深入解读：安全可靠测评结果（2024年第1号）文件

发布时间：2025-08-11 03:12

科技安全软件评测：诺顿360与McAfee的安全性对比 #生活知识# #科技生活# #科技产品评测#

5.20日由中国信息安全测评中心、国家保密科技测评中心发布的安全可靠测评结果2024年第1号，这是继2023年12月26日首次发布的安可测评结果的第2批次。

如下图所示：

安全可靠测评主要面向计算机终端和服务器搭载的中央处理器（CPU）、操作系统以及数据库等基础软硬件产品，通过对产品及其研发单位的核心技术、安全保障、持续发展等方面开展评估，评定产品的安全性和可持续性，实现对产品研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性的综合度量和客观评价。

而本次发布新的一批测评结果有以下几个特点：

一、安全可靠级别增加至Ⅱ级

中央处理器（cpu）：cpu安全可靠等级由第一批的Ⅰ级增加至Ⅱ级，说明产品在自主性方面取得进展，具备产品迭代的延续性，本次发布的cpu型号基本是近两年内新品。

二、产品品类扩容

1、中央处理器(cpu)

本次发布的cpu型号，除了2023年第一批次的服务器、桌面终端cpu外，还增加了嵌入式、工控领域方向的芯片，如工控机、物联设备终端、自助终端(柜台)、上网本、平板和部分中低端芯片大量应用。由此可见在以“八大”关键行业为主的行业替代已经深入应用至生产、运营等核心系统的替代。

从产品的侧重，未来海光、鲲鹏以高性能服务器芯片为主的产品路线形成，而飞腾、龙芯更多的聚焦终端端芯片如桌面pc，嵌入式终端以及高性能服务器芯片的产品路线为主。从这个角度看未来国产信创主流芯片的格局基本形成。

2、服务器操作系统

（1）本次公布的服务器操作系统最大的亮点在于以三大云计算厂商为主的云服务器操作系统华为云、阿里云、腾讯云。说明以三大云计算厂商为底座的云计算平台，在选型服务器操作系统时更多的会倾向于自家的服务器操作系统。

（2）关于社区版开源操作系统：如openEuler、OpenAnolis等社区版未能入围。

根据国测中心送测条件来看，就不难理解开源产品未能入围的原因了

送测单位应为中国境内注册的实体，且满足以下条件：

具有送测产品完备的研发文档、设计资料、代码数据和研发环境；

拥有送测产品相关的发明专利、商标、著作权等知识产权或授权；

具备与送测产品研发设计、生产制造、供应保障、售后维护相匹配的人员队伍和工作环境；

不存在违反中国法律法规的行为和记录；

不存在依据中国相关法规条例认定的知识产权滥用、失信等行为。

（3）基于开源操作系统发行的商业版：凝思安全操作系统欧拉版

凝思服务器操作系统的入围情况来看，基于openEuler的社区操作系统发布的商业版之路是可行的，而最新的openEuler 23.09 是采用内核版本6.4 ，但是凝思的是（内核4.19）。

而目前市场上基于openEuler的产品众多，典型代表以三大运营商发布的基于openEuler的如BCLinux（移动）、CTyunOS（电信天翼云）、以及ISSEOS（软通）等，并不在本次入围之列，从这点上看着实让人疑惑，笔者分析有可能是同源检测的原因？

3、数据库

本次数据库未发布，预计在下一批次中会发布，预计到年底了，目前数据库市场更是扩容的状态，相信以传统的集中式事务性数据库和面向分布式数据库将是重点。

总结：从以上服务器入围的情况，说明服务器操作系统厂商在内核开拓能力上已有自己的主导权 。服务器操作系统支持 4.19 & 5.10 双内核 LTS版本，既可以保障 4.19 &5.10内核用户的稳定性和兼容性，同时也可以保证与各大硬件厂商的新产品兼容性。

举报/反馈