中国电子(CEC)拥有从基础芯片、操作系统、中间件、数据库、安全产品到应用系统的可控软件产业链,打造以“PKS体系” (飞腾+麒麟+安全)为核心的信创生态。PKS体系是由中国电子自主创新构建的安全体系,在被誉为“中国架构”的“PK” (“P”代表飞腾CPU,“K”代表麒麟操作系统)体系基础上,加入“S-Security”立体防护的安全可信链,筑牢自主核心安全 技术的基础和底座。
PKS体系坚持开放生态道路,已在政府、医疗、能源、金融等领域得到广泛应用,成为我国自主创新绿色计算信息系统的核心基 础。例如由中国移动和中国电子旗下中国软件、麒麟软件、飞腾等多家单位共同打造的中国移动温州分公司网信示范营业厅是全 国电信行业内首个基于PKS体系打造的网信示范营业厅;截至2021年底,中国电子通过“PKS in”为生态伙伴提供核心能力, “PKS+”为生态伙伴提供发展引擎,与10万+生态伙伴围绕新基建应用场景,打造了2000+硬件方案、3000+软件、20万+软硬件适 配。
中国电科是中央直接管理的国有重要企业,主要从事国家重要军民用大型电子信息系统的工程建设,重大装备、通信与电子 设备、软件和关键元器件的研制生产,在电子装备、网信体系、产业基础、网络安全等领域占据技术主导地位。
CETC以太极为核心打造WE信创体系:中国电科秉持“开放·融合”的信创生态建设理念,持续推进“炼沙成芯、从芯到云、 从云到行业核心应用”的“WE”信创生态建设。目前,中国电科可以提供包括半导体设计、半导体装备、半导体材料、通用 或专用芯片、基础软硬件、平台级软件和关键行业应用等完整的信创产品生态体系,具有大型复杂信息系统的一体化服务能 力、“WE”开放生态能力和应用实施能力。其中太极作为CETC信创业务的牵头单位,将以WE信创生态服务平台为依托,聚拢 上下游生态伙伴,形成开放包容的信创生态。
华为构建了庞大的国产化开放生态体系,包括鲲鹏生态、昇腾生态、HMS生态、鸿蒙生态、华为云生态和MDC(智能驾驶计算 平台)生态,并且六大生态相互打通、相互融合,构成一个庞大的华为生态体系。其生态体系的核心是 “openEuler+openHarmony ”万物互联操作系统。
其中欧拉(openEuler)定位于数字基础设施操作系统,主要用于服务器、云设施、边缘计算设备、工业嵌入式设备上;而 鸿蒙(openHarmony)定位于物联网智能终端操作系统,主要用于手机、平板、手表、智能家电等领域。以及基于Kunpeng处 理器构建的全栈IT基础设施、行业应用及服务,包括PC、服务器、存储、操作系统、中间件、虚拟化、数据库、云服务、行 业应用以及咨询管理服务等。
在政务领域,搭载欧拉操作系统的华为云已经为全国100多个省、市、县各级政府提供智能政府和智慧城市的各项服务;在 金融领域,正式推出数字人民币与鸿蒙生态的合作场景;在能源领域,与国家能源集团联合推出“矿鸿”操作系统,实现了 煤矿各种采掘设备、环境监测设备、作业管理设备之间的协同工作。
网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。
信创安全体系架构
信创,即信息技术应用创新,是突破“卡脖子”技术,实现科技自立自强和国家网络安全、经济安全的重大举措。信创产业庞大,涉及基础硬件(芯片、服务器等)、基础软件(操作系统、数据库、中间件等)、应用软件(OA、ERP、办公软件等)、信息安全(边界安全产品、终端安全产品等)4个部分,其中芯片、操作系统和数据库是更为重要的产业链环节。以信创涉及的信息技术为基础开展数字化转型,势必要将信创工作的开展与企业数字化转型工作结合,从顶层规划、架构设计、实施路径以及应用开发、运维等层面进行融合,一体化推进。
