2025年6月，聯(lián)通云自主研發(fā)的國(guó)產(chǎn)化容器引擎CSK Turbo成功入選“北京市2025年第一批首臺(tái)（套）重大技術(shù)裝備目錄”，成為運(yùn)營(yíng)商領(lǐng)域與云原生領(lǐng)域“雙唯一”入選成果。

這一突破不僅填補(bǔ)了國(guó)內(nèi)原生容器引擎的技術(shù)空白，更成為聯(lián)通云踐行“數(shù)安專家”定位的核心技術(shù)載體。近日，聯(lián)通數(shù)字科技有限公司云計(jì)算事業(yè)部PaaS產(chǎn)品技術(shù)部總監(jiān)張宇接受工信智媒體（通信世界）專訪，深入解讀CSK Turbo的技術(shù)內(nèi)核與實(shí)踐價(jià)值，揭示聯(lián)通云如何為數(shù)字經(jīng)濟(jì)筑牢安全可信的算力底座。

CSK Turbo“雙唯一”入選首臺(tái)套目錄，印證聯(lián)通云自主創(chuàng)新實(shí)力

2025年，聯(lián)通云升級(jí)“智能融合、算網(wǎng)一體、數(shù)安專家”品牌內(nèi)涵，著力打造“AI智選聯(lián)通云”形象，旨在以全棧智能優(yōu)勢(shì)打通AI落地最后一公里。據(jù)了解，“北京市2025年第一批首臺(tái)（套）重大技術(shù)裝備目錄”以“國(guó)內(nèi)首創(chuàng)、技術(shù)領(lǐng)先、自主可控”為核心評(píng)選標(biāo)準(zhǔn)，張宇強(qiáng)調(diào)：“CSK Turbo的入選不僅意味著我們的容器引擎在性能、穩(wěn)定性、安全性上實(shí)現(xiàn)了與國(guó)際主流產(chǎn)品的對(duì)標(biāo)甚至超越，更關(guān)鍵的是，它補(bǔ)上了云原生產(chǎn)業(yè)鏈自主可控的關(guān)鍵一環(huán)?！?/p>

CSK Turbo通過(guò)全棧自研的國(guó)產(chǎn)化運(yùn)行時(shí)Cucond，徹底替代Docker等國(guó)外開(kāi)源組件，解決了長(zhǎng)期以來(lái)國(guó)內(nèi)云計(jì)算底層依賴國(guó)外組件的“卡脖子”風(fēng)險(xiǎn)與潛在安全漏洞，筑牢了聯(lián)通云“數(shù)安專家”定位的安全能力根基。

在申報(bào)過(guò)程中，團(tuán)隊(duì)遭遇的最大挑戰(zhàn)是“生態(tài)兼容”?！笆着_(tái)套產(chǎn)品必須能在實(shí)際場(chǎng)景中‘用起來(lái)’，這就要求CSK Turbo必須無(wú)縫適配國(guó)內(nèi)外主流芯片、操作系統(tǒng)及上層應(yīng)用。”為攻克這一難題，聯(lián)通云主動(dòng)與芯片、操作系統(tǒng)廠商開(kāi)展聯(lián)合研發(fā)，并率先在中國(guó)聯(lián)通內(nèi)部系統(tǒng)及金融、政務(wù)等標(biāo)桿客戶場(chǎng)景中試點(diǎn)部署。

經(jīng)過(guò)多版本迭代優(yōu)化，CSK Turbo最終實(shí)現(xiàn)了對(duì)ARM、x86等多架構(gòu)芯片的“無(wú)感”調(diào)度，以及對(duì)政務(wù)OA、金融核心系統(tǒng)等復(fù)雜應(yīng)用的穩(wěn)定支撐，用實(shí)踐驗(yàn)證了“自主可控”與“生態(tài)兼容”的雙重可行性，也為“數(shù)安專家”的落地奠定了技術(shù)基礎(chǔ)。

“核心技術(shù)自主化不是選擇題，而是生存題。”張宇的話道破了“數(shù)安專家”的戰(zhàn)略邏輯——只有掌握底層技術(shù)話語(yǔ)權(quán)，才能真正為用戶提供自主可控安全保障。

CSK Turbo的“雙唯一”突破，不僅是聯(lián)通云自主創(chuàng)新實(shí)力的權(quán)威背書(shū)，更讓“數(shù)安專家”定位從品牌理念走向了技術(shù)落地的關(guān)鍵一步。那么，這一核心技術(shù)載體是如何將自主創(chuàng)新優(yōu)勢(shì)轉(zhuǎn)化為具體的安全防護(hù)能力，接下來(lái)將從CSK Turbo的三大核心能力展開(kāi)分析。

