受訪者 | 王文東
記者 | 伍杏玲
出品 | CSDN云計算（ID：CSDNcloud）
近年來國際形勢變化莫測，基礎軟體作為建設國家資訊系統的核心，其自主研發能力備受關注與熱議，作為企業和個人開發者，我們如何打破當前國產基礎軟體窘境，做出“卡別人脖子”的產品？
際遇風云之時，作業系統領域資深專家王文東和庹凌云，積極關注我國基礎軟體發展，于2020 年 8 月，布局創辦了擁有自主技術的企業——熵核科技，并研發出熵核安全作業系統XCOS，致力于解決智能物聯網、車聯網與區塊鏈等領域的安全問題，
該如何強化基礎軟體自主可控體系，更好地創新國產作業系統生態？對此，CSDN 專訪熵核科技聯合創始人兼 CEO 王文東，聊聊國產安全作業系統的技術創新與思考，
王文東
拒絕“卡脖子”威脅，自研安全作業系統
對于技術創業者而言，如何尋找風口，如何尋找與專業特長契合的大浪潮，始終是世紀難題，擁有高性能編譯器Open64 優化、美滿科技(Marvell) JavaScript 虛擬機 Kinoma 優化技術經驗的王文東，結合近年來大眾對底層系統軟體自主研發技術的渴望；以及通用安全作業系統市場中80-90% 均被國外廠家所壟斷、國產安全作業系統正面臨“卡脖子”風險的現狀，毅然帶領團隊敲下第一行 XCOS的代碼，開啟安全作業系統的創業之旅，
《創能量》一書如此勸告創業者：“不要去跟著市場的尾巴，要站在國家的角度、行業的角度去預測風向，發現有所改變，就盡全力帶領公司站在順風口那里，這是一種智慧也是一種謀略，”
盡管王文東團隊擁有作業系統、虛擬機豐富的研發經驗，但研發安全作業系統并不是一件容易的事情，王文東坦言有以下三大難題：
在技術上，安全作業系統與通用作業系統存在差異性，安全作業系統最大的特性是安全虛擬機，因此研發人員除了掌握作業系統原理和技術外，還需對 CPU 架構、指令集、編譯器等各模塊技術深入了解，當前國內同時擁有這些技術經驗的人才是相對比較少的，
在人才培養上，王文東觀察到，自 2008 年后，上述技術人才存在斷層現象，在 2008 年以前，這方面的人才相對多一些，但在 2008 年后，由于移動互聯網、電商等潮流席卷，人才的培養更偏向應用層開發，因此出現了底層系統軟體人才斷層的現象，
在生態上，安全作業系統需適配 GlobalPlatform 等國際安全標準、匹配企業業務需求，促進行業生態健康發展，這要求開發人員在掌握安全作業系統技術外，還需了解相關的行業知識，王文東舉例：物聯網設備種類眾多，各廠家的技術堆疊存在較大差異，需要的安全解決方案也是各種各樣的，因此在對接各個廠商，提供安全作業系統時存在適配難題，
王文東迎難而上，率領 17 人核心研發團隊打造的 XCOS擁有以下技術優勢：一是完全自主研發，擁有自主知識產權；二是自定義位元組碼、指令集，適配GlobalPlatform 等國際安全標準，并兼容主流安全作業系統的 API；三是支持多語言開發，XCOS 已支持 Java、C++，未來將支持 JavaScript 、Solidity 等編程語言，另外，熵核科技正與多家國內知名安全芯片廠家交流對接，并攜手幾家方案提供商，進行深度的合作，打通安全作業系統的上、中、下游，促進國產安全作業系統生態發展，
安全作業系統的技術與應用
據中國信通院發布的《物聯網白皮書(2020年)》顯示，到 2025 年，全球聯網的物聯網設備將達到 250 億臺左右，其中中國的物聯網設備將達到 80 億臺，隨著 5G、AI 等技術的發展，威脅攻擊手段不斷升級：例如今年美國最大燃油管道受攻擊導致美國17個州和華盛頓特區進入緊急狀態，2020 年 Ripple20 0day 漏洞曝光，波及數億臺聯網設備，CallStrangerUPnP 漏洞影響數十億臺設備……
由于物聯網的萬物互聯特性，物聯網安全也是一個寬泛的領域，在設備側、傳輸程序、服務側等方面均有可能受到安全威脅，其中以設備側最容易發生隱私泄露、惡意代碼攻擊、資料竊取、資料篡改、韌體完整性被破壞等安全事故，
目前在物聯網設備側的安全解決方案中，以安全芯片為基礎、搭載通用安全作業系統的 SE 方案已成為物聯網端側安全的最優解決方案，
熵核科技自主研發的安全作業系統 XCOS，可對物聯網設備提供韌體防護、系統安全引導、資料加密、秘鑰保護、遠程身份認證等服務，同時提供了高效靈活的 API，便捷開發與集成，保障物聯網設備的安全，
王文東舉例，物聯網設備在資料傳輸時通常采用 TLS、SSL加密技術，但在遠程身份認證中很難識別端側設備的真實性，熵核科技的基于安全芯片的安全作業系統針對此提供了解決方案，來解決遠程身份問題，這相當于在設備上添加一個芯片，當運行安全作業系統后，設備的身份等資訊固化在芯片里，并對設備的安全啟動做出保護，以達到韌體升級防護的效果，
盡管熵核科技才創辦一年，王文東卻信心滿滿：他清晰定位熵核的技術邊界是安全和虛擬機，計劃花費一年時間研發第一款產品 XCOS（已達成），緊接著市場驗證一年左右的時間，第三年發力生態，將產品全面推向市場，另外，規劃中的第二款安全虛擬機產品將用于區塊鏈場景，第三款虛擬機產品將面向領域的編程語言相關的訓練，
建議開發者
據 CSDN《2020-2021 中國開發者調查報告》資料顯示，31% 的被調查開發者認為實作國產作業系統彎道超車的突破點，在于大力培養作業系統人才，對此，王文東建議有志于從事作業系統的開發者：
一是作為在校大學生，應深入學習體系結構、作業系統、編譯原理等相關的課程，儲備理論知識；
二是國內眾多企業和科研機構正在積極參與 RISC-V 生態，開展了各類線上線下培訓和講座分享，大家可以學習相關知識；
三是實踐，初學者可以從一塊簡單的開發板、從開源系統開始，通過編程來搭建出特定系統，實踐出真知，
結語
作為一位 20 多年的老程式員，編程已成為王文東的習慣，如今作為熵核 CEO 的他仍會投入 30-40%的時間精力在研發上，“對我而言，編程已成為我調整心情的‘工具’了，當遇到難解或糾結的問題時，我會埋頭敲代碼，心情隨著一行行代碼的輸出，慢慢地平靜下來了，”
筆者采訪王文東時，發現 70 后的他雖為創企的 CEO，言語間是一位技術者樸素的初心：喜歡編程，想自主研發出硬核安全作業系統，懷著一顆敬畏的心，兢兢業業，帶領團隊砥礪前行，為國產基礎軟體貢獻技術力量，
祝福王文東團隊，祝福熵核科技，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qukuanlian/299395.html
標籤：區塊鏈
上一篇：Filecoin網路借助Estuary讓分布式存盤資料更簡單
下一篇：利用微搭低代碼一鍵創建騰訊會議