可信计算技术已成为增强信息系统内生安全能力的关键技术之一，但是可信计算技术的应用与推广过程中面临着学习成本高、客户感知差的困境。在此背景下，11月1日，2023云栖大会龙蜥操作系统峰会上，浪潮信息龙蜥联合实验室联合社区合作伙伴撰写了《龙蜥社区-可信计算技术最佳实践》白皮书（以下简称“白皮书”），助力可信计算技术应用推广。大会上，浪潮信息OS安全专家、龙蜥社区可信计算SIG Owner吴保锡对《龙蜥

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接id=12126。bashmount是一个位于GitCode平台上的工具（该链接是GitHu

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接id=12126。bashmount是一个位于GitCode平台上的工具（该链接是GitHu

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接id=12126。Bam是一个旨在实现快速构建周期和高度可配置构建脚本的现代构建系统。它采用

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接id=12126。Bam是一个旨在实现快速构建周期和高度可配置构建脚本的现代构建系统。它采用

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接id=12126。wondershaper 是一个简单易用的命令行工具，用于限制 Linux

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接id=12126。wondershaper 是一个简单易用的命令行工具，用于限制 Linux

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接id=12126。logwatch是一款用Perl 语言编写的开源日志解析分析器。它能对原始

云峦操作系统安全防御软件企业版（以下简称“KSecure企业版”） 是一款集安全检测、安全防御、安全响应为一体，面向云主机环境的集成化、可视化的安全防护系统。以资产清点为基础，实现入侵检测、基线核查、系统加固、程序管控、病毒查杀、网络微隔离等功能，实现持续监控、防御、分析和加固。KSecure企业版包括安全管理平台和Agent两部分。安全管理平台是一套基于B/S架构的软件，负责针对所有受保护云主机

云峦操作系统安全防御软件企业版（以下简称“KSecure企业版”） 是一款集安全检测、安全防御、安全响应为一体，面向云主机环境的集成化、可视化的安全防护系统。以资产清点为基础，实现入侵检测、基线核查、系统加固、程序管控、病毒查杀、网络微隔离等功能，实现持续监控、防御、分析和加固。KSecure企业版包括安全管理平台和Agent两部分。安全管理平台是一套基于B/S架构的软件，负责针对所有受保护云主机