三大核心能力構(gòu)建全維度安全防護(hù)網(wǎng)

CSK Turbo從安全架構(gòu)設(shè)計(jì)、合規(guī)服務(wù)、動(dòng)態(tài)防護(hù)體系三個(gè)方向，落實(shí)并體現(xiàn)了聯(lián)通云“數(shù)安專家”的定位，將安全能力深度融入容器全生命周期，形成了全維度的安全防護(hù)網(wǎng)。

在安全架構(gòu)設(shè)計(jì)上，CSK Turbo以自主容器引擎從源頭規(guī)避風(fēng)險(xiǎn)——運(yùn)行時(shí)內(nèi)核Cucond由聯(lián)通云團(tuán)隊(duì)完全自主設(shè)計(jì)，從代碼層面杜絕了國(guó)外開(kāi)源組件隱藏的后門風(fēng)險(xiǎn)與漏洞。

“對(duì)金融、政務(wù)等關(guān)鍵行業(yè)用戶而言，數(shù)據(jù)隔離與隱私保護(hù)是底線要求?！睆堄钆e例道，某省級(jí)政務(wù)云平臺(tái)采用CSK Turbo后，容器的資源隔離實(shí)現(xiàn)了社保、稅務(wù)等敏感業(yè)務(wù)的數(shù)據(jù)安全要求；同時(shí)滿足了跨部門數(shù)據(jù)協(xié)同的需求，“既保障了數(shù)據(jù)安全，又不影響業(yè)務(wù)效率，這正是安全架構(gòu)設(shè)計(jì)的核心價(jià)值?！?/p>

傳統(tǒng)架構(gòu)中，在線業(yè)務(wù)與離線業(yè)務(wù)通常采用集群隔離部署，在線業(yè)務(wù)需按峰值預(yù)留資源，導(dǎo)致大量算力閑置；而離線業(yè)務(wù)又因資源不足頻繁等待。CSK Turbo的智能調(diào)度系統(tǒng)通過(guò)“在離線混部技術(shù)”與“通智一體調(diào)度”創(chuàng)新，既打破在線與離線業(yè)務(wù)集群隔離的傳統(tǒng)壁壘，將集群資源利用率提升50%以降低算力成本，又通過(guò)資源標(biāo)準(zhǔn)化實(shí)現(xiàn)可計(jì)量、可追溯，輕松滿足等保2.0、數(shù)據(jù)安全法等合規(guī)要求?！巴ㄟ^(guò)這一技術(shù)，集群資源利用率提升了50%，不僅降低了用戶的算力成本，更通過(guò)資源的精準(zhǔn)分配，避免了資源濫用?！睆堄罱忉尩?。

在動(dòng)態(tài)防護(hù)體系上，CSK Turbo的內(nèi)生安全體系憑借“技術(shù)自主+AI賦能”構(gòu)建全天候防護(hù)，既消除國(guó)外組件帶來(lái)的“后門漏洞”“供應(yīng)鏈攻擊”風(fēng)險(xiǎn)，又通過(guò)國(guó)密算法防止數(shù)據(jù)泄露，第九屆亞冬會(huì)期間更成功保障賽事直播核心系統(tǒng)“零故障”、網(wǎng)絡(luò)安全“零事故”。張宇介紹，目前，CSK Turbo已在金融、大型賽事、政務(wù)等關(guān)鍵場(chǎng)景落地，如某頭部銀行用其承載手機(jī)銀行、智能風(fēng)控等核心業(yè)務(wù)，實(shí)現(xiàn)交易數(shù)據(jù)實(shí)時(shí)加密存儲(chǔ)與風(fēng)控模型毫秒級(jí)響應(yīng)，并以“零差錯(cuò)”通過(guò)權(quán)威性能基準(zhǔn)測(cè)試。

生態(tài)共建，夯實(shí)“數(shù)安專家”的長(zhǎng)期競(jìng)爭(zhēng)力

三大核心能力的落地，讓聯(lián)通云“數(shù)安專家”的安全防護(hù)從技術(shù)理念轉(zhuǎn)化為了可驗(yàn)證、可復(fù)用的行業(yè)實(shí)踐，有效解決了不同領(lǐng)域的核心安全痛點(diǎn)。但技術(shù)的價(jià)值不僅在于單點(diǎn)突破與場(chǎng)景驗(yàn)證，更在于長(zhǎng)期競(jìng)爭(zhēng)力的構(gòu)建與規(guī)?；涞氐耐七M(jìn)，這就需要聯(lián)通云在生態(tài)協(xié)同與行業(yè)深耕上持續(xù)發(fā)力。

