元;其次是军工行业,涉及到国防及国家安全领域,对数据安全的要求较高,2021 年市场规模达到11.14亿元,预计2029年其细分市场规模将达到39.66亿元。
随着云计算、物联网、大数据、5G等新兴技术在各个行业的广泛应用,信息系统逐步成为金融、电信、医疗、交通、教育、能源等行业必不可少的基础设施,随着这些行业的数字化转型
和数据化发展,数据安全需求将逐渐爆发,数据安全产品的接受程度和普及程度有望进一步提高。
密码是信息安全的底层基石,是解决存储安全问题最经济、最直接、最有效的手段。从
2019年的《密码法》开始,我国出台了一系列相关政策文件,能源、教育、交通、卫生等各行业主管部门均制定了本领域密码应用总体规划或方案,明确要求使用符合国家密码法律法规和标准规范的密码算法和密码产品,加速推动密码保障在数据存储安全中的应用渗透。2021年7月工信部发布《网络安全产业高质量发展三年行动计划(2021-2023年)》,提出在数据安全领域推动国产商用密码的应用。2022年1月,国家密码管理局联合10部委发布《促进商用密码产业高质量发展的若干措施》,旨在为深入贯彻落实《密码法》,加快推进密码产业高质量发展,切实提升网络空间密码保障能力,促进商用密码与新一代信息网络、量子信息、人工智能、物联网、区块链、智能网联汽车等新兴领域融合创新。国家能源局2022年11月发布的《电力行业网络安全管理办法》和《电力行业网络安全等级保护管理办法》均要求,电力监控系统需开展网络安全等级保护测评、商用密码应用安全性评估等工作,未达到要求的应当及时进行整改。根据赛迪咨询预测,商密行业正在快速增长,在2023年有望达到986亿元,同比增速39%。
关键信息基础设施、网络安全保护第三级以上的系统以及国家政务信息系统需要根据规定进行商用密码应用安全性评估。随着密码行业相关政策的不断落地,行业机制得到逐步完善,以商用密码应用安全性评估为核心的“以评促建”将推动安全产品需求加速释放。同时,等保2.0规定明确要求网络安全等级第三级及以上信息系统需采用密码技术保证重要数据在存储过程中的保密性,存储加密产品作为最直接、最有效的解决方案,市场需求将随之提升。
2022年4月,工信部启动《企业上云用云实施指南(2022)》编制工作,将进一步提升各行业应用云计算的能力和效果,持续深化企业上云行动,推动企业高质量上云用云。随着网络带宽的提升、后端服务器硬件计算能力的增强以及云桌面协议的不断改进,越来越多的客户选择云
桌面解决方案替代传统PC,替代场景包括国防、电力、政务、教育、金融、交通、医疗等领域,且不同行业由于业务系统和使用需求存在较大差异,因此对云桌面产品也有不同的使用需求,上
述多个行业对云桌面解决方案提供商针对不同场景的产品技术实力和创新能力提出了更高的要求。因此,未来随着云计算在更多行业的普及,云桌面应用场景将更加细分,同时也为云桌面产品带来广阔的市场空间。
根据计世资讯数据,2021年我国桌面云整体解决方案销售量为299.4万个,同比增长21.7%,近年来增速始终保持在20%左右;此外,2021年桌面云软件市场规模为46.2亿元,同比增长
24.2%,预计2025年市场规模将超过100亿元。根据计世资讯与IDC预计,十四五期间,企业上云速率将进一步加快,企业研发、生产、销售等全流程环节开始进入数智化阶段,推动中国桌面云市场快速发展,并为企业数字化升级快速赋能。
超融合是将计算、存储、网络等虚拟化资源融合到标准服务器中,通过网络聚合多台设备形成统一云化资源池的新型IT 架构。区别于传统的计算+存储+网络模式,超融合在标准化交付运维、横向扩展、降低成本等方面具有显著优势。超融合方案简化了网络规划、容量规划、设备选
型、设备采购、安全调试等繁杂流程,通过标准化大幅降低交付、运维难度,缩短产品上线周期。此外,便捷的横向扩张能力也为用户日后业务系统扩展免除后顾之忧。当前超融合已成为企业构建私有云、混合云、边缘云的主流方式,市场需求稳步增加。超融合作为企业云化的新型解决方案,对信创数据中心和私有云的落地有重要意义。此外,随着5G时代边缘计算数据中心不断兴起,超融合不仅满足新边缘节点的定位和边缘计算的受限环境,而且具有极高的性价比,未来具有融合架构解决方案技术实力的厂商将占据更高的市场份额。根据计世资讯预测,未来五年,超融合市场将以20.4%的复合增长率持续增长,到2025 年市场规模将达到267.5 亿元。
