信创国产操作系统的供需节奏呈现需求旺盛但供给高度依赖上游的特点:政企采购需求持续增长,但底层代码受开源协议和外国法律约束,若国外社区取消支持,国产OS厂商无法独立及时提供安全补丁,将形成安全供给真空期。国产操作系统(如统信UOS、银河麒麟)以开源Linux为基础二次开发,其安全更新很大程度上依赖上游社区;一旦社区断供,补丁供给将出现断档。

供需现状:政策驱动需求攀升,供给端双寡头格局初成

信创政策推动下,政企对国产操作系统的采购需求持续增长。供给端,国产OS已形成以麒麟软件统信软件为代表的双寡头格局。麒麟软件市占率3.78%,统信软件市占率2.12%,整体国产化率不足6%,提升空间巨大。两家厂商的产品均基于Linux内核二次开发,并已逐步建立国内开源根社区,初步降低了对国外社区的依赖。

潜在矛盾:安全更新依赖上游,社区断供风险仍在

尽管国内根社区已起步,但国产OS的底层代码仍受开源协议及外国法律约束。如果国外开源社区宣布取消对中国的支持,基于其开发的OS将面临严重安全性风险。以CentOS 8为例,2021年底其停止使用且不再受社区支持,用户不得不另寻迁移方案。这意味着,在安全补丁供给上,若上游社区断供,国产OS厂商将难以独立、及时地提供关键补丁,形成安全供给真空期。

常见问题

国产操作系统是否已完全摆脱对国外开源社区的依赖?

尚未完全摆脱。虽然麒麟软件、统信软件等厂商已建立国内开源根社区,国外根社区的不稳定因素基本消除,但底层代码仍受开源协议及外国法律约束,安全更新仍需与上游社区协同。

如果国外社区断供,国产OS厂商能自行提供安全补丁吗?

难度较大。国产OS基于Linux二次开发,其安全补丁主要依赖上游社区发现和修复漏洞。一旦国外社区取消支持,厂商独立跟踪、修复漏洞的能力有限,可能导致安全更新供给断档。

目前国产OS的生态适配情况如何?

麒麟软件桌面OS生态适配产品接近33000件,服务器OS适配产品接近5700件;统信软件桌面OS适配产品约39518件,服务器OS适配产品约8178件。对于信创工委会发布的150款常用软件,两家均已适配其中大部分,未适配的也有同类产品可替代,基本满足信创要求。

延伸阅读