目的是建立起符合“信创”要求的技术底座和技术体系,并基于这样的技术底座和技术体系实现企业信息系统“升级替代”和数字化转型,最终目的是推动业务的数字化创新与转型升级.。实现“自主可控”的数字化转型,通过构建“创新高效、安全稳定“的数字化技术平台,支撑业务应用场景的创新
信创应遵循以下五个原则:
1.2.1建立体系,架构牵引
企业的信息化、数字化是系统工程。企业信创化涉及到信息化、数字化建设的架构、解决方案,软硬件选型等的方方面面,同样应是一个体系化的系统工程。企业需要对信创进行体系化思考与规划,通过IT总体架构的规划设计创新来牵引信创的体系化建设。
从信创化应更好支持数字化大目标来说,企业信创不是企业现有IT相关技术与产品的简单国产化替代,也很难简单替代。信创化的技术与产品要通过融入支持业务应用场景的解决方案创新,才能使信创化的IT资产投资产生业务价值,在实现数字化的业务应用场景创新的同时,推动实现IT资产的全面信创化升级。
标准化是企业有序进行数字化建设与管理的有效手段,建立融入信创化要求的IT技术与产品标准,才能避免混乱与无序简单的国产化替代。企业在进行IT技术与产品的选型时,才能以我为主,有据可依。同时要注意IT技术标准的制定,也要通过细化IT技术架构框架,进行体系化的IT技术标准建设,避免IT技术标准体系混乱,可用性不强。
企业信创化的工作推进,应完全融入到数字化建设的过程中进行统筹规划,根据业务应用场景需求的紧迫程度,以及总体IT架构设计及解决方案的成熟度,企业的数字化组织人才及各种资源等的约束条件,排定合理的实施计划,分步推进实施。
企业信创化是通过IT架构与解决方案创新的牵引,选择符合信创化要求的IT技术与产品来完成的,这项工作是涉及到各个层面的系统工程。企业需要以业务场景的需求为导向,建立一个支持方案创新,支持引入IT技术与产品的信创供应商生态,通过供应商生态的能力补足企业自身在应用创新的解决方案、技术与产品的能力短板。当然,企业自身也要建立适合信创要求的人才组织与专家团队,这样才能保障信创工作持续推进,信创化的数字化技术平台稳定运营。
信创终端主要考虑芯片架构、整机、操作系统、外设和常用软件几层技术产品的选择。其中,芯片架构主要有ARM(如鲲鹏、飞腾),MIPS架构(如龙芯),Alpha架构(如申威),X86架构(如兆芯、海光),RISC-V(如阿里平头哥)。开源操作系统主要有Unix和Linux。Linux的发行版本大体有两个:一个是商业公司版本RedHat,一个是社区维护版本Debian。目前国产操作系统均是基于Linux内核进行二次开发的。国产操作系统主要有统信UOS、麒麟、中科方德、华为鸿蒙等。
信创云端主要考虑基础设施层、IaaS层、PaaS层和SaaS层几层技术产品和服务的选择。其中基础设施层的硬件设备与终端设备类似,只是硬件形态不一样,操作系稍有差异(如在服务器端,华为推出了欧拉操作系统)。信创云的IaaS层主要提供弹性的计算资源,包括虚机、容器及超融合等。PaaS层主要提供标准化的应用开发能力和套件,包括应用开发平台、数据库、大数据平台和DevOps平台等。SaaS层主要提供各种应用服务,包括通用应用、行业应用和组织个性化应用。
按照企业架构四个层级的划分(基础架构、通用系统架构、行业架构和组织特定架构),信创云中的基础设施层、IaaS层和PaaS层都属于基础架构内容。SaaS层的通用应用属于通用系统架构层,SaaS层的行业应用属于行业架构层,SaaS层的个性化应用属于组织特定架构层。信创技术参考模型,特别是云端技术参考模型,将有利于我们充分利用业界已有的最佳实践,处理好标准化与个性化的关系,并尽量按标准的方式去构建每一层能力。
