堅持“技術深耕+生態(tài)協(xié)同”，在復雜多變的安全環(huán)境中保持韌性。

當前，網絡安全領域正面臨前所未有的復雜挑戰(zhàn)：漏洞攻擊愈發(fā)隱蔽、供應鏈風險難以預判、攻擊手段向智能化升級，傳統(tǒng)“頭痛醫(yī)頭、腳痛醫(yī)腳”的被動防護模式早已不堪一擊。行業(yè)亟需全鏈條、深層次、可落地的路徑，破解“防護碎片化”“供應鏈不可控”等困境。

BC-Linux全棧安全，破解核心痛點

12月10日，第十五屆網絡安全漏洞分析與風險評估大會（VARA）在天津落幕。大會期間，中國移動首席專家、中移云能副總經理劉軍衛(wèi)出席大會并發(fā)表“移動云操作系統(tǒng)縱深安全防御技術研究與實踐”主題演講。

他表示，大云天元操作系統(tǒng)（BC-Linux）作為移動云技術體系的核心基礎軟件，遵循國家安全標準，構建了覆蓋“系統(tǒng)自身安全、供應鏈及生態(tài)安全”的全鏈條縱深防御體系。

1.分層架構：從硬件到應用的全棧防護

借鑒“分層防御”的設計邏輯，BC-Linux搭建了從硬件層到應用層的全層級安全屏障，實現“各司其職、層層聯動”：硬件層依托可信芯片、安全固件等軟硬協(xié)調，筑牢安全防護“物理根基”；內核層通過核內隔離、內核安全防護等架構革新，從根源提升抗攻擊能力；應用層借助AI驅動安全、靜態(tài)安全、動態(tài)安全等手段，防范終端應用風險。

2.供應鏈治理：透明可追溯的可信體系

針對供應鏈安全這一行業(yè)痛點，BC-Linux 重點推進社區(qū)建設、安全應急響應、SBOM治理、應用治理體系等舉措：一方面與openEuler、openAnolis 等國內開源社區(qū)聯合攻關，共同構建應對斷供風險的堅實屏障；另一方面打造透明、可追溯、可審計的供應鏈，全面降低潛在鏈路風險。

憑借硬核技術實力，BC-Linux已斬獲安全操作系統(tǒng)四級、商用密碼產品二級、軟件供應鏈安全能力二級等多項權威資質，成為國內安全操作系統(tǒng)領域的標桿產品。

雙百萬級實踐驗證，操作系統(tǒng)安全的“中國方案”

任何安全體系的價值，最終都要通過實踐檢驗。經過超十年深耕，BC-Linux 已實現“部署實例近百萬、服務客戶超兩百萬”的雙百萬級突破，用實際應用證明了方案的可靠性。

依托在安全能力建設和合規(guī)保障方面的強大實力，移動云多次在國家級、行業(yè)級網絡安全賽事和紅藍攻防演練中表現突出。截至目前，累計獲得國家級、省部級、集團級安全競賽獎項72個，其中國家級獎項38個。同時，先后獲評“CNNVD技術支撐單位（一級）”資質、“CNNVD漏洞信息共享合作單位”。

協(xié)同聯動，打造 AI 時代 “生態(tài)聯防”

安全不是孤軍奮戰(zhàn)，需要全行業(yè)的協(xié)同參與。圍繞開源共建、產學研合作及自主可控生態(tài)三大方向，BC-Linux構建完善、協(xié)同發(fā)展的生態(tài)體系，推動技術創(chuàng)新與產業(yè)互融。

在開源共建方面，積極貢獻開源社區(qū)，向openEuler社區(qū)貢獻6個自研項目，社區(qū)貢獻排名前三，同時擔任openEuler和OpenAnolis 社區(qū)重要職位，共同打造繁榮開源生態(tài)；在產學研合作方面，承接多項國家級技術攻關任務，聯合高校定向培養(yǎng)專業(yè)人才，為突破關鍵核心技術持續(xù)注入創(chuàng)新動力；在自主可控生態(tài)方面，以國家級信創(chuàng)適配實驗室為平臺，深度適配國產軟硬件，全面支持六大國產CPU，與國內主流信創(chuàng)服務器、中間件、數據庫、安全組件等廠商完成雙向認證。

本次大會，移動云還成功加入由中國信息安全測評中心牽頭的基礎軟硬件產品漏洞生態(tài)聯盟，一舉攬獲CNNVD“2025年度優(yōu)秀技術支撐單位”和“2025年度最佳新秀獎”，獲得國家級權威認可。

移動云的實踐表明，只有堅持“技術深耕+生態(tài)協(xié)同”，才能在復雜多變的安全環(huán)境中保持韌性。相信隨著全行業(yè)的共同參與，國產網絡安全生態(tài)將逐步形成正向循環(huán)，為數字中國建設筑牢堅實的安全屏障。

編輯：亮亮

指導：新文