[新闻]中科曙光完成国产堡垒主机搭载四代龙芯CPU 改版LINUX桌面系统称能防外国开服务器后门(图)
相关新闻：[新闻]中国院士倪光南力挺红旗国产操作系统被嘲或为圈钱 基于LINUX平台谈不上国产代码技术安全堪忧(图)
资料图：中国堡垒主机，搭载龙芯CPU，配备曙光自主研发的安全操作系统，不存在任何后门。
从芯片到软件全部中国造，不存在任何“后门”，国内首台全自主堡垒主机发布
把系统的“钥匙”抓在自己手里（创新故事）
本报记者赵展慧
近日，国内首款全自主可控的堡垒主机问世。由曙光公司推出的这一堡垒主机搭载国产第四代龙芯机处理器，配备曙光自主研发的安全操作系统及应用软件，是国内首款自主可控、完全解决运维操作安全审计的一体化平台。
曙光堡垒主机是一个前端机器，也叫做操作风险管理机，保护的是后端的服务器系统，能对所有登录的用户和操作进行监控。打个比方，如果信息以及服务器、主机都存放在一个大堡垒中，堡垒主机就相当于是一个守门的卫兵。实现国产全自主意味着这是一个有着中国心的卫兵，绝对忠诚。此前，这类对接入人员、操作行为和所有信息进行分析的安全产品大多是国外研发，有很大的“后门”风险，相当于虽然锁了门，但是钥匙却还在别人手里。
据曙光公司副总裁沙超群介绍，堡垒主机主要适用于两种用户，一种是超过50台服务器的单位，另一种是有大量使用者进入系统平台的单位，比如说云计算中心，每天有成千上万用户涌进，进行各种各样的操作。这些用户是不是正常用户？他们的操作是否符合权限？堡垒主机会对所有进入系统的账号进行认证、监控和规范。
发挥卫兵作用，这款堡垒主机的做法体现在三个层面——
防御阶段中采取单点登录的方式，所有进入到操作系统级别的操作都需要登录到堡垒主机的界面，“只有这一个门，没有别的窗”，工作人员介绍说，这意味着登录用户必须接受堡垒主机的检验。除了登录密码外，还搭配了实物验证，任何人登录，需要插上一个秘钥进行身份验证，如果黑客仅攻破账号仍然无法进入系统。
事中防范阶段中，系统用户如果进行超过账户授权的操作，那么操作会被堡垒主机拒绝。比如军方的一些数据不允许任何人拷贝，通过设置堡垒主机权限，一旦有拷贝操作立马报警并断掉连接。
事后解决分析阶段依靠的是记录功能。登录系统用户的所有操作行为都会被记录。就像这个“卫兵”经过身份验证让用户进了堡垒，还要进行全程跟拍，发生违规操作时进行阻止，也相当于是系统的“贴身保镖”。同时这些记录都会被保存下来，可以回放用于事后追查，比如这个账号什么时间以什么IP地址登录，做了什么事，被阻止的违规操作是什么。
作为安全产品体系中重要的一环，通过三个阶段的“守卫”，堡垒主机至少可以排除80%的安全问题。
中国工程院院士李国杰认为，全自主可控的曙光堡垒主机可从源头上消除安全隐患，采用国产CPU的信息安全产品将全面消解我国电子政务、金融、国防等方面的安全困惑，改变在信息安全领域的被动局面，保障国家信息产业体系的安全。
本文援引：http://news.qq.com/a/20140906/018547.htm
Ubuntu为中国定制优麒麟Ubuntu Kylin操作系统 改皮肤桌面主题称国产或为忽悠经费
Ubuntu中国专版操作系统发布 取名优麒麟
【TechWeb报道】4月22日消息，由工信部、国防科技大学以及Canonical公司合作成立的CCN开源软件创新联合实验室今日宣布，为中国市场定制功能的操作系统Ubuntu Kylin 14.04 LTS正式发布。
据了解Ubuntu Kylin操作系统基于Ubuntu开源系统，并从13.04版本开始，得到Ubuntu的官方认可和支持。Ubuntu已经创立10年，被全球超过2000万用户和商家使用。Ubuntu Kylin 14.04 LTS 是Ubuntu Kylin操作系统的第三个正式发行版，也是首个长期支持 (LTS) 版，提供最新的功能和工具。
在该版本中，Linux内核升级到了3.13，Unity升级到了7.2。专为Linux普通用户打造了图形化的系统级管理与配置工具——优客助手，该软件具备系统信息展示、一键垃圾清理、系统定制美化等功能。Ubuntu Kylin团队与搜狗公司联合开发了搜狗输入法Linux版本，该输入法具有智能预测搜索、自动匹配功能、多样化皮肤支持等功能。
此外， Ubuntu Kylin 14.04 LTS 还结合了搜狗输入法与金山WPS办公套件，新版本还包含金山快盘客户端，提供了最高2TB的个人云存储空间，可以通过互联网快速访问任何兼容金山快盘的设备上的文件和内容。轻量级的Ubuntu Kylin软件中心同时支持Ubuntu 和 Ubuntu Kylin 软件仓库。
Ubuntu Kylin 14.04 LTS版本还针对最新的台式计算机和笔记本电脑以及多种触控设备，如触控板和触摸屏、高像素密度（DPI）屏幕键盘和鼠标等，进行了优化设计。用户将可以便捷使用为手机和平板电脑设计的图库、相机等触控类应用程序。
工业和信息化部软件与集成电路促进中心主任、中国开源软件推进联盟主席邱善勤指出，开源操作系统优麒麟是由中国人主导的、与国际国内社区融合发展、合作创新机制下的产物，已经连续发布了3个社区版本，而新版本是一个重要里程碑。
Canonical首席执行官Jane Silber表示， “仅过去的一年，Ubuntu Kylin的官网下载量已经超过300万次，并且已经在中国得到了大量用户和大型组织机构的认可与试用。许多企业将Ubuntu Kylin视为一种更安全、更具成本效益、易于管理且安全可行的替代操作系统，适合取代服务到期的微软XP系统。”
