自主操作系统TDOS安全手机解决方案成熟应用

自主操作系统TDOS安全手机解决方案成熟应用

引领实现移动端自主安全可控系统替代的新趋势

鼎桥创新系统技术夯实信息安全基石

白明琴

　　“汇智成鼎，桥接未来”，4月16日，“2018鼎桥TDOS生态大会”在北京国家会议中心举行，在此次会议上，“鼎桥TDOS生态合作圈”正式宣布成立，成为我国加速无线网络安全设备国产自主化、构建安全可控信息技术体系、推进创新移动化办公操作系统成熟应用事业上的一座里程碑，引领了我国实现国产安全可控系统替代国外系统的新趋势。

　　据了解，TDOS系统是鼎桥通信技术有限公司（简称鼎桥）基于开源的Linux系统开发的移动化办公操作系统，主要应用于手机终端，其框架及系统所有模块均实现了完全的国产、自主化研发，技术成熟可控。以华为旗舰手机为原型的TDOS安全手机解决方案，能够切实保障用户移动办公业务稳定、高效运行，同时结合鼎桥自研的TEE/TrustZone技术，实现了全流程的信息安全防护。

　　“由此，鼎桥在移动端成功实现了自主安全可控系统对国外系统的替代，使我国移动网络信息安全水平有了质的飞跃。”鼎桥CEO邓飚还介绍，TDOS系统打造了开放的生态平台，能够与行业业务软件厂商、MDM厂商及安全厂商合作提供定制化的解决方案，满足能源、交通、公共安全等多行业多领域用户对移动办公安全性的需求，相关解决方案也已成熟应用。

　　积极响应国家网络信息安全战略，破除垄断实现自主安全可控系统替代

　　随着移动通信技术快速发展，移动办公变得越来越不可或缺。然而，移动办公信息安全却面临着愈加严峻的考验。近年来，全球移动网络信息安全事件层出不穷，危害严重，引起了各国的广泛关注。

　　如何从源头上根本性地保障网络信息安全？在中国工程院院士倪光南看来，这需要我国打破技术垄断，加快推进实现国产安全可控系统对国外系统的替代。其中，发展移动端自主安全可控系统对建设网络强国意义重大。

　　“在桌面端，Wintel系统已垄断市场长达26年。在移动端，苹果、Android系统也已基本垄断我国市场。核心技术受制于人，使我国网络信息安全存在极大隐患。目前，无论是在桌面端、移动端或是云端，国家都在大力倡导用国产安全可控系统替代国外系统及相关软硬件。”倪光南在会上表示。

　　随着信息技术发展，Wintel技术已经在走下坡，而我国云端应用系统不断发展进步，这使得国产系统替代Wintel系统成为可能。“对于一般的桌面系统，我们提出了用国产的基于开源的Linux系统，加上国产申威、飞腾、龙芯3种CPU构成国产系统，来替代Wintel系统。”倪光南说，目前，对于桌面端自主安全可控系统替代，我国正在开展“实现更好的替代”的工作，而实现移动端系统替代才能更好地保障网络信息安全。

　　“为此，作为TDD无线通信设备领域的领军企业，鼎桥积极以自主创新打破国外核心技术垄断，基于Linux系统研发出了TDOS系统，在国内率先实现了移动端自主安全可控系统替代。”邓飚表示，国家大力倡导牵住核心技术自主创新的“牛鼻子”，加快推进国产自主可控替代计划，构建安全可控的信息技术体系，鼎桥一直在持续、积极地响应国家号召，大力投入自主操作系统创新，最终成功研发出了自主安全可控并实现成熟稳定应用的TDOS系统，打造了我国移动网络信息安全事业的里程碑。

　　TDD专利超全国三分之二，TDSCMA市场占比超60%，多行业规模化应用用户规模将破百万

　　网络信息安全的基石在于芯片与操作系统，这也是鼎桥自2004年成立以来持续进行科技创新的落脚点——从运营商网络到TDOS系统，鼎桥一贯坚持自主创新。

　　2009年，为积极响应国家网络信息安全战略，满足政府、企业移动办公的安全需求，鼎桥开启自主操作系统预研项目立项，进行从芯片、终端、系统到业务软件的开发等。在实现芯片自主可控的基础上，进一步提出了操作系统自主可控的理念，并通过利用底层算法、人工智能等多领域的研究成果，推出了移动端国产安全可控操作系统——TDOS系统。

