关键词：
受访者 | 王文东
记者 | 伍杏玲
出品 | CSDN云计算（ID：CSDNcloud）
近年来国际形势变化莫测，基础软件作为建设国家信息系统的核心，其自主研发能力备受关注与热议。作为企业和个人开发者，我们如何打破当前国产基础软件窘境，做出“卡别人脖子”的产品？
际遇风云之时，操作系统领域资深专家王文东和庹凌云，积极关注我国基础软件发展，于2020 年 8 月，布局创办了拥有自主技术的企业——熵核科技，并研发出熵核安全操作系统XCOS，致力于解决智能物联网、车联网与区块链等领域的安全问题。
该如何强化基础软件自主可控体系，更好地创新国产操作系统生态？对此，CSDN 专访熵核科技联合创始人兼 CEO 王文东，聊聊国产安全操作系统的技术创新与思考。
王文东
拒绝“卡脖子”威胁，自研安全操作系统
对于技术创业者而言，如何寻找风口，如何寻找与专业特长契合的大浪潮，始终是世纪难题。拥有高性能编译器Open64 优化、美满科技(Marvell) JavaScript 虚拟机 Kinoma 优化技术经验的王文东，结合近年来大众对底层系统软件自主研发技术的渴望；以及通用安全操作系统市场中80-90% 均被国外厂家所垄断、国产安全操作系统正面临“卡脖子”风险的现状，毅然带领团队敲下第一行 XCOS的代码，开启安全操作系统的创业之旅。
《创能量》一书如此劝告创业者：“不要去跟着市场的尾巴，要站在国家的角度、行业的角度去预测风向。发现有所改变，就尽全力带领公司站在顺风口那里，这是一种智慧也是一种谋略。”
尽管王文东团队拥有操作系统、虚拟机丰富的研发经验，但研发安全操作系统并不是一件容易的事情，王文东坦言有以下三大难题：
在技术上，安全操作系统与通用操作系统存在差异性，安全操作系统最大的特性是安全虚拟机，因此研发人员除了掌握操作系统原理和技术外，还需对 CPU 架构、指令集、编译器等各模块技术深入了解，当前国内同时拥有这些技术经验的人才是相对比较少的。
在人才培养上，王文东观察到，自 2008 年后，上述技术人才存在断层现象。在 2008 年以前，这方面的人才相对多一些，但在 2008 年后，由于移动互联网、电商等潮流席卷，人才的培养更偏向应用层开发，因此出现了底层系统软件人才断层的现象。
在生态上，安全操作系统需适配 GlobalPlatform 等国际安全标准、匹配企业业务需求，促进行业生态健康发展。这要求开发人员在掌握安全操作系统技术外，还需了解相关的行业知识。王文东举例：物联网设备种类众多，各厂家的技术栈存在较大差异，需要的安全解决方案也是各种各样的，因此在对接各个厂商，提供安全操作系统时存在适配难题。
王文东迎难而上，率领 17 人核心研发团队打造的 XCOS拥有以下技术优势：一是完全自主研发，拥有自主知识产权；二是自定义字节码、指令集，适配GlobalPlatform 等国际安全标准，并兼容主流安全操作系统的 API；三是支持多语言开发，XCOS 已支持 Java、C++，未来将支持 JavaScript 、Solidity 等编程语言。另外，熵核科技正与多家国内知名安全芯片厂家交流对接，并携手几家方案提供商，进行深度的合作，打通安全操作系统的上、中、下游，促进国产安全操作系统生态发展。
安全操作系统的技术与应用
据中国信通院发布的《物联网白皮书(2020年)》显示，到 2025 年，全球联网的物联网设备将达到 250 亿台左右，其中中国的物联网设备将达到 80 亿台。随着 5G、AI 等技术的发展，威胁攻击手段不断升级：例如今年美国最大燃油管道受攻击导致美国17个州和华盛顿特区进入紧急状态，2020 年 Ripple20 0day 漏洞曝光，波及数亿台联网设备，CallStrangerUPnP 漏洞影响数十亿台设备……
由于物联网的万物互联特性，物联网安全也是一个宽泛的领域，在设备侧、传输过程、服务侧等方面均有可能受到安全威胁，其中以设备侧最容易发生隐私泄露、恶意代码攻击、数据窃取、数据篡改、固件完整性被破坏等安全事故。
