10月22日，中國工程院院士倪光南表示，開源已成為信息技術生態(tài)構建的主流趨勢，成為全球協(xié)同創(chuàng)新推動信息技術發(fā)展的強大動力。與此同時，近年來，全球系統(tǒng)安全漏洞、網絡攻擊和黑灰產業(yè)事件頻發(fā)，傳統(tǒng)技術路線難以高效應對新的安全挑戰(zhàn)。安全可信的新技術已成為推動產業(yè)可持續(xù)發(fā)展和技術持續(xù)創(chuàng)新的關鍵。同時，隨著人工智能技術深入落地產業(yè)，保障安全的數據流通更需要適配安全可靠的系統(tǒng)軟件棧。
據了解，在操作系統(tǒng)領域，一大技術挑戰(zhàn)是安全和性能難以兼顧。目前主流商用的開源操作系統(tǒng)基于傳統(tǒng)、非內存安全的C語言開發(fā)，系統(tǒng)復雜度爆炸式增長，高危安全漏洞每隔一段時間就會爆發(fā)一次，這些漏洞一部分由內存安全問題引起。在產業(yè)界，數據存儲和傳輸的保護技術已經相對成熟，而如何對使用中的數據進行保護，是全球共同面臨的技術難題。
基于此，中關村實驗室、螞蟻集團、北京大學、南方科技大學等產學研機構聯合對外發(fā)布聚焦安全可信底層技術的開源系統(tǒng)軟件棧“星綻”（Asterinas），并向全球開發(fā)者開源。“星綻”系統(tǒng)軟件棧旗下包括星綻OS和星綻機密計算兩大項目，分別面向通用執(zhí)行環(huán)境和可信執(zhí)行環(huán)境提供安全原生的系統(tǒng)軟件，為云計算、數據可信流通、人工智能等計算場景構建安全可信的技術底座。星綻OS是一個兼顧性能和安全的工業(yè)級開源操作系統(tǒng)內核，支持x86和RISC-V等CPU體系架構，預計將于2025年在云計算和機密計算等數據中心場景率先投入工業(yè)應用。星綻機密計算則聚焦可信執(zhí)行環(huán)境，形成了從底層的安全虛擬化環(huán)境到上層的可信服務軟件棧，保護數據在處理過程中的安全性和隱私性，可為實現密態(tài)計算所要求的數據流轉全鏈路安全保障能力提供關鍵技術支撐。據了解，英特爾、AMD以及亞馬遜、IBM、微軟和阿里云等全球主流芯片和云廠商也在布局機密計算。