　　8年来，鼎桥先后实现了自主操作系统产品化内部立项、第一个Demo版本内部发布、TDOS单系统华为Mate7手机版本适配、P8手机版本适配等。特别是在2016年，鼎桥重点开发出了Android+TDOS操作系统双系统版本，进一步优化应用体验、增强应用功能，并完成与华为Mate8手机的适配，开始面向政企用户推广应用，2017年又与华为Mate9手机完成适配，实现了更多行业领域的推广应用。

　　凭借过硬的芯片、系统技术以及8年不断地创新积累，鼎桥TDOS系统已演变成一套极其成熟、稳定的操作系统。相较于Android等单系统，其在性能、安全等设计方面有深度增强。例如，拥有专属账号管理、对后台应用管控更加严格、功耗更低、系统续航时间更长，以及支持双系统分别升级、更加保证安全等。

　　目前，鼎桥已拥有全国三分之二以上的TDD技术专利，在全球TDSCMA市场占有率超过60%的份额，带动了近千亿元的产业链。

　　鼎桥TDOS系统已经在国内很多行业实现了规模化应用，已累计发货超过40万台安全终端，预计未来两年，将会突破百万用户规模。

　　双系统操作模式打造个性化需求，全流程防护从源头筑牢安全闸口

　　“TDOS系统是鼎桥创新自主移动化安全办公设备的‘神来之笔’。”邓飚介绍，TDOS安全手机解决方案，基于国产麒麟芯片，拥有TDOS+Android异构双系统手机架构，内置Mali-G71八核CPU，5.9寸屏幕，外设徕卡镜头、支持OIS光学防抖，强大的硬件性能，可为用户提供良好的数据处理能力、视频及电池续航能力等。目前，TDOS系统已经成功适配华为新一代的终端硬件。

　　“该方案打造了TDOS+Android独特的双系统操作模式，使一台手机既能满足工作需求，又能兼顾生活——两个系统能够同时运行，通过按键、指纹、NFC感应等实时切换，但又是系统级的全面隔离，各自数据加密且相互不可见。”鼎桥行业安全终端产品线总经理蒋兴表示，在生活场景下，它以Andriod系统接入互联网，相当于一台私人手机，能够自行安装和卸载应用。在工作场景时，它以TDOS系统接入用户内网，只能访问内网资源，无法访问互联网，以避免敏感信息外泄、病毒木马影响等，从而构建了更安全更可靠更高效的应用空间。

　　基于客户的具体要求，该方案可以结合第三方厂商进行个性化需求配置。例如，在工作区连接APN专网专用、预置第三方MDM客户端、手机NFC刷卡实现门禁开闭，以及定制一键报警、手机防丢失、防刷机解决方案等。

　　“基于TDOS系统的定制版安全手机，从芯片到操作系统到手机，全面实现自主可控，硬件均为国产，且性能强大，能够很好地满足信息产品国产化的要求，并从源头全面保障信息安全。”邓飚说，鼎桥定制版安全手机已经通过中国信息安全认证中心测试与权威认证、IT产品信息安全认证、移动信息化可信选型评估等众多国家级行业级认证。未来，通过不断进行技术创新，鼎桥有信心把牢网络安全闸口，夯实政企移动办公的安全基石。

　　打造TDOS合作伙伴生态圈，共建健康成熟移动安全新生态

　　“2018鼎桥TDOS生态大会”是鼎桥以开放、合作、共赢的态度连接客户、第三方厂商等各领域精英，成功打造TDOS生态圈的关键节点。

　　“希望能够通过本次大会建立一个良性的合作伙伴生态圈，一方面把各合作伙伴的优秀产品通过我们的平台带给客户。

　　另一方面也希望能得到合作伙伴一如既往的支持，共同推动自主操作系统在行业生态上的快速成熟。”邓飚表示，鼎桥在TDOS系统研发方面已累计投入近1亿元，每年还将拿出收入的20%用在其研发及产业链推动上。

　　邓飚认为，从运营商到行业宽带再到TDOS系统，与鼎桥一路走来抓住机遇的合作伙伴都获得了很好的收益。

　　在移动自主操作系统领域，鼎桥同样希望能够汇聚各领域的精英智慧，携手共建更加安全、稳定、健康、成熟的移动网络信息安全新生态，再创产业辉煌，共享TDOS等创新前沿技术发展的累累硕果。

责任编辑：王萍　 投稿邮箱：网上投稿