1.科技观察—操作系统—武汉深之度—基本分析
2.为什么华为的虚拟桌面可以使用ica协议？华为的虚拟桌面和升腾、思杰有什么关系？
3.统信UOS家庭版是否支持国产CPU详情
4.什么是比特币勒索病毒

科技观察—操作系统—武汉深之度—基本分析

       武汉深之度科技有限公司，简称深之度，是一家成立于年的专注于Linux操作系统的研发和服务企业，其主打产品为深度操作系统。公司提供多元化的炸裂源码操作系统解决方案，包括桌面版、服务器版、安全可靠系统和云桌面服务。

       在桌面操作系统方面，深之度支持多种国产CPU平台，并内置丰富的国产软件应用，如WPS、Chrome等，价格方面，V版本软件的报价分别为元/年和元/3年。服务器操作系统兼容国产硬件设备，支持国产化应用构建，如东方通、达梦等国产软件。

       安全可靠操作系统系列采用自主源代码，确保无后门风险。安全操作系统则满足国家信息安全等级保护标准，拥有如高强度身份鉴别、自主访问控制等多重安全保障功能。云桌面系统则结合了VDI的管理统一性和传统PC的性能兼容性。

       深之度积极构建国产软件生态，与众多国产硬件和软件厂商合作，产品广泛应用于党政军、金融等多个行业。其操作系统在全球开源市场表现优异，下载量超过万次，认证包括公安部安全认证和工信部国产适配认证。

       股权变更方面，诚迈科技等多方以股权出资设立新公司，深之度将转型为新公司的全资子公司，这表明公司未来在软件研发领域有着清晰的发展战略和布局。

为什么华为的虚拟桌面可以使用ica协议？华为的虚拟桌面和升腾、思杰有什么关系？

       虚拟桌面基础架构（VDI）有多好，完全取决于让VDI得以通信的客户端。反过来，这项通信技术完全依赖高效的协议。虚拟化技术厂商逐渐认识到，最大限度地提升协议的性能是增强自身市场地位的最重要因素之一。协议能够为用户提供与物理界面难以区别的虚拟桌面，这对于成功实施VDI而言至关重要。

        VDI通常很大程度上依赖网络；如果采用基于数据中心的虚拟服务器的通用配置，而该虚拟服务器与远程瘦客户端或位于用户桌面PC的胖客户端进行通信，更是如此。对用户来说，通过局域网或广域网传送的显示协议负责处理所有的虚拟机活动。由于“网络”位于用户的函数查询类源码PC和虚拟机的服务器之间，显示协议优化位图变化、用户输入及通过网络的其他活动显得极其重要。简而言之，这种协议越高效，最终用户的体验就会越好。

        现在有几十种远程显示协议与VDI有关，其中大多数是来自几大虚拟化技术厂商的专有协议。这些协议中有许多确立了牢固地位，并广为人知，但也有一些协议刚进入市场，或者声称采用了可提升性能的新设计。就远程显示协议的性能而言，关键在于带宽，而带宽是一种有限的资源。

        带宽受限制迫使设计远程显示协议的公司寻找新办法，以便在提升性能的同时降低带宽需求——这是一项困难的任务。所有VDI厂商都致力于克服这个难题，许多厂商把思杰视作赶超的目标。

        你在为数据中心确定一项VDI技术之前，有必要了解市场的发展走向，以及主要厂商在如何破解性能难题、让VDI处于企业技术的最前沿。

        思杰

        思杰提供的一种主要的显示协议是独立计算架构（ICA），这种协议有点与平台无关。思杰为Windows、Mac、Unix、Linux和一些智能手机提供了相应版本的ICA。ICA问世至今大概已有个年头，使得思杰大步领先于拥有VDI显示协议的其他公司。ICA还被公认为是一种性能拔尖的协议，这归功于它具有压缩功能，而且可以有选择地使用胖客户端、把部分视频处理工作从远程服务器卸载到本地PC。

        思杰借助XenDesktop 4中的HDX，在提升性能方面为远程显示协议技术注入了一股新的活力。HDX涵盖多种技术，比如HDX MediaStream、HDX RealTime、HDX 3D以及其他的思杰HDX子品牌。每一种HDX的内置技术都为远程显示用户提供了特定的功能。比如说，HDX Plug and Play技术就支持客户端USB设备、多显示器、客户端打印机、客户端驱动器映射、本地端口映射、智能卡和扫描仪。