信创技术体系离不开自主可控信创产业的支持。信创产业是指信息技术应用创新产业,其核心在于通过行业应用拉动构建国产化信息技术软硬件底层架构体系和全周期生态体系,解决核心技术关键环节“卡脖子”问题。信创产业生态系统主要由基础硬件、基础软件、新兴信创、行业应用、信息安全五部分构成。基础硬件包括芯片、存储器、整机、网络设备等;基础软件包括操作系统、数据库、中间件等;新兴信创包括信创云、大数据、人工智能等;行业应用包括应用软件、行业应用等;信息安全包括密码技术、网络技术、信息对抗等。图4.1和图4.2分别展示了信创产业链和信创产业图谱。
信创云,是指在信息技术应用创新的背景下,以国产化的CPU、操作系统为底座的自主研发的云平台,统筹利用计算、存储、网络、安全、应用支撑、信息资源等软硬件资源,发挥云计算虚拟化、高可靠性、高通用性、高可扩展性及快速、弹性、按需自助服务等特征,提供可信的计算、网络和存储能力。云计算整体架构包括:基于国产CPU的基础设施层,如整机、网络、存储等;IaaS层——包括操作系统和云管理平台;PaaS层——主要是通过使用容器环境对应用软件进行微服务化定制封装,使用DevOps理念对云原生应用进行持续部署和集成,使用容器编排工具对容器进行统一集群管理;SaaS层包括政府、金融、电信等各行业业务软件。此外,还包括整个平台的安全管理、运维管理及相应的标准制定遵循。我国拥有全产业链能力的综合型云厂商主要有阿里云、腾讯云、华为云、天翼云、金山云、百度云、浪潮云和京东云。
信创云总体概述
云计算通过虚拟机、容器等方式弹性地提供计算资源,使整个计算资源可以做到横向扩展,既提高了性能和可用性,也提高了效率和易用性。作为信创技术体系实现“升级替代”的重中之重,信创云将在整个信创技术体系构建中起到重要作用。
由于经过多年发展,云已经成为各类新技术的交付手段和新业务的承载平台,整个云技术栈内容比较多与其他技术线存在交集,很多内容已经由白皮书其他部分覆盖,该章节主要讨论如下内容:
⚫ 信创云基础设施与软件定义的数据中心
⚫ 信创云原生平台与容器云
⚫ 信创裸金属云主机
⚫ 信创云化路径
信创云基础设施的核心是虚拟化(Hypervisor)、存储和网络。随着过去多年软件定义存储、软件定义网络等技术的发展,“软件定义的数据中心”已经成为数据中心云化基础设施建设的主流模式。相比传统数据中心,软件定义的数据中心具备高规模可扩展性、高可用性、高灵活性等优势。遵循着“升级替代”的原则,信创替代以国产化为契机,推动数据中心建设模式从传统模式转为“软件定义”的模式。
在软件定义的数据中心信创建设中,首先考虑的是虚拟化(Hypervisor)层面对VMwarevSphere替代。有可能用于填补vSphere空白的国内虚拟化产品都是基于KVM进行开发的,但目前KVM的性能保障得益于IntelVT-x等硬件辅助虚拟化技术。在信创替代中,应当考虑国内虚拟化软件厂商与CPU等硬件厂商合作改进KVM适配国产CPU等芯片,基于硬件辅助虚拟化技术,优化虚拟机性能,提升虚机密度的能力。
在存储层面,与传统的数据中心采用集中式硬件设备为重要数据提供持久化存储不同,软件定义存储技术采用分布式存储软件与标准服务器硬件构建可持续扩展、具备更强容错能力的数据中心存储系统。国外厂商在传统存储设备方面具备较大的先发优势,在信创替代中,采用软件定义存储等新一代存储技术,对国外产品进行替代的同时,实现从传统集中式存储设备向软件定义和分布式存储升级转型。
在网络层面,云化数据中心的软件定义网络技术,能够支持在标准网络硬件和扁平的物理网络基础上,通过软件技术构建具备复杂拓扑结构的数据中心虚拟网络。采用软件定义网络技术,一方面有助于我们摆脱对Cisco等传统网络设备大厂的依赖,另一方面,软件定义网络与虚拟化等技术相结合,让数据中心能够更灵活、安全地承载多样化的负载。
