昨日,openEuler 24.03 LTS 正式发布,麒麟信安作为openEuler社区重要贡献者和参与者,充分发挥自身在国产操作系统领域的技术优势,在打造安全可靠、极致体验的操作系统上与社区共同努力,同步推出服务器操作系统V3.6.1,引领基础软件持续创新,推动操作系统产业应用和基础软件生态繁荣。
openEuler 24.03 LTS 在基础设施、Linux6.6内核、智能解决方案以及全场景体验四大方面实现了全面升级,为开发者和用户带来了高性能、高可靠、高灵活的开发体验。麒麟信安服务器操作系统V3.6.1在openEuler 24.03 LTS创新特性的基础上,从六大维度进行了全面升级,引领未来计算新潮流:
安全——构建坚不可摧的安全数智防线
网络——突破传统,实现极致可靠性
生态兼容——无缝对接,拓展无限可能
运维——实现智能运维,简化管理流程
性能——多种方式,实现性能飞跃
OS for AI——为人工智能而生
这是麒麟信安在智能操作系统时代技术创新的重大成果,也是我们率先交出的一份亮眼答卷。
基于openEuler 24.03 LTS全新发布的麒麟信安服务操作操作系统V3.6.1
一、安全 ——
构建坚不可摧的安全数智防线
麒麟信安基于最新的供应链安全理论体系,自研一套供应链工程管理流程。这一流程涵盖从源码管理、编译构建、测试验证到最终产品交付的全生命周期,并打造多样内核保护机制,构建一道坚不可摧的安全数智防线。
**内核完整性保护:**通过监控和保护内核模块来确保内核文件的完整性和安全性
**内核模块加载黑名单机制:**维护一个包含恶意或未经验证的模块列表,阻止这些模块被加载到内核中
**可信计算:**实时监控内核活动来检测和防御潜在的安全威胁
**secDetector入侵检测框架:**快速识别并响应各种入侵行为,及时发出警报并采取防御措施,有效防止未授权访问和数据泄露
二、网络 ——
突破传统,实现极致可靠性
Bond3+链路聚合
麒麟信安服务器操作系统V3.6.1集成了Bond3+,优化了链路聚合技术,通过在接收端实现链路选择模块,有效解决了原有Bond 3的接收端重复问题,特别是在非TCP报文传输中,确保数据传输的可靠性和效率。
KPRP高可靠网络功能增强
麒麟信安服务器操作系统V3.6.1的KPRP网络功能得到了显著增强,提供了更高的网络可靠性和稳定性,为关键业务提供了强有力的网络支持。
KPRP双网方案以PRP并行冗余协议为基础,将两块物理网卡虚拟成一块逻辑网卡,共享一个IP地址和一个MAC地址资源。数据发送时,在操作系统内核的数据链路层将数据报文克隆一份,并在数据链路层报文的尾部插入序列号等冗余控制字段,分别由A/B两个网络发送出去。接收时,以发端MAC地址和序列号为键值,采用滑动乱序窗口和位图表算法进行重包判断,接收先到的报文,抛弃后到的报文,保证网络数据报文的一致性。
三、生态兼容 ——
无缝对接,拓展无限可能
系统基于openEuler进行生态建设,形成全栈全量适配的统一生态。新增适配了如:
CPU:飞腾S5000C、海光四号
显卡:景嘉微显卡
网卡:网讯网卡、裕太网卡
桥片:飞腾X100桥片
四、运维——
实现智能运维,简化管理流程
麒麟信安基于十多年在电力、政务等领域核心应用大规模运维经验,新开发了OPS-Insight运维工具集,为系统管理员提供了强大的实时监控和深度分析工具,以便迅速诊断并解决CPU负载、文件缓存、系统内存和IO性能问题,确保系统运行的高效与稳定。
并基于Syscare系统热修复工具,统一了操作系统内核态、用户态热补丁服务,为操作系统提供在线的热补丁修复能力,可以自动化、无感知地在线修复内核、用户态服务、动态库等系统基础组件bug和漏洞。
五、性能 ——
多种方式,实现性能飞跃
智能双硬盘系统:提升启动速度与数据处理能力
在性能方面,新产品支持双硬盘安装,能够智能的将系统盘设置在固态硬盘上,而将数据盘设置在机械硬盘上,从而实现更快的系统启动和数据处理速度。
多种方式实现性能突破,整体性能提升10%
通过更优的锁并发处理、更高效的进程唤醒流程、更快的内存页拷贝、更灵活的进程调度策略、更优的系统调用、更精简的内核配置等多种方式实现整体性能提升10%。
六、OS for AI ——
为人工智能而生的操作系统
Atlas 800推理服务器适配
系统适配了Atlas 800 推理服务器(型号 3000)和Atlas 800K 推理服务器(型号 3000K)设备,为AI领域的发展提供了强有力的支持。
高效的资源管理和调度机制
针对人工智能领域,麒麟信安服务器操作系统V3.6.1提供了高效的资源管理和调度机制,确保算法训练和应用能够充分利用计算机的硬件资源。
麒麟信安服务器操作系统V3.6.1的发布,不仅是技术的一次飞跃,更是对未来计算的一次前瞻性洞察。基于全新版本,麒麟信安将为用户带来更加安全、高效、智能的计算体验,建好筑牢IT基座,为信息化建设、数智化转型注入新动能。