核心技术架构
Puresys纯净系统采用自主研发的安全操作系统内核,构建多层防护体系。其核心基于Linux开源技术进行深度定制化开发,通过强制访问控制、进程隔离和加密文件系统实现基础安全加固。系统内置实时入侵检测模块,可动态拦截恶意代码注入行为。硬件兼容方面支持国产化平台包括飞腾、鲲鹏等芯片架构,并通过了中国电子技术标准化研究院的兼容性认证测试(来源:Puresys官网技术白皮书)。系统集成可信计算模块,确保从启动到运行的全周期可信验证。
政府与行业应用
该系统在政务领域取得规模化部署,覆盖省级政务服务大厅、行政审批中心等场景。典型案例包括某省统一电子公文交换平台,支撑全省156个委办局的跨部门协同办公(来源:Puresys官网成功案例库)。在金融行业应用于银行柜面终端系统,通过CSV文件读写监控、外设端口管控等功能阻断数据泄露风险。教育领域已落地于国家级考试监考平台,其屏幕水印追踪技术和操作行为审计模块有效防范作弊行为,累计服务超过200万人次的大型考试(数据引自中国教育考试网公告)。
安全防护特性
系统采用三权分立管理体系,将管理员权限划分为系统管理、安全审计和日常操作三类独立角色。文件防护层实现透明加密与沙箱隔离双机制,用户创建的文档自动加密存储于专属安全容器。网络防护模块包含IP/MAC绑定、协议过滤及深度数据包检测功能,精确阻断非法外联行为。2020年公安部第三研究所测试报告显示,该系统在抵御缓冲区溢出、权限提升等6类高危攻击的测试中达到EAL4+级别防护能力(来源:国家信息技术安全研究中心公告)。
认证与标准化成果
Puresys纯净系统已取得国家网络与信息系统安全产品质量监督检验中心的《信息技术产品安全测评证书》。系统核心模块通过中国信息安全认证中心的GB/T 20272-2019四级安全认证。在标准化建设方面,参与编制《信息安全技术 操作系统安全技术要求》等3项国家标准。根据工信部安全可靠工作委员会2022年报告,该系统在国产操作系统安全评估中总分位列第一梯队(数据引自《安全可靠技术和产业观察报告》)。其源代码通过中国信息安全测评中心的自主原创性验证。