在从传统数据中心到软件定义数据中心的改造过程中,有些用户也有可能将
计算、存储、网络分离部署的方式替换为更加简单、弹性敏捷的超融合基础设施(HCI)。HCI将数据中心基础设施融合在一台标准化的普通服务器上,通过软件实现计算、存储、网络等多种基础设施资源,并将其池化和服务化,通常支持以三台起步持续扩展到较大规模。
国产超融合方案已经在生产环境得到规模化验证。同时,选择国产自主研发的超融合产品不仅意味着实现VMware替换,更能实现从传统IT架构到分布式架构和软件定义数据中心的转型——简化了数据中心硬件的层次结构,落地容易,弹性很好,按需扩展,风险更低。
超融合架构除了具备软件定义和分布式架构带来的优势,因为包含了虚拟化、存储和网络多种核心组件,可以同时实现信创替代。从信创角度看,国产超融合方案普遍具备软硬件的解耦能力,能够循序渐进实现数据中心的信创全栈升级替代。
信创大数据技术体系
与云计算一样,大数据平台也是构成未来信创技术体系的重要内容,也是实现“升级替代”的重要技术之一。
还有中国科学院体系的吧
根据我了解,目前信创公司提供的系统包括以下几种:
操作系统:信创公司可能提供各种操作系统,例如Windows、Linux等。这些操作系统往往经过优化和定制,以满足不同行业和领域的需求。
数据处理系统:信创公司可能提供数据处理系统,用于大规模数据的存储、管理和分析。这些系统可以帮助企业高效地处理海量数据,从而支持决策和业务发展。
人工智能系统:随着人工智能的快速发展,信创公司可能提供一些人工智能相关的系统,例如机器学习平台、自然语言处理系统等。这些系统可以帮助用户实现智能化的数据分析和应用开发。
行业专用系统:信创系统可能针对特定行业或领域进行定制开发,以满足特定需求。例如,医疗健康领域可能提供医院信息管理系统,工业制造领域可能提供生产流程控制系统等。
需要注意的是,具体的系统类型和功能可能因信创公司的产品线和定位而有所不同。如果您对信创公司的具体产品有兴趣,建议您直接访问信创公司的官方网站或联系他们的客服了解更多详细信息。
国产信创化系统比较多,以下是一些常见的系统:
蓝凌信创OA:蓝凌软件推出的一款企业级办公自动化系统,包括协同办公、流程管理、知识管理、移动办公等多个模块。
用友U8:用友软件推出的一款企业级ERP系统,包括财务、采购、销售、库存、生产等多个模块。
金蝶K/3:金蝶软件推出的一款企业级ERP系统,包括财务、采购、销售、库存、生产等多个模块。
蓝凌公司与华为云、阿里云、金山云等100+家厂商达成战略合作,累计服务4000+万员工。蓝凌信创OA是基于信创体系的自主可控、安全合规、国产适配、性能稳定的办公平台。
信创操作系统有哪些?操作系统-信创核心环节 国产替代空间广阔
信创产业是一条庞大的产业链,主要涉及以下四大部分:
● IT 基础设置:CPU 芯片、服务器、存储、交换机、路由器、各种云等。
● 基础软件:操作系统、数据库、中间件、BIOS 等。
● 应用软件:OA、ERP、办公软件、政务应用、流版签软件等。
● 信息安全:边界安全产品、终端安全产品等。
CPU有龙芯、兆芯、飞腾 、海光、申威和华为;主要国产操作系统包括中标麒麟、银河麒麟、普华软件、深度等;数据库有南大通用、人大金仓等;国产中间件厂商主要包括东方通、普元信息、宝兰德、中创股份及金蝶天燕等;国产流式软件厂商包括金山办公、永中office、中标普华等;版式软件包括福昕软件、数维网科等;电子签章包括书生电子、安证通、金格科技等;OA软件包括蓝凌软件、致远互联等。