传统PC模式需要一次性购买设备及软件,前期投入大且维护成本高,而云桌面具有按需使用、动态灵活等天然优势。随着网络带宽的提升、硬件计算能力的增强以及云桌面协议的不断精进,越来越多的客户接受“桌面即服务”模式,当有桌面使用需求申请相应的资源即可使用,衍生出移动办公、云游戏等多种场景。近几年国内运营商、公有云平台在云桌面服务提供方面逐渐
发力,云桌面厂商除了传统的客户外,也将延伸面对运营商、大型云平台运营方的桌面使用需求。云桌面厂商与大型云平台运营方可以合作推出“桌面即服务”产品,共同为客户提供灵活便捷的云桌面服务,“桌面即服务”将成为一个新的增长点。
报告期内,公司根据行业技术发展、客户项目需求等情况不断对核心技术进行迭代升级。公司自主研发的核心技术及其变化情况具体如下:
(1)操作系统产品
序号|核心技术名称|关键技术点|技术先进性及具体表征
1|操作系统安全技术|统一安全策略模型与实现技术|基于自主研发的Unifort安全策略框架,同时支持机密性、完整性及授权模型,并可按安全策略灵活高效配置。基于该技术自主研发的安全子系统,通过了公安部等保四级认证,可满足关键领域对操作系统安全性需求
||可信度量及信任链传递技术|使用硬件可信芯片作为可信根对操作系统引导、内核及应用软件的可信状态进行可信度量,使非可信操作系统及非可信的应用程序无法加载运行,增强了预警及免疫能力,可有效抵御各种未知病毒及恶意代码的攻击
||一体化密码框架体系及高效支持技术|在内核态和用户态构建一体化的密码服务框架体系,内置高速国密软算法,支持同步调用和异步调用模式,支持密码算法更换,实现了加密文件系统、密码模块并行驱动及多路加脱密通道等功能。支持SM2、SM3、SM4等国密算法,解决了操作系统中密码服务国产化及密码服务的安全性和高效性问题
||集群高安全可用技术|采用组播通信、分布式协同算法、服务监控和fence等机制对集群节点进行维护和对资源进行监控,解决脑裂问题;通过负载均衡技术和存储多路径技术,将请求分发到集群中各个节点,保证业务的持续不间断,最大化提供业务系统的吞吐量;基于双浮动IP方案,客户网络拥有多条运营链路时,一条链路网络正常就被认为业务是正常的场景,提升了系统的网络适应性。综合使用以上技术,保障了集群的高安全可用性
2|操作系统工控属性实现技术|操作系统状态协同监控技术|不同于以往的单机防护或主机集中管理,本技术对同一网络区域内的所有主机进行整体追踪,将攻击者的入侵路径连接起来,快速定位到发起攻击的源头主机,使得攻击者很难遁形
||面向多核的实时虚拟化技术|研制实现实时虚拟化架构,支持一个物理机上运行多个实时虚拟机,实时虚拟机运行实时应用,实时应用响应延迟在微秒级,并在保证业务实时性的同时达到强隔离性,实现了专机专应用方式同等运行效果。本技术支持X86架构和海光、鲲鹏、飞腾等国产CPU架构,解决了多核场景下算力浪费的问题
序号|核心技术名称|关键技术点|技术先进性及具体表征
||基于网络冗余协议的高可靠技术|通过网络链路层的数据包复制分发和接收冗余丢弃技术实现网络冗余协议,支持并行组网和环形组网两种组网模式,灵活多变,实现了网络故障时,0切换延时,0丢包,上层应用透明无影响
||基于堆叠文件系统的备份还原技术|利用堆叠文件系统特性,对系统分区和数据分区进行分层处理,并在多个备份点建立多个层次关系,备份点和层次一一对应。实现了支持设置N+1个备份还原点,支持备份还原点的删除,支持增量备份,支持数据分区和系统分区备份等功能。为通用Linux 系统提供了无需中断业务、操作简单的备份还原方案
3|操作系统版本构建技术|版本快速定制技术|基于gitlab、koji、pungi等开源工具进行二次开发,形成一套包括源码管理、二进制包编译、版本ISO制作、软件仓库管理的自动化系统定制管理平台KYREM,支持通用rpm安装、ostree、livecd、rootfs、squashfs等版本形态定制,支持多CPU架构,能够根据不同行业用户的特定需求,为用户提供全方位的定制,以“流水线”形式进行快速、高质量的版本产出
