2025年6月，聯通云自主研發的國產化容器引擎CSK Turbo成功入選“北京市2025年第一批首臺（套）重大技術裝備目錄”，成為運營商領域與云原生領域“雙唯一”入選成果。

這一突破不僅填補了國內原生容器引擎的技術空白，更成為聯通云踐行“數安專家”定位的核心技術載體。近日，聯通數字科技有限公司云計算事業部PaaS產品技術部總監張宇接受工信智媒體（通信世界）專訪，深入解讀CSK Turbo的技術內核與實踐價值，揭示聯通云如何為數字經濟筑牢安全可信的算力底座。

CSK Turbo“雙唯一”入選首臺套目錄，印證聯通云自主創新實力

2025年，聯通云升級“智能融合、算網一體、數安專家”品牌內涵，著力打造“AI智選聯通云”形象，旨在以全棧智能優勢打通AI落地最后一公里。據了解，“北京市2025年第一批首臺（套）重大技術裝備目錄”以“國內首創、技術領先、自主可控”為核心評選標準，張宇強調：“CSK Turbo的入選不僅意味著我們的容器引擎在性能、穩定性、安全性上實現了與國際主流產品的對標甚至超越，更關鍵的是，它補上了云原生產業鏈自主可控的關鍵一環。”

CSK Turbo通過全棧自研的國產化運行時Cucond，徹底替代Docker等國外開源組件，解決了長期以來國內云計算底層依賴國外組件的“卡脖子”風險與潛在安全漏洞，筑牢了聯通云“數安專家”定位的安全能力根基。

在申報過程中，團隊遭遇的最大挑戰是“生態兼容”。“首臺套產品必須能在實際場景中‘用起來’，這就要求CSK Turbo必須無縫適配國內外主流芯片、操作系統及上層應用。”為攻克這一難題，聯通云主動與芯片、操作系統廠商開展聯合研發，并率先在中國聯通內部系統及金融、政務等標桿客戶場景中試點部署。

經過多版本迭代優化，CSK Turbo最終實現了對ARM、x86等多架構芯片的“無感”調度，以及對政務OA、金融核心系統等復雜應用的穩定支撐，用實踐驗證了“自主可控”與“生態兼容”的雙重可行性，也為“數安專家”的落地奠定了技術基礎。

“核心技術自主化不是選擇題，而是生存題。”張宇的話道破了“數安專家”的戰略邏輯——只有掌握底層技術話語權，才能真正為用戶提供自主可控安全保障。

CSK Turbo的“雙唯一”突破，不僅是聯通云自主創新實力的權威背書，更讓“數安專家”定位從品牌理念走向了技術落地的關鍵一步。那么，這一核心技術載體是如何將自主創新優勢轉化為具體的安全防護能力，接下來將從CSK Turbo的三大核心能力展開分析。

三大核心能力構建全維度安全防護網

CSK Turbo從安全架構設計、合規服務、動態防護體系三個方向，落實并體現了聯通云“數安專家”的定位，將安全能力深度融入容器全生命周期，形成了全維度的安全防護網。

在安全架構設計上，CSK Turbo以自主容器引擎從源頭規避風險——運行時內核Cucond由聯通云團隊完全自主設計，從代碼層面杜絕了國外開源組件隱藏的后門風險與漏洞。

“對金融、政務等關鍵行業用戶而言，數據隔離與隱私保護是底線要求。”張宇舉例道，某省級政務云平臺采用CSK Turbo后，容器的資源隔離實現了社保、稅務等敏感業務的數據安全要求；同時滿足了跨部門數據協同的需求，“既保障了數據安全，又不影響業務效率，這正是安全架構設計的核心價值。”

傳統架構中，在線業務與離線業務通常采用集群隔離部署，在線業務需按峰值預留資源，導致大量算力閑置；而離線業務又因資源不足頻繁等待。CSK Turbo的智能調度系統通過“在離線混部技術”與“通智一體調度”創新，既打破在線與離線業務集群隔離的傳統壁壘，將集群資源利用率提升50%以降低算力成本，又通過資源標準化實現可計量、可追溯，輕松滿足等保2.0、數據安全法等合規要求。“通過這一技術，集群資源利用率提升了50%，不僅降低了用戶的算力成本，更通過資源的精準分配，避免了資源濫用。”張宇解釋道。

在動態防護體系上，CSK Turbo的內生安全體系憑借“技術自主+AI賦能”構建全天候防護，既消除國外組件帶來的“后門漏洞”“供應鏈攻擊”風險，又通過國密算法防止數據泄露，第九屆亞冬會期間更成功保障賽事直播核心系統“零故障”、網絡安全“零事故”。張宇介紹，目前，CSK Turbo已在金融、大型賽事、政務等關鍵場景落地，如某頭部銀行用其承載手機銀行、智能風控等核心業務，實現交易數據實時加密存儲與風控模型毫秒級響應，并以“零差錯”通過權威性能基準測試。

生態共建，夯實“數安專家”的長期競爭力

三大核心能力的落地，讓聯通云“數安專家”的安全防護從技術理念轉化為了可驗證、可復用的行業實踐，有效解決了不同領域的核心安全痛點。但技術的價值不僅在于單點突破與場景驗證，更在于長期競爭力的構建與規模化落地的推進，這就需要聯通云在生態協同與行業深耕上持續發力。

針對金融、政務、能源等不同行業的核心需求與安全標準，聯通云推出了更具針對性的解決方案；而面對關鍵行業客戶對核心系統穩定性、安全性的高要求，以及對新技術的審慎態度，聯通云依托運營商服務優勢，通過主動靠前服務、試點示范、開放測試等方式，讓客戶親身驗證技術價值，逐步建立市場信任。

張宇強調：聯通云的能力建設需要全產業鏈的協同支撐。CSK Turbo的推廣過程中，聯通云始終堅持“生態共建”策略，聯合芯片、操作系統、數據庫等伙伴，構建了基于國產化容器引擎的云原生生態。

一方面，聯通云主動開放CSK Turbo的適配接口，與國產數據庫廠商完成兼容性認證，并為ISV伙伴提供技術培訓以降低整體遷移門檻；另一方面，作為openFuyao開源社區的創始成員，聯通云通過與社區成員單位共享異構算力調度、NUMA親和調度等技術成果，共同解決云原生領域的共性安全問題，推動行業整體安全能力升級。

未來三年，聯通云更明確了云原生自主可控的升級路徑：持續迭代CSK Turbo的核心能力，拓展Serverless容器、安全容器等技術方向，深化與AI芯片等新型硬件的協同優化，進一步提升動態防護的智能化水平；同時聚焦金融、政務、能源、工業互聯網等關鍵領域，推動CSK Turbo規模化落地，支撐核心業務系統云化升級，最終目標是成為國家關鍵數字基礎設施的核心底座。

張宇強調，聯通云的“數安專家”定位，不僅是技術能力的體現，更是央企的責任擔當——通過自主創新與生態共建，為數字中國建設提供“安全可信、高效普惠”的算力支撐，讓千行百業在數字化轉型中“無安全之憂，有發展之能”。

從填補國內技術空白的CSK Turbo，到以三大核心能力的落地，再到通過生態共建夯實長期競爭力，聯通云勾勒出了云計算安全發展的清晰路徑。在核心技術自主化成為全球產業競爭焦點的今天，CSK Turbo的突破不僅是聯通云的里程碑，更是中國云計算從“跟跑”到“并跑”的縮影。未來，隨著“數安專家”能力的持續深化，聯通云必將為數字經濟高質量發展注入更強勁的安全動能。