操作系统是连接硬件和数据库、中间件、应用软件的纽带。信创领域,操作系统为信创核心环节,据开源证券测算,桌面操作系统领域,党政信创潜在空间约百亿级别(中性口径),行业信创潜在空间约200亿。
| 信创操作系统市场广阔 |
开源证券陈宝健分别以三种口径统计了党政覆盖人群规模。狭义口径为,根据人社部,截至2016年底,我国共有公务员约719万人。中性口径为,根据国家统计局,2020年公共管理和社会组织国有单位就业人员约1957万人。广义口径为,根据国家统计局,2020年国有单位就业人员约5563万人,其中国有单位就业人员(不含医疗、教育)约3000万人。
其中,根据财政部数据,交通、电力、电信、石油行业国有企业2020年职工数分别约498、194、180、162万人。根据国家统计局数据,2020年教育、医疗国有单位从业人员分别约1637、894万,金融行业非私营单位从业人员约859万。根据航天科技等航空航天央企公司官网,航空航天领域职工数总计逾80万。
综上两部分的党政、行业信创从业人员数量,以及采招网统计的桌面操作系统单价数据,开源证券测算得桌面操作系统领域,党政信创潜在空间约百亿级别(中性口径),行业信创潜在空间约200亿。
服务器端,根据IDC公布的国内服务器年均出货量,以及采招网披露的操作系统价格数据,测算得服务器操作系统领域,党政信创年均规模约36亿元,行业信创年均规模约120亿元。
| 国产替代机遇 |
根据Statcounter,Windows在国内桌面操作系统市场中一家独大,2021年市场占有率为84.50%。根据赛迪顾问,Linux在国内服务器操作系统市场占据绝对领先地位,2022年上半年市场占有率达79.2%,另据中国信息通信研究院CentOS与RHEL在国内Linux服务器操作系统市场中使用量较高。2020年12月,CentOS社区宣布CentOS服务器操作系统8和7系列分别于2021年底和2024年6月底停止服务。CentOS停服意味着后续无法获得官方升级和补丁,将给部署在服务器上的应用系统带来严重的安全隐患,有望加速国产服务器操作系统替代进程。
历经三年,欧拉开源操作系统(openEuler)实现跨越式发展。2019年12月31日,openEuler代码正式开源。根据2022年12月召开的操作系统产业峰会数据,openEuler累计装机量超过300万套,中国服务器操作系统新增市场份额超过25%。历经三年,openEuler已构筑了关键的技术根基和创新机制,规模部署在各行各业核心系统,形成商业的正循环;打通了从处理器、整机、OSV、ISV的完整产业链生态,充分激发产业链活力。从产品技术创新到加速用户规模部署、伙伴商业成功反哺社区贡献、加大技术创新投入,从而形成一个正循环、自加速的生态发展体系,成为中国数字基础设施坚实的软件底座。
openEuler作为一个操作系统发行版平台,每两年推出一个LTS版本(长生命周期版本),为企业级用户提供安全稳定可靠的操作系统。长生命周期版本之间每半年发布一次创新版本,集成openEuler及其他社区最新版本技术进展。目前欧拉已从服务器操作系统正式升级为面向数字基础设施的操作系统,支持服务器、云计算、边缘计算、嵌入式等应用场景,支持多样性计算,致力于提供安全、稳定、易用的操作系统。
以麒麟软件、统信软件为核心的国产操作系统体系初步形成。随着中国在操作系统领域研发力度的持续加大,信创操作系统发展成效日渐显著,部分产品已完成自主研发与生产,产品性能大幅提升,进入规模化阶段。其中,麒麟软件、统信软件引领国产操作系统发展,2019年以来收入快速增长。
| 受益标的 |
开源证券给出了四只标的供投资者参考。