||桌面环境正向设计技术|正向设计桌面环境,自研包括登录锁屏界面、开始菜单、应用切换、任务栏工作区预览、系统托盘和控制中心等组件,在保证界面风格友好性的情况下更加节省资源,同时结合应用使用排序算法、窗口均匀排列算法,桌面用户体验有了进一步的提升
2核心技术进展
报告期内,公司进一步迭代基于网络冗余协议的高可靠等技术。在KPRP 协议基础上增加实
现了Bond3+高可靠冗余网络协议。对于局域网数据报文,Bond3+无须对报文做任务修改和处理,实际性能测试提升了1 倍多(1Gb/s网络带宽,Bond3+的CPU使用率为10%,PRP的CPU使用率为22.6%),并且具有最优的通用性。2022年10月,基于Bond3+方案的麒麟信安服务器操作系统在国家电网华中分部新一代调度系统成功部署。
此外,操作系统状态协同监控技术增加多级阻断功能,能自动识别用户使用和维护过程中的危险指令,防止对系统造成破坏;桌面环境Kiran-Desktop发布2.3和2.4两个版本,并随
openEuler 20.03 LTS SP3、openEuler 22.03 LTS版本发布,成为社区桌面环境的又一选择;版本快速定制技术增加专用操作系统模块CI(持续集成环境)搭建及软件源自动推送功能,能够针对嵌入式设备、和物联网设备快速、精确的定制MB级大小、微秒级实时的系统,实现ICT全场景覆盖的操作系统生产、定制。
(2)云计算产品
序号|核心技术名称|关键技术点|技术先进性及具体表征
1|远程桌面传输协议技术|高清显示传输协议技术|显示传输协议是云桌面产品的关键技术,直接决定了产品的用户体验和适用场景。本技术通过采用包含有损压缩、无损压缩、重复数据缓存、帧率控制、质量调整等多种技术组合的方式实现虚拟显卡2D 和物理显卡3D场景下的远程高清显示,针对局域网、广域网等不同网络环境和不同使用需求灵活采用不同的技术组合,能够满足办公、教育、指挥、训练、开发设计、业务窗口等多种场景的使用需求,用户体验好,适应范围广
序号|核心技术名称|关键技术点|技术先进性及具体表征
||视频重定向技术|本技术实现了Windows系统和国产自主系统下本地视频和在线视频的重定向机制,可以有效降低服务器CPU消耗,客户端侧可以利用终端视频解码芯片进行硬解码,实现高清视频在并发场景下的流畅播放
||复杂网络支撑技术|复杂网络是业内远程桌面传输协议所面临的一个难题。本技术使用TCP和UDP混合推送桌面数据,使用自研的拥塞控制和重传算法,能够在150kbps 网络带宽、200ms网络延时、30%丢包率的低可靠性网络环境下支持虚拟桌面的推送,使云桌面能满足在互联网、城域网、卫星链路等通信环境较为恶劣的使用环景的要求,拓宽了产品使用场景
||多模式外设重定向支撑技术|外设重定向是云桌面行业的一项关键技术,业内采用虚拟机内驱动模拟设备方案实现,需要针对不同的操作系统进行适配,技术通用性差。本技术通过虚拟化层实现,屏蔽不同虚拟机系统差异,能够同时支持Windows和国产自主系统,提升了产品在虚拟机操作系统方面的兼容性;此外通过组合使用USB端口重定向和摄像头、串并口等设备的设备重定向满足不同种类设备流畅使用,设备类型支持广泛,扩大了产品在设备端的兼容性,更好的提升了用户体验
2|超融合分布式存储技术|智能分布式存储技术|分布式存储是超融合行业的关键技术。本技术能够基于两副本、三副本及多副本的存储管理机制,通过分布式存储技术基于任意台数机器的本地存储硬盘智能创建分布式存储集群,磁盘分布满足数据冗余保护机制,实现数据冗余保护和集中存储,能够代替传统集中存储解决方案,为用户提供安全可靠,性价比高的存储解决方案。此外通过提供图形化管理工具实现了对分布式存储的创建、删除、扩容、缩容、机器替换、磁盘替换等管理操作,为客户管理维护分布式存储集群提供便利,用户可以随时按需对集群进行横向扩展