針對(duì)金融、政務(wù)、能源等不同行業(yè)的核心需求與安全標(biāo)準(zhǔn)，聯(lián)通云推出了更具針對(duì)性的解決方案；而面對(duì)關(guān)鍵行業(yè)客戶對(duì)核心系統(tǒng)穩(wěn)定性、安全性的高要求，以及對(duì)新技術(shù)的審慎態(tài)度，聯(lián)通云依托運(yùn)營(yíng)商服務(wù)優(yōu)勢(shì)，通過(guò)主動(dòng)靠前服務(wù)、試點(diǎn)示范、開(kāi)放測(cè)試等方式，讓客戶親身驗(yàn)證技術(shù)價(jià)值，逐步建立市場(chǎng)信任。

張宇強(qiáng)調(diào)：聯(lián)通云的能力建設(shè)需要全產(chǎn)業(yè)鏈的協(xié)同支撐。CSK Turbo的推廣過(guò)程中，聯(lián)通云始終堅(jiān)持“生態(tài)共建”策略，聯(lián)合芯片、操作系統(tǒng)、數(shù)據(jù)庫(kù)等伙伴，構(gòu)建了基于國(guó)產(chǎn)化容器引擎的云原生生態(tài)。

一方面，聯(lián)通云主動(dòng)開(kāi)放CSK Turbo的適配接口，與國(guó)產(chǎn)數(shù)據(jù)庫(kù)廠商完成兼容性認(rèn)證，并為ISV伙伴提供技術(shù)培訓(xùn)以降低整體遷移門檻；另一方面，作為openFuyao開(kāi)源社區(qū)的創(chuàng)始成員，聯(lián)通云通過(guò)與社區(qū)成員單位共享異構(gòu)算力調(diào)度、NUMA親和調(diào)度等技術(shù)成果，共同解決云原生領(lǐng)域的共性安全問(wèn)題，推動(dòng)行業(yè)整體安全能力升級(jí)。

未來(lái)三年，聯(lián)通云更明確了云原生自主可控的升級(jí)路徑：持續(xù)迭代CSK Turbo的核心能力，拓展Serverless容器、安全容器等技術(shù)方向，深化與AI芯片等新型硬件的協(xié)同優(yōu)化，進(jìn)一步提升動(dòng)態(tài)防護(hù)的智能化水平；同時(shí)聚焦金融、政務(wù)、能源、工業(yè)互聯(lián)網(wǎng)等關(guān)鍵領(lǐng)域，推動(dòng)CSK Turbo規(guī)?；涞兀魏诵臉I(yè)務(wù)系統(tǒng)云化升級(jí)，最終目標(biāo)是成為國(guó)家關(guān)鍵數(shù)字基礎(chǔ)設(shè)施的核心底座。

張宇強(qiáng)調(diào)，聯(lián)通云的“數(shù)安專家”定位，不僅是技術(shù)能力的體現(xiàn)，更是央企的責(zé)任擔(dān)當(dāng)——通過(guò)自主創(chuàng)新與生態(tài)共建，為數(shù)字中國(guó)建設(shè)提供“安全可信、高效普惠”的算力支撐，讓千行百業(yè)在數(shù)字化轉(zhuǎn)型中“無(wú)安全之憂，有發(fā)展之能”。

從填補(bǔ)國(guó)內(nèi)技術(shù)空白的CSK Turbo，到以三大核心能力的落地，再到通過(guò)生態(tài)共建夯實(shí)長(zhǎng)期競(jìng)爭(zhēng)力，聯(lián)通云勾勒出了云計(jì)算安全發(fā)展的清晰路徑。在核心技術(shù)自主化成為全球產(chǎn)業(yè)競(jìng)爭(zhēng)焦點(diǎn)的今天，CSK Turbo的突破不僅是聯(lián)通云的里程碑，更是中國(guó)云計(jì)算從“跟跑”到“并跑”的縮影。未來(lái)，隨著“數(shù)安專家”能力的持續(xù)深化，聯(lián)通云必將為數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展注入更強(qiáng)勁的安全動(dòng)能。