9 月 1 日至 3 日，第四届网络空间安全（天津）论坛在天津市滨海新区盛大举办，作为论坛的重要组成部分，第七届天津国际反病毒大会以“重构安全防护新范式”为主题同期举行。大会汇聚亚洲反病毒研究者协会（AVAR）、国际反病毒测试标准化组织（AMTSO）等国内外权威专家，聚焦智能体时代新型病毒演进态势，助力全球反病毒领域协同共治。
统信软件受邀参加本届国际反病毒大会并发表演讲，全面展示了统信 UOS 的安全体系建设与创新实践成果。
01 信创安全新态势：挑战升级，防护亟待变革
当前，网络安全形势深刻变化，数据泄露进入严监管时代，2024 年全年有效数据泄露事件超 3.7 万起，银行业连续两年居首。供应链攻击事件频发，从 XZ-Utils 后门、Nx 供应链攻击到 Trivy 漏洞，攻击面从系统底层向开发工具、安全工具持续演进，从破坏功能转向静默窃取数据。
操作系统作为底层安全基石，亟需从“被动防御”转向“内生安全”。
02 统信 UOS 安全体系：从被动防御到内生安全
统信 UOS 构建了面向企业的安全操作系统底座，以内生安全、可运营性、平台化能力、体系化设计为核心特征。安全能力深度内建于操作系统内核与系统组件之中，并通过底层加固使系统原生具备抵御已知与未知威胁的“免疫”能力。
◉ 全栈安全能力覆盖
基于分层分类理论，统信 UOS 安全体系从供应链安全、系统内生安全、生态安全多个维度构建全栈安全能力。
在硬件层，集成可信芯片、可信固件、安全芯片、安全启动等能力；
在软件层，涵盖漏洞修复、安全引导、安全审计、访问控制、数据加密、国密算法、完整性度量、内核热补丁、内核运行时防护等系统基础安全能力。
◉ 基于攻击路径的终端安全防护
统信 UOS 构建了覆盖攻击入口、权限提升、横向移动、数据窃取、攻击持久化五大阶段的纵深防御体系。
攻击入口阶段：通过应用签名校验防止非法应用安装运行，玲珑沙箱实现应用运行环境隔离；
在权限提升阶段：基于国密算法与完整性度量构建内生免疫力；
横向移动阶段：通过 USPI/USKI 接口治理，实施覆盖文件、设备、网络多维度的精细访问控制；
数据窃取阶段：磁盘全盘加密支持国密算法落盘即加密，对标 BitLocker 能力；
攻击持久化阶段：只读系统分区与快照一键回滚从底层锁死篡改可能。
◉ 磐石架构 2.0
通过磐石架构与应用解耦设计，系统关键文件不可篡改，应用或用户操作无法破坏系统核心环境。系统升级原子化，失败可快速回滚。
◉ 应用全生命周期安全治理
应用从测试、签名、上架、下载、验签到安装实现全生命周期管理，未签名应用默认无法安装与运行。玲珑沙箱独创 rootless 运行环境，限制提权操作，大大缩小攻击面。同时提供企业应用统一上架、分发和更新的全生命周期管理平台，以及细粒度应用权限管控能力。
◉ 全栈国密算法支持
遵循《密码法》及 GB/T 39786-2021 要求，统信软件联合生态合作伙伴共同打造全栈国密生态与解决方案，基于 CPU 内高性能密码模块实现加解密算法硬件加速。
◉ 安全基线一键合规
覆盖身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、数据安全等维度，实现安全基线一键配置、安全漏洞一键修复。
03 开放共赢：供应链安全与安全生态
统信软件构建 SBOM（软件物料清单），实现开源组件全面溯源治理。联合 63 家安全厂商成立 UAPP 计划，覆盖 80% 以上网安企业及 Top20 厂商；硬件生态 UHQL 覆盖国内外 7 大 CPU、38 家板卡厂商及 19 家外设厂商。通过开放标准化的 USPI 安全接口，提供统一内核 Hook API 和细粒度访问控制，保障安全软件持续兼容，已与安恒、天融信、360、启明星辰等主流厂商深度合作。
04 OS+AI 智能化安全探索：从“人速”到“机速”
统信软件将 AI 融入操作系统安全生命周期，在三大场景实现跃迁：
AI 漏洞挖掘，自研 Agent 结合 LLM 与 UScan 漏扫工具，联动 USRC 实现高效自动化发现；
代码合规检查，嵌入 AI 语义推理识别逻辑漏洞，推动安全左移；
CI/CD 安全，安全审查组件与门禁关联，实现自动化合规验证与漏洞闭环。
05 实践见证：某市公安局算力中心
在某市公安局算力中心项目中，面对终端数量庞大、外设兼容复杂、安全标准严苛等挑战，统信提供定制化安全镜像、快速适配迁移、私有化应用商店及内部激活平台等方案，成功交付 1500 余台终端和 300 余台服务器，有力支撑核心业务系统高效稳定运行。
在智能体时代安全挑战日益复杂的今天，统信 UOS 将持续以“内生安全”理念引领操作系统安全发展，为数字中国建设贡献安全力量。
统信软件
统信UOS