“安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”
2016年4月19日，习近平总书记主持召开网络安全和信息化工作座谈会并发表重要讲话，为构建网络安全法律保障机制指明了方向，拓展了建设网络强国、提升网络空间国际治理能力的路径。
加强网络安全能力建设，提高网络安全保障能力。作为中国操作系统核心力量，麒麟软件持续投入产品安全功能的研发，通过大量研发积累及实际客户场景的结合，形成了基于自主软硬件、密码技术的内核与应用一体化的内生本质安全体系。银河麒麟操作系统在安全性、稳定性、易用性和系统整体性能等方面远超国内同类产品，已通过公安部网络安全等级保护四级认证、中国电科院信息系统四级安全保护测评、满足GM/T 0028《密码模块安全技术要求》第二级要求等，安全能力业内领先，充分保障用户的数据安全。
以安全可信的操作系统技术为核心，麒麟软件同时加强安全生态建设，协同构建本质安全能力，打造自主安全生态和安全创新技术体系。
在工信部网络安全产业发展中心指导下，麒麟软件在2023年1月牵头成立安全生态联盟（以下简称“联盟”），致力与安全合作伙伴共同构建内生安全技术体系和创新安全生态。联盟自成立以来成员已突破百家，在安全开发、漏洞协同、技术协作等方面开展深入合作，逐步形成体系化的操作系统安全生态建设模式。
联盟发布了麒麟安全开发SDK及应用指南、域控API和KABI应用说明，面向伙伴和用户的适配测试迁移、漏洞协同处理、安全加固和安全服务需求，提供工具和技术支持。联盟建立了麒麟操作系统安全漏洞协同机制，发布《漏洞数据开发手册》、《漏洞数据同步说明》和Genmai漏洞检测框架；持续完善行业安全生态知识库，扩展漏洞情报共享，加强漏洞取证和POC验证合作，协助安全漏洞扫描和系统安全加固。麒麟软件与国家工业信息安全发展研究中心联合编写《麒麟软件操作系统勒索病毒防护指引》，更好应对网络安全事件；发布《操作系统网络安全监测数据规范》，并在openKylin（开放麒麟）社区建立sysmonitor SIG组，提供跨平台API接口和SDK支持。
安全生态的建设离不开好用的工具，在这其中，麒麟软件通过SDK的方式将安全能力共享出来，让第三方开发者及厂商可以进行安全功能及软件开发。
麒麟操作系统安全技术SDK架构规划
麒麟安全SDK聚焦于身份认证、密码服务、安全管控、应用防护、网络防护、可信计算、安全审计、接口授权等内容，旨在为尽可能多的受众提供对最新银河麒麟操作系统安全功能的支持。在银河麒麟桌面操作系统V10 SP1 2403版本，安全SDK在功能上进行了进一步增强和优化，为用户提供了更全面的安全保护。
用户账户安全策略配置：通过接口控制账户密码和锁定策略，为用户提供更加灵活和可定制的账户安全管理。
防火墙策略配置：通过接口配置系统防火墙规则，提供更精细的网络流量管控和安全防护。
手机设备管控：可设置接入手机黑白名单，有效管理和控制设备的接入权限。
打印机和刻录机的接口层管控：加强对打印机和刻录机等外部设备的安全管控，防止未经授权的访问和操作。
安全接口授权工具：用来设置指定应用对安全接口的访问策略，提供对安全接口的调用授权，确保只有经过授权的应用可以进行调用。
硬件密码模块支持：通过支持海光、鲲鹏、兆芯和龙芯等硬件密码模块，实现硬件加速密码算法的支持，包括AES、RSA、MD5、SHA1、SHA256、SHA384、SHA512以及国密算法SM2、SM3、SM4等。
TCM1.2可信软件栈支持：全面支持TCM1.2可信软件栈，包括通用接口、上下文管理、策略管理、数据保护、PCR管理、密钥管理、密码算法、NV存储管理等，提供更高级别的可信计算保护。
飞腾机密计算支持：实现对飞腾机密计算硬件的支持，为用户提供更安全可靠的机密计算环境。
除了以上功能的增强，麒麟安全SDK还提供了丰富的接口调用实例，供用户在应用开发过程中参考和应用。这将帮助开发者更好地利用SDK的功能，快速构建安全创新的应用程序。
致力于打造世界级操作系统中国品牌，麒麟软件积极参与网络安全建设，在持续投入研发、突破核心技术的同时，积极推动产业生态的共建共享。未来，麒麟软件将与伙伴齐心协力持续打造自主创新、好用、易用的产业创新生态，建设安全、可靠的供应链和价值链，服务于各关键基础行业和国家网络安全。
通讯员 | 刘畅、赵庆友
来 源 | 安全研发部、生态与技术服务中心
审 核 | 市场与政府事务部
