华为鸿蒙内核成为HarmonyOS NEXT流畅安全新基座

devtools/2024/11/29 0:33:48/

HDC2024华为重磅发布全自研操作系统内核—鸿蒙内核,鸿蒙内核替换Linux内核成为HarmonyOS NEXT稳定流畅新基座。鸿蒙内核具备更弹性、更流畅、更安全三大特征,性能超越Linux内核10.7%。

鸿蒙内核更弹性:元OS架构,性能安全双收益

万物智联时代的终端设备呼唤面向全场景的、更流畅、更安全的操作系统内核,传统终端内核虽有丰富的生态,但在弹性、安全可靠、可演进性方面存在挑战,其深度耦合的架构也对创新造成掣肘。

鸿蒙内核在经典微内核架构基础上进一步创新元OS架构[1],解决微内核性能挑战,同时比混合内核更加灵活,可弹性满足多样化场景需求。

元OS可上可下、可分可合的灵活架构:鸿蒙内核基于组件理论模型实现功能特性细粒度解耦,并可根据不同场景的功能、性能、安全等差异化需求进行贴身适配及灵活组合部署,分则提升安全可靠,合则优化性能功耗,结合软硬件协同的轻量级隔离机制,实现性能、安全、时延的多重收益。鸿蒙内核技术创新更多内容将发表在操作系统全球顶级学术会议OSDI '24 [2]。

鸿蒙内核更流畅:全栈协同,流畅度远超传统内核

鸿蒙内核围绕调度、内存、进程通信等核心能力进行创新,并通过全栈协同提升效率。

感知协同QoS调度:为解决传统内核调度在终端领域的三大问题(唤醒时延不稳定、优先级反转、负载均衡控制不准确),鸿蒙内核打造感知协同QoS调度技术,赋能移动应用进行资源管理架构升级,提升关键场景帧率和流畅性体验。

混合动态大页:拍照、游戏、应用启动等重载场景需大量内存,传统内存管理采用4KB固定小页方式效率低。鸿蒙内核打造混合动态大页技术,可根据场景动态分配4/16/64KB页面,数倍提升内存管理效率;同时通过内核与应用协同实现类型感知的内存管理,大幅提升内存利用率。

极简进程间通信(IPC):终端系统服务众多,通信协同频率高,鸿蒙内核原生的极简IPC机制解决了路径冗长、调度耦合等缺点,多跳变一跳,显著降低IPC开销,优化关键路径时延。

鸿蒙内核更安全:架构安全,获业界多个顶级认证证书

鸿蒙内核卓越的安全能力获得业界高度认可:

鸿蒙内核具有精简的可信基、增强的隔离策略及纵深安全防御机制,核心组件经形式化证明,获得全球首个通用操作系统内核CC EAL6+ 认证,并获得最高等级车规安全认证(ISO 26262 ASIL D)和工业软件领域高等级功能安全认证(IEC 61508 SIL 3)。此外,鸿蒙内核还获得中国信通院自主成熟度最高等级认证。

[1] Embracing connected intelligence with the YuanOS architecture: one OS kit for all

[2] Microkernel Goes General: Performance and Compatibility in the HongMeng Production Microkernel(2024年7月10日随OSDI '24会议召开发表)


http://www.ppmy.cn/devtools/137783.html

相关文章

React Hooks中use的细节

文档 useState useState如果是以函数作为参数,那要求是一个纯函数,不接受任何参数,同时需要一个任意类型的返回值作为初始值。 useState可以传入任何类型的参数作为初始值,当以一个函数作为参数进行传入的时候需要注意&#xff…

粗配准+icp精配准 搭配3DSC 实现配准流程

文章目录 前言一、制作source和target点云数据二、完整代码三、配准效果 前言 借鉴 参考一 一、制作source和target点云数据 制作翻转点云数据可以参照这篇文章这里不再赘述 二、完整代码 #include <pcl/point_types.h> #include <pcl/point_cloud.h> #include…

计算机网络 实验七 NAT配置实验

一、实验目的 通过本实验理解网络地址转换的原理和技术&#xff0c;掌握扩展NAT/NAPT设计、配置和测试。 二、实验原理 NAT配置实验的原理主要基于网络地址转换&#xff08;NAT&#xff09;技术&#xff0c;该技术用于将内部私有网络地址转换为外部公有网络地址&#xff0c;从…

限制对 etcd 的访问范围是确保 Kubernetes 集群安全的一个重要环节。

限制对 etcd 的访问范围是确保 Kubernetes 集群安全的一个重要环节。通常&#xff0c;etcd 只应当对 Kubernetes 控制平面的组件&#xff08;如 API Server、Controller Manager、Scheduler 等&#xff09;以及某些维护工具&#xff08;如备份工具&#xff09;开放访问权限&…

Docker 容器网络创建网桥链接

一、网络&#xff1a;默认情况下&#xff0c;所有的容器都以bridge方式链接到docker的一个虚拟网桥上&#xff1b; 注意&#xff1a;“172.17.0.0/16”中的“/16”表示子网掩码的长度为16位&#xff0c;它表示子网掩码中有16个连续的1&#xff0c;后面跟着16个连续的0。用于区分…

C语言解决空瓶换水问题:高效算法与实现

标题&#xff1a;C语言解决空瓶换水问题&#xff1a;高效算法与实现 一、问题描述 在一个饮料促销活动中&#xff0c;你可以通过空瓶换水的方式免费获得更多的水&#xff1a;3个空瓶可以换1瓶水。喝完这瓶水后&#xff0c;空瓶会再次变为空瓶。假设你最初拥有一定数量的空瓶&a…

从 HTML 到 CSS:开启网页样式之旅(开篇之一)——CSS 初体验与网页样式新征程

从 HTML 到 CSS&#xff1a;开启网页样式之旅&#xff08;一&#xff09;——CSS 初体验与网页样式新征程 前言一、为什么需要 CSS&#xff1f;二、CSS的引用&#xff08;一&#xff09;行内样式&#xff08;二&#xff09;内部样式&#xff08;三&#xff09;外部样式&#xf…

论文笔记 网络安全图谱以及溯源算法

​ 本文提出了一种网络攻击溯源框架&#xff0c;以及一种网络安全知识图谱&#xff0c;该图由六个部分组成&#xff0c;G <H&#xff0c;V&#xff0c;A&#xff0c;E&#xff0c;L&#xff0c;S&#xff0c;R>。 1|11.知识图 ​ 网络知识图由六个部分组成&#xff0c…