||热数据缓存加速技术|本技术实现了热数据缓存加速,将经常读写的热数据存放到SSD固态硬盘,将使用率低的数据存放到机械硬盘,通过组合使用SSD固态硬盘和机械硬盘在有限硬件成本投入下实现存储读写加速
3|国产平台支撑技术|国产平台异构融合虚拟化支撑技术|本技术基于灵活的自有模块化架构能够在单一集群内同时使用龙芯、飞腾、鲲鹏、海光等国产CPU,对上支持各国产自主操作系统,虚拟机按体系结构自动调度。此外,公司提出的“一云多芯”方案,能够满足信创背景下用户的各种CPU使用需求,为用户提供了统一的异构融合虚拟化解决方案
||桌面融合虚拟应用技术|本技术将虚拟应用与国产桌面操作系统环境进行深入融合,用户可以在Linux桌面环境中直接打开Windows虚拟应用,也可以自动调用Windows虚拟应用打开特定目录文件,使虚拟应用的用户体验与本地应用基本一致
4|云桌面 GPU支撑技术|服务器显卡支持技术|本技术实现了X86服务器和鲲鹏服务器显卡穿透,显卡支持Nvidia 显卡和AMD显卡,同时基于AMD和Nvidia特定显卡实现了显卡虚拟化技术。虚拟机支持Windows虚拟机和国产自主系统,可满足3D、仿真、AI等多种
序号|核心技术名称|关键技术点|技术先进性及具体表征
|||场景的使用需求,拓展了产品适用场景
||终端显卡支持技术|本技术在IDV架构下实现集成显卡、独立显卡的显卡穿透功能,虚拟机采用穿透的物理显卡为用户提供显卡加速能力,虚拟机关机后可以退回到宿主机,实现不同虚拟机的灵活切换,虚拟机除支持Windows系统外还支持 Linux系统
5|虚拟桌面安全技术|数据传输权限控制技术|本技术在虚拟化层的协议侧实现USB设备的只读控制,能够有效防止恶意破坏;此外还实现了剪贴板、文件拖拽数据传输通道的读写控制,有效限制虚拟机侧与客户端侧的数据传输方向,提高了数据的安全性
||网络隔离及跨网访问技术|本技术除实现对多个物理隔离网络的自动切换访问外,还支持对跨网络多集群虚拟机的同时访问,满足不同密级多虚拟机隔离访问和同密级多虚拟机同时访问需求,适应不同网络隔离规划和使用要求
||虚拟化层录屏审计技术|屏幕录像审计能够满足高安全行业对人员操作流程进行审计的需求。本技术在协议层实现,操作人员无感知,能够有效杜绝审计功能被恶意关闭的风险,且虚拟机和客户端均支持Windows系统和Linux系统
||一体化三权分立技术|本技术基于麒麟信安操作系统实现了宿主机、瘦客户机和云系统的管理员一体化三权分立,能够有效避免单一管理员和管理员权限混乱而有意或无意对系统造成的破坏
报告期内,公司持续夯实并强化云计算产品核心技术,增强高清显示传输协议技术,通过
YUV444编码拆分技术能够在兼容GPU、编码卡等硬编码和终端硬解码基础上提升协议显示的清晰度和色彩饱和度;扩充国产平台异构融合虚拟化支撑技术,后台集群添加申威CPU支持,使公司“一云多芯”能够支持所有国产CPU架构;完善服务器显卡支持技术,突破虚拟显卡和物理GPU资源切换技术,使利用物理GPU资源的Windows虚拟机能够显示开机过程;增强终端显卡支持技
术,使公司IDV 架构终端能够支持兆芯和海光CPU 平台,其中兆芯平台支持集显和独显穿透功能,海光平台支持独显穿透功能。
(3)信息安全产品
序号|核心技术名称|关键技术点|技术先进性及具体表征
1| NAS安全存储技术|高速透明NAS安全存储技术|本技术独创嵌套密码管理引擎,在应用层截获NAS请求,采用自研内核文件加密引擎,在内核层对NAS文件进行透明加解密,整个过程用户完全无感知;系统单机加解密使用了冗余校验、流水线操作、硬件加速引擎等机制来尽可能提升单机性能和可靠性;通过综合运用分布式协同技术、动态负载均衡技术,创新性地解决了单机性能瓶颈、集群协同和权限控制等难题。具有对用户透明、性能高等特点
||海量NAS文件快速备份恢复技术|本技术针对NAS加密特定情境,截获NAS所有文件操作,结合密文文件格式,通过去重技术,记录NAS文件变化情况,使用增量备份技术对文件进行备份,可显著
序号|核心技术名称|关键技术点|技术先进性及具体表征
|||减少备份窗口时间;另外通过和设备集群进行整合,实现了数据盘和备份盘的快速切换。具有NAS密文文件备份速度快、故障切换迅速等优势