银河麒麟高级服务器操作系统 V10，适应虚拟化、云计算、大数据、工业互联网时代对主机系统可靠性、安全性、性能、扩展性和 实时性的需求，依据 CMMI5 级标准研制的提供内生安全、云原生支持、国产平 台深入优化、高性能、易管理的新一代自主服务器操作系统；同源支持飞腾、鲲 鹏、龙芯、申威、海光、兆芯自主平台；可支撑构建大型数据中心服务器各种业务应用环境。

方案先进性

银河麒麟高级服务器操作系统 V10支持三权分立，不同管理员拥有不同角色职责，支持内核 kysec 执行控制机制的基础上，拥有合法标记的 shell 脚本可以运行， 禁止外来 shell 脚本运行。支持动态防火墙，动态防火墙服务提供了较传统防火墙更加灵活 IPv4、IPv6 管理，网桥规则设置。支持为用户提供数据隔离和加密保护功能，支持国密算法，实现一箱一密、一文一密的细粒度控制，保障用户数据安全。支持系统中的日志文件能够结构化展示。

方案效益性

银河麒麟高级服务器操作系统 V10基于Linux架构内核，同源支持飞腾、鲲 鹏、龙芯、申威、海光、兆芯CPU芯片自主平台，并对上百款的读写、存储、网络设备提供了驱动支持。内置了全球最领先的开源虚拟化技术- KVM。提供对服务器操作系统模块的研发，包括内核、公用函数库、命令和工具、以及系统服务程序和应用程序的各种软件集合等核心技术研发支持，支持麒麟安全框架 KYSEC 的管理工具，提供系统安全加固、账户保护、网络保护、应用执行控制和应用防护控制等功能。

方案示范性

目前，金融、通信、能源、交通等行业的主管部门正按照国家有关要求，建立健全网络安全责任制，积极采取有效措施，从制度机制、标准规范、教育培训、安全创新等方面提升业务系统安全保护能力；服务器操作系统是支撑重点行业关键基础设施和信息化应用系统运行的基础平台。

银河麒麟高级服务器操作系统V10产品在党政、金融、电信、能源、交通、教育、医疗等行业获得广泛应用；实际部署规模已经超过了10万套。

方案获奖情况

图片

示范案例（项目）的相关信息

示范案例名称：某电网信息业务系统建设项目

项目简介：

硬件平台：大部分业务系统运行在x86 架构服务器上，部分核心业务系统运行在 Power 和安腾架构小型机上，桌面端主要使用 x86 架构（intel）；

操作系统：目前服务端以 RHEL 和 SUSE 系统为主，以及少量的Windows 操作系统；

平台软件：目前核心业务系统的数据库和中间件以 Oracle 和 Weblogic 为主，开源版以 MySQL、Tomcat 等为主。

需求分析：

某电网公司业务覆盖地域广，信息系统数量多，信息化建设需求大，维护成本高居不下。同时作为国计民生的重要基础设施，对IT设施安全创新有极高的要求。如何在保证信息化建设和运维质量的同时尽可能降低信息化成本，确保安全底线，成为公司必须解决的重大问题。某电网计划逐步实施服务器系统的创新建设，开展基于自主创新服务器操作系统的应用实施，提升业务系统可靠性、安全性和稳定性。

建设目标：

硬件平台部署：x86架构（利旧的 intel）+ARM架构（华为鲲鹏 920）；

虚拟化平台部署：由电网云，VMWare等虚拟化环境提供虚拟机计算资源；

操作系统：银河麒麟高级服务器操作系统 V10；

数据库和中间件：达梦数据库和中创中间件。

项目实施范围包含南方五省分子公司和超高压输电公司、调峰调频发电公司、城市供电局，总计近 2000 套系统；

项目实现了服务器系统完全安全创新，系统性能与迁移前相当的目标。

项目架构图：

项目特点与效果收益：

战略目标：从信息安全、产业趋势、自主创新、信息化成本等角度综合考虑，并结合某国有电网公司的实际情况与特色需求，完成企业信息化的计划，实现企业的服务好、管理好、形象好的战略目标。

自主化建设： 在各方的努力下，成功在 2020 年底总计安装银河麒麟高级服务器操作系统V10 超过1600套，协助客户实现了信息口总量 10%的目标。