        微软的远程桌面协议（RDP）

        RDP是随微软发布的终端服务（Terminal Services）而登台亮相的，而终端服务这项技术允许用户通过终端客户端，访问在数据中心中运行的远程文件php源码PC会话。RDP从最初与Windows NT 4.0 Server终端服务版捆绑的版本（RDP 4.0），进化到了Windows Server R2随带的RDP 7.0。RDP 7.0添加了众多功能，比如Windows Media Player重定向、双向音频、支持多显示器、支持Aero Glass效果、增强的位图加速以及语言栏停靠等。

        目前的RDP版本既需要Windows 7客户端PC，又需要在后台有Windows Server R2系统。虽然这限制了RDP 7.0的适用性，但微软计划在不远的将来添加对更多客户端的支持。至于性能方面，RDP7.0很大程度上依赖微软技术，这可能会限制其在异构网络中的应用。

        惠普的远程图形软件（RGS）

        惠普设计RGS的初衷是，让专业人员可以实时协同工作，并安全访问丰富的多媒体资源、应用程序和数据。这是一种面向远程图形的独立协议，使用远程主机的处理能力，把整个远程桌面转变成流式视频，同时仍提供远程视频和音频。

        实际上，RGS起初是一项协作技术，但是实时协作的要求（能够在不降低用户体验质量的情况下，通过有限的带宽，迅速共享图形等带宽密集型数据）与VDI用户的需求恰好非常吻合。这一功能使得RGS成为面向虚拟桌面的一种切实可行的远程显示协议。

        惠普并不提供一整套“一应俱全”的VDI解决方案，但这家公司把RGS授权给其他厂商使用。VMware等一些厂商集成了支持该协议的功能。RGS大有希望，但前提是你使用的产品本身支持RGS。

统信UOS家庭版是否支持国产CPU详情

       1、UOS系统是由统信软件开发的一款基于Linux内核的操作系统，支持龙芯飞腾兆芯海光鲲鹏等国产芯片平台的笔记本台式机一体机工作站服务器，以桌面应用场景为主，包含自主研发的桌面环境多款原创应用，以及丰富的应。

       2、统信软件副总经理张磊说，统信UOS是首次可以全面支持AMDARMMIPSSW等各个架构的通用CPU型操作系统，全新的设计，使得产品更加的安全稳定智能易操作，发布会上，中国的工程院院士倪光南指出，最近重大的信息安全事。

       3、三是支持安装Chrome插件，UOS家庭版内置的文明时代源码浏览器采用的是chromium架构，虽然版本低了些谷歌自用的已经到了，但插件支持却是不弱的，而且在实际体验中也没有出现win加载多个浏览器就卡成狗的情况，可见其稳定性还是值得。

       4、4，UOS是统信软件基于Linux内核采用同源异构技术打造的一款操作系统，同时支持五种CPU架构AMDARMMIPSSW，LOONGARCH和六大国产CPU平台鲲鹏龙芯申威海光兆芯飞腾及IntelAMD 主流CPU5。

       5、uosvdi是一款可以支持多款国产芯片的国产操作系统的龙芯电脑龙芯中科作为统信软件的深度合作伙伴，双方基于龙芯CPU＋统一操作系统UOS的组合进行深入优化磨合，统一操作系统UOS龙芯版目前已适用龙芯 3AB 系列3AB系列。

       6、先是6月日，统信UOS家庭版体验器开启全民公测，用官方虚拟机的形式推广国产操作系统，降低新用户尝试成本随后，6月日，国内首个桌面操作系统开发者平台“开放麒麟”正式发布，将通过开放操作系统源代码的方式，让更多开发者共同参与国产。

       7、目前统信操作系统分为2主要版本，每个版本又分不同分支，UOS支持四种CPU架构AMDARMMIPSSW和六大CPU平台鲲鹏龙芯申威海光兆芯飞腾，具体如下1桌面操作系统 专业版–兼容国产主流处理器。

       8、操作方法如下首先打开UOS系统，进行图标的管理，然后就可以在显示屏上面显示统信软件基于Linux内核采用同源异构技术打造创新的统信UOS，同时支持四种CPU架构AMDARMMIPSSW和六大国产CPU平台鲲鹏龙芯。

