星绽系统软件栈：安全可信的全新解决方案

在信息技术生态构建的主流趋势中，开源已经成为全球协同创新推动信息技术发展的强大动力。然而，近年来，全球系统安全漏洞、网络攻击和黑灰产业事件频发，传统技术路线难以高效应对新的安全挑战。因此，安全可信的新技术已成为推动产业可持续发展和技术持续创新的关键。

针对这一现状，我国多个产学研机构联合发布了聚焦安全可信底层技术的开源系统软件栈“星绽”（Asterinas）。该软件栈旗下包括星绽OS和星绽机密计算两大项目，分别面向通用执行环境和可信执行环境提供安全原生的系统软件。

其中，星绽OS是一个兼顾性能和安全的工业级开源操作系统内核，支持x86和RISC-V等CPU体系架构，预计将于2025年在云计算和机密计算等数据中心场景率先投入工业应用。

另一方面，星绽机密计算则聚焦可信执行环境，形成了从底层的安全虚拟化环境到上层的可信服务软件栈，以保护数据在处理过程中的安全性和隐私性。为实现密态计算所要求的数据流转全链路安全保障能力，它提供了关键技术支撑。

此外，全球主流的芯片和云厂商如英特尔、AMD、亚马逊、IBM、微软和阿里云等也正在积极布局机密计算领域。这表明，安全可信的新技术将在信息技术发展中发挥越来越重要的作用，有望助力全球实现更高效、更安全的信息技术发展。