开源鸿蒙技术大会2025丨虚拟化与容器分论坛：构筑开源鸿蒙虚拟化技术高地

随着开源鸿蒙技术的快速发展，各行各业、各品类的生态设备加速融入生态，当数字世界的边界不断拓宽，我们正站在操作系统革命的十字路口。虚拟化技术打破硬件桎梏，‌让一块芯片承载多重宇宙，从智能手表到车载系统，开源鸿蒙的轻量化内核正在重塑设备交互范式；‌容器化‌使得开发效率极大跃升；‌指令翻译‌则化解了芯片架构的巴别塔，让ARM与RISC-V的指令流在开源鸿蒙生态中自由奔涌。

9月27日，开源鸿蒙技术大会2025虚拟化与容器分论坛在湖南长沙国际会议中心圆满举行。本次分论坛聚焦探讨虚拟化、容器化以及动态指令翻译等技术，主题涵盖容器安全、虚拟化混合部署与调度、Linux生态应用兼容，以及汽车领域虚拟化等多个层面，聚焦探讨了虚拟化技术在终端领域的落地挑战和开源鸿蒙虚拟化技术的演进思考。虚拟化与容器分论坛由开源鸿蒙虚拟化与容器TSG主任、华为终端BG软件虚拟化技术专家丁冉和上海交通大学副教授华志超担任出品人。

虚拟化与容器分论坛成功举办

开源鸿蒙虚拟化与容器TSG主任、华为终端BG软件虚拟化技术专家丁冉作《开源鸿蒙虚拟化与容器TSG简介和展望》主题演讲，介绍了虚拟化与容器TSG成立的背景以及来自学术界和产业界的各位TSG成员，分享了苹果以及Google两家操作系统厂商在虚拟化技术上的演进路径，以及当前端侧的应用场景。详细介绍了在开源鸿蒙操作系统构筑虚拟化技术基座的思路和落地策略，同时也探讨了虚拟化技术对南向硬件生态和北向应用生态支持的思考。

开源鸿蒙虚拟化与容器TSG主任、华为终端BG软件虚拟化技术专家 丁冉

南开大学密码与网络空间安全学院副教授刘维杰作《容器技术路径发展综述与应用实践》主题演讲。容器漏洞频发、逃逸与资源攻击已蔓延端侧，通过综述介绍多隔离路线，揭示原生容器namespace与cgroup缺陷，展示Linux安全增强自研成果，实现访问路径级与资源级双重强隔离；拆解gVisor、Kata实践，呈现安全与性能兼得、高兼容、软硬协同的容器基座，并展望端侧软硬协同新框架。

南开大学密码与网络空间安全学院副教授 刘维杰

深圳开鸿数字产业发展有限公司内核与虚拟化技术专家周昊安作《虚拟化混合部署框架在工业控制领域的探索》主题演讲，系统介绍了虚拟化混合部署框架的设计背景、实现方式与实验验证，并重点剖析了以机器人为例的KaihongOS虚拟化混合部署方案应用实践。

深圳开鸿数字产业发展有限公司内核与虚拟化技术专家 周昊安

北京奥斯维科技有限公司系统架构师王科研发表题为《开源鸿蒙兼容Linux应用生态》的演讲，以“生态高墙”破题，揭示移动、桌面、云端应用泾渭分明导致的开发者割裂与算力孤岛，提出以容器化技术拆墙通路；同时展示了基于容器引擎的四大Linux生态应用场景：