       9、一般来说，购买无线网卡的时候，如果配有这个系统的驱动的话，就可以使用，否则的话可能就不行统信软件基于Linux内核采用同源异构技术打造创新的统信UOS，同时支持四种CPU架构AMDARMMIPSSW和六大国产CPU。

       、2月日消息，国产操作系统UOS正式版本已经在上月发布，今日统信软件官方网站正式上线，官方正在进行公开开放申请适配据悉，UOS目前已经全面支持我国多款国产芯片平台的笔记本电脑主机和服务器据官网介绍，目前UOS已经有超过。

       、1统信桌面操作系统是统信软件基于Linux开发的一款自主自研的国产桌面操作系统统信UOS专业版具备美观易用，自主自研，安全可靠， 拥有高稳定性的开源mes系统源码特点，丰富的硬件，外设和软件兼容性， 广泛的应持， 兼容国产主流处理器架构，可为。

       、最终，在包含深度公司等几家长期从事国产操作系统研发的公司联合下，我国统一操作系统UOS统信软件旗下横空出世正是由于多家行业顶尖公司的加入，UOS在很短时间内就完成了四种框架六款CPU的适配工作，为后面陆续进行的软。

       、近日，统信UOS家庭版体验器开启全民公测，官方称安装仅需秒参与公测，既能够享受价值元的官方正版授权激活码据了解，该系统对于PC的需求为内存大于8G，剩余磁盘存储空间小于G，同时需要在BIOS中开启虚拟化从官方。

       、当然可以啦，uos只是上层的软件，它是基于linux的内核，而linux在intel的CPU上是完全没有问题的。

       、音乐就可以听音乐统信软件基于Linux内核采用同源异构技术打造创新的统信UOS，同时支持四种CPU架构AMDARMMIPSSW和六大国产CPU平台鲲鹏龙芯申威海光兆芯飞腾及IntelAMD 主流CPU。

什么是比特币勒索病毒

       比特币勒索病毒，WannaCry，一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。

       该恶意软件会扫描电脑上的TCP 端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为至美元。

       年5月日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。截止年5月日，WannaCry造成至少有个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Window操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。

       目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了个国家的勒索病毒。

        比特币病毒的概况

       年4月日，CNCERT主办的CNVD发布《关于加强防范Windows操作系统和相关软件漏洞攻击风险的情况公告》，对影子纪经人“Shadow Brokers”披露的多款涉及Windows操作系统SMB服务的漏洞攻击工具情况进行了通报（相关工具列表如下），并对有可能产生的大规模攻击进行了预警：

       工具名称主要用途ETERNALROMANCESMB 和NBT漏洞，对应MS-漏洞，针对和端口发起攻击，影响范围:Windows XP, , Vista, 7, Windows 8, , R2EMERALDTHREADSMB和NETBIOS漏洞，对应MS-漏洞，针对和端口，影响范围：Windows XP、Windows EDUCATEDSCHOLARSMB服务漏洞，对应MS-漏洞，针对端口ERRATICGOPHERSMBv1服务漏洞，针对端口，影响范围：Windows XP、 Windows server ，不影响windows Vista及之后的操作系统ETERNALBLUESMBv1、SMBv2漏洞，对应MS-，针对端口,影响范围：较广，从WindowsXP到Windows ETERNALSYNERGYSMBv3漏洞，对应MS-，针对端口，影响范围：Windows8、ServerETERNALCHAMPIonSMB v2漏洞，针对端口

       当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：照片、、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。

       WannaCry主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码：WNcry@2ol7解密并释放文件。这些文件包含了后续弹出勒索框的exe，桌面背景的bmp，包含各国语言的勒索字体，还有辅助攻击的两个exe文件。这些文件会释放到了本地目录，并设置为隐藏。（#注释：说明一下，“永恒之蓝”是NSA泄露的漏洞利用工具的名称，并不是该病毒的名称#。永恒之蓝”是指NSA泄露的危险漏洞“EternalBlue”，此次的勒索病毒WannaCry是利用该漏洞进行传播的，当然还可能有其他病毒也通过“永恒之蓝”这个漏洞传播，因此给系统打补丁是必须的。）

       年5月日，WannaCry蠕虫通过MS-漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密。受害者电脑被黑客锁定后，病毒会提示支付价值相当于美元（约合人民币元）的比特币才可解锁。