(1)中国软件:国产操作系统扛旗者。公司包括自主软件产品、行业信息化解决方案和服务化三项业务。其中子公司麒麟软件作为国产操作系统龙头,为上市公司重要利润来源。2020-2021年,麒麟软件业绩增速持续提振,收入增速分别为76.78%/84.68%,净利润增速分别为24.08%/62.56%。公司业绩高增长,一方面验证信创产业高景气,一方面彰显公司作为国产操作系统龙头的综合实力。2022年上半年,公司产品性能和生态适配加快突破,麒麟软件发布银河麒麟桌面操作系统V10SP12203版本,持续优化云平台、容器云、云桌面等麒麟云计算产品性能,联合众多合作伙伴共同成立中国首个桌面操作系统根社区OpenKylin,积极推进软硬件生态适配认证工作。同时,公司客户拓展进展积极,在金融、通信等重点行业市场实现突破,区域市场优势进一步扩大。
(2)诚迈科技:国产操作系统领军,拥抱CentOS迁移改造良机。公司积极拥抱CentOS迁移改造良机。2021年开始,针对CentOS停服问题,统信软件积极推动CentOS自主替代和迁移服务工作。统信迁移软件有易面向已部署业务应用于CentOS系列操作系统且具有国产化替换需求的用户,通过全面的环境检测、智能的兼容性评估简洁的流程操作,既能保障原有硬件和应用环境不变的情况下完成平滑迁移,也能针对新增扩容的场景提供兼容性评估,辅助用户进行系统迁移。截止到2022年年底,“统信方案”已在党政军及金融、电信、能源、邮政等关键领域得到广泛应用,实现CentOS系统的国产化替代,保障业务系统的连续性,得到用户的高度认可。
(3)软通动力:数字经济“卖铲人”,携手华为共建信创生态。2022年12月,公司推出的开源欧拉服务器操作系统发行版通过openEuler开源社区技术测评相互兼容性测试,并获openEuler技术测评证书。同期,公司正式对外发布开源欧拉服务器操作系统发行版ISSEL。公司本次发布开源欧拉服务器操作系统发行版,体现了公司在基础软件方面的技术积累和成果,有利于公司联合生态合作伙伴进行未来的商业化应用探索、数字化转型和价值提升,增强公司竞争力。
(4)麒麟信安:国产服务器操作系统领域先行者。公司是华为鲲鹏生态建设积极参与者,是湖南省鲲鹏生态创新中心的重要建设单位并与北京等地鲲鹏生态创新中心建立了合作关系。公司是openEuler社区理事单位,是首批openEuler商业发行版厂商。在产品生态建设方面,公司设立生态建设委员会,从公司层面指导并监督生态建设,确保符合公司的发展战略。经过多年的生态建设,公司构建了硬件适配管理平台,对不同CPU平台的各种服务器、服务器配件板卡、服务器外设进行适配,支持各类主流服务器配件板卡、各种不同CPU平台的主流服务器、各种主流服务器外设;积极推进应用开发商和系统集成商的技术培训、资格认证、及应用迁移适配,共计对接数百家应用厂商,完成了数百款国产软件产品适配认证。
什么是信创系统?信创的操作系统还是信创的体系?
信创产业是一条庞大的产业链,主要涉及以下四大部分:
● IT 基础设置:CPU 芯片、服务器、存储、交换机、路由器、各种云等。
● 基础软件:操作系统、数据库、中间件、BIOS 等。
● 应用软件:OA、ERP、办公软件、政务应用、流版签软件等。
● 信息安全:边界安全产品、终端安全产品等。
CPU有龙芯、兆芯、飞腾 、海光、申威和华为;
主要国产操作系统包括中标麒麟、银河麒麟、普华软件、深度、方德等;
数据库有南大通用、人大金仓等;
中间件厂商主要包括东方通、普元信息、宝兰德、中创股份及金蝶天燕等;
国产流式软件厂商包括金山办公、永中office、中标普华等;
版式软件包括福昕软件、数维网科等;
电子签章包括书生电子、安证通、金格科技等;
OA软件包括蓝凌软件、致远互联等。
添加我为好友,拉您入交流群!
请使用微信扫一扫!