目前在物联网设备侧的安全解决方案中，以安全芯片为基础、搭载通用安全操作系统的 SE 方案已成为物联网端侧安全的最优解决方案。
熵核科技自主研发的安全操作系统 XCOS，可对物联网设备提供固件防护、系统安全引导、数据加密、秘钥保护、远程身份认证等服务，同时提供了高效灵活的 API，便捷开发与集成，保障物联网设备的安全。
王文东举例，物联网设备在数据传输时通常采用 TLS、SSL加密技术，但在远程身份认证中很难识别端侧设备的真实性。熵核科技的基于安全芯片的安全操作系统针对此提供了解决方案，来解决远程身份问题。这相当于在设备上添加一个芯片，当运行安全操作系统后，设备的身份等信息固化在芯片里，并对设备的安全启动做出保护，以达到固件升级防护的效果。
尽管熵核科技才创办一年，王文东却信心满满：他清晰定位熵核的技术边界是安全和虚拟机。计划花费一年时间研发第一款产品 XCOS（已达成），紧接着市场验证一年左右的时间，第三年发力生态，将产品全面推向市场。另外，规划中的第二款安全虚拟机产品将用于区块链场景，第三款虚拟机产品将面向领域的编程语言相关的训练。
建议开发者
据 CSDN《2020-2021 中国开发者调查报告》数据显示，31% 的被调查开发者认为实现国产操作系统弯道超车的突破点，在于大力培养操作系统人才。对此，王文东建议有志于从事操作系统的开发者：
一是作为在校大学生，应深入学习体系结构、操作系统、编译原理等相关的课程，储备理论知识；
二是国内众多企业和科研机构正在积极参与 RISC-V 生态，开展了各类线上线下培训和讲座分享，大家可以学习相关知识；
三是实践，初学者可以从一块简单的开发板、从开源系统开始，通过编程来搭建出特定系统，实践出真知。
结语
作为一位 20 多年的老程序员，编程已成为王文东的习惯，如今作为熵核 CEO 的他仍会投入 30-40%的时间精力在研发上，“对我而言，编程已成为我调整心情的‘工具’了，当遇到难解或纠结的问题时，我会埋头敲代码，心情随着一行行代码的输出，慢慢地平静下来了。”
笔者采访王文东时，发现 70 后的他虽为创企的 CEO，言语间是一位技术者朴素的初心：喜欢编程，想自主研发出硬核安全操作系统，怀着一颗敬畏的心，兢兢业业，带领团队砥砺前行，为国产基础软件贡献技术力量。
祝福王文东团队，祝福熵核科技。
往期推荐
点分享
点收藏
点点赞
点在看
理清逻辑，确保云原生时代应用开发的全生命周期安全
...的从大学到工作，毛哲文一直和安全打交道，从操作系统安全 查看详情
程序老兵挑战技术峰会主持之初体验
...是第一生产力，在互联网时代体现得更加淋漓尽致，我们技术人也要走上舞台，也要学会面对观众，但大多数技术人都缺乏公众演讲的经验，尤其是在规格较高、观众众多的技术峰会舞台上。在技术人里演讲做的最好，在演讲者... 查看详情
做课件我是认真的！
教师在我的心中是神圣而伟大的，曾几何时，我最初的愿望是想成为一名人民教师，可是后来阴差阳错，成为了一名工程师。先是做硬件工程师，后来准确的来说是系统硬件工程师，比如说是从事一些嵌入式硬件系统的... 查看详情
30年it老兵谈数字化：这就不是个技术活
...#xff0c;前美的集团IoT副总裁兼CTO整理｜罗燕珊做CTO、做技术负责人面临的痛点是，如何设立数字化的期望值。数字化转型与创新是一个永恒的话题，不论是传统行业还是科技行业，数字化进程都充满了炒作和焦虑、 查看详情
多线程——讲的不错，认认真真做的笔记，认真再看！
...，每个应用就是一个运行的程序，可以看成是一个进程。操作系统会为每个进程分配内存空间和CPU时间等。多任务支持了多进程。线程成为轻量级的进程，有自己的运行环境。线程存在于进程中，每个进程最少有一个线程，线程... 查看详情
怎么做方案
...进行说明和设计。 （5）根据需要，通常还有系统的安全解决方案、存储方案、备份与恢复方案等。 （6）系统 查看详情
科技云报道：做零信任，微隔离是认真的
科技云报道原创。网络安全公司Byos在2021年第三季度，对100位企业网络安全领导者开展了一项关于微隔离策略的调查。结果显示，有83%的领导者通过某种形式的微隔离来增强其企业网络安全性。企业网络安全领导者认为微... 查看详情
电脑安全模式还是黑屏？
安全模式有的时候就是纯粹的黑色屏幕。但是能够看到相应的图标。如果你的屏幕进去是黑色的，但是看不到图标，那么可能是系统损坏导致的，需要重新安装系统。参考技术A电脑安全模式的话，并不是黑屏，它是安全模式，... 查看详情
解码2022中国网安强星丨“老兵”的热爱与坚持，绿盟科技在网络安全时代里奔赴成长
科技云报道原创。由中国网络安全产业联盟（CCIA）、科技云报道共同主办的“解码2022中国网安强星”活动正式拉开帷幕。本次活动以“网安力量照见未来”为主题，邀请荣获“2022年中国网安产业竞争力50强、成长之... 查看详情
2021年技术自媒体经验分享——开始尝试认真做csdn的一年后的复盘
...我的心路历程1、CSDN：我的起点2、各平台时间线二、技术变现1、付费专栏2、流量激励3、直播收入4、广告收入1）B站2）CSDN3）公众号5、课程整合6、知识星球三、技术变现后的变化1、铁粉的积累2、黑粉事件3、知... 查看详情
2022年技术自媒体经验分享——开始尝试认真做b站的一年后的复盘
...在工作上，最终也没有一款成功的项目，可能是技术有限，也可能是运气不佳。 但是在另一个领域，我找到了我心目中更加适合我的职位：自媒体运营、增长专家。但是由 查看详情
2022年技术自媒体经验分享——开始尝试认真做b站的一年后的复盘
...在工作上，最终也没有一款成功的项目，可能是技术有限，也可能是运气不佳。 但是在另一个领域，我找到了我心目中更加适合我的职位：自媒体运营、增长专家。但是由 查看详情
基于3个操作系统的靶场，从零开始做安全渗透工程师
前言基于3个操作系统的靶场(提供镜像)，讲解从只有一一个IP到最终拿下机器root权限的全流程。不只是怎么做，并且说明为什么这样做，教给你别的地方学不到的思路。通过三天的强化学习,把平时学习的技术串联起... 查看详情
管理与技术未必不可兼得，一个20年it老兵的码农生涯
...码农到国内公司CTO是一段经历；放弃CTO优渥待遇转战美国技术底层，再次做到管理岗位又是一段经历；选择回国发展，先后加入工行、任职渣 查看详情
防火墙之安全技术和防火墙简要介绍
1安全技术.入侵检测与管理系统（IntrusionDetectionSystems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报告和事后监督为主，提供有针对性的指导措施和安全决策依据。一般采用旁路部署方式，... 查看详情
印象最深刻的老师
...牌老师多亏了我初中不错的成绩使得我有幸成为他的学生这位老师讲的真的很好可惜......我跟不上而且这位老师对我们这种跟不上他脚步的学生称为“你们这群死人”并称我们看作天书的数学卷为“都不用用手答，用脚踹都能踹... 查看详情
运维百家讲坛第4期：又拍云邵海杨-25年linux老兵聊devops八荣八耻
...心虚)系统优化及网络服务管理，Linux系统定制，CDN加速和安全防御;擅长互联网高性能网络及架构设计、虚拟化KVM及OpenStack云平台,K8S容器云和Ceph分布式存储等新技术；喜欢交流分享，活跃于社区，一直积极投身于开源活动的组织... 查看详情
25年汽车技术老兵亲述，自动驾驶新驶向
...08;ID:rgznai100）在IT发展长河中，我们面对过不同的技术风口，历史终究大浪淘沙沉者为金。其中“自动驾驶”似乎是经久不衰的“风口”，成为人类的终极追求之一：其历史可追溯到1925年，电子工程师Franci... 查看详情