       年5月日晚间，由一名英国研究员于无意间发现的WannaCry隐藏开关（Kill Switch）域名，意外的遏制了病毒的进一步大规模扩散。年5月日，监测发现，WannaCry 勒索病毒出现了变种：WannaCry 2.0， 与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。

        比特币的攻击特点

       WannaCry利用Windows操作系统端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。

       被该勒索软件入侵后，用户主机系统内的照片、、文档、音频、视频等几乎所有类型的文件都将被加密，加密文件的后缀名被统一修改为．WNCRY，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包，且赎金金额还会随着时间的推移而增加。。

       攻击类型

       常用的Office文件（扩展名为.ppt、.doc、.docx、.xlsx、.sxi）

       并不常用，但是某些特定国家使用的office文件格式（.sxw、.odt、.hwp）

       压缩文档和媒体文件（.zip、.rar、.tar、.mp4、.mkv）

       电子邮件和邮件数据库（.eml、.msg、.ost、.pst、.deb）

       数据库文件（.sql、.accdb、.mdb、.dbf、.odb、.myd）

       开发者使用的源代码和项目文件（.php、.java、.cpp、.pas、.asm）

       密匙和证书（.key、.pfx、.pem、.p、.csr、.gpg、.aes）

       美术设计人员、艺术家和摄影师使用的文件（.vsd、.odg、.raw、.nef、.svg、.psd）

       虚拟机文件（.vmx、.vmdk、.vdi）

        比特币勒索病毒的波及范围

       国内

       年5月日晚，中国大陆部分高校学生反映电脑被病毒攻击，文档被加密。病毒疑似通过校园网传播。随后，山东大学、南昌大学、广西师范大学、东北财经大学等十几家高校发布通知，提醒师生注意防范。除了教育网、校园网以外，新浪微博上不少用户反馈，北京、上海、江苏、天津等多地的出入境、派出所等公安网也疑似遭遇了病毒袭击。

       中石油所属部分加油站运行受到波及。5月日，包括北京、上海、杭州、重庆、成都和南京等多地中石油旗下加油站在当天凌晨突然断网，因断网无法刷银行卡及使用网络支付，只能使用现金，加油站加油业务正常运行。

       截至日时分，国家互联网应急中心已监测到约.3万个IP地址遭受“永恒之蓝”漏洞攻击；被该勒索软件感染的IP地址数量近3.5万个，其中中国境内IP约1.8万个。

       年5月日，珠海市公积金中心下发了《关于5月日暂停办理住房公积金业务的紧急通知》，为有效应对Windows操作系统敲诈者病毒在互联网和政企专网大面积蔓延，对住房公积金业务数据和服务终端资料可能造成的安全威胁，珠海市住房公积金管理中心决定加固升级内外网络，暂停办理所有住房公积金业务。

       陕西部分地市的交通管理网络也受到了勒索病毒爆发的影响，暂停了业务办理。此外，部分地区因“系统维护”发布相关通知，暂停办理交管、出入境等业务。

       国外

       俄罗斯：内政部称约台Windows计算机遭到攻击，但表示这些计算机已经从该部门计算机网络上被隔离。

       英国：年5月日，全球多地爆发“WannaCry”勒索病毒，受影响的包括英国家医院（截止北京时间5月日5点）。

       朝鲜：在这大范围的攻击下逃过一劫，守住了一方净土。

       日本：日本警察厅当天表示在该国国内确认了2起，分别为某综合医院和个人电脑感染病毒，并未造成财产损失。尚不清楚日本的案例是否包含在这个国家中。

       西班牙：国家情报中心证实，西班牙多家公司遭受了“大规模”的网络黑客攻击。该国电信业巨头西班牙电信总部的多台电脑陷入瘫痪。

        比特币病毒的预防

       目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。

       临时解决方案：

       开启系统防火墙

       利用系统防火墙高级设置阻止向端口进行连接（该操作会影响使用端口的服务）

       打开系统自动更新，并检测更新进行安装

       Win7、Win8、Win的处理流程

       1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。

       2、选择启动防火墙，并点击确定

       3、点击高级设置

       4、点击入站规则，新建规则

       5、选择端口，下一步

       6、特定本地端口，输入，下一步

       7、选择阻止连接，下一步

       8、配置文件，全选，下一步

       9、名称，可以任意输入，完成即可。

       XP系统的处理流程

       1、依次打开控制面板，安全中心，Windows防火墙，选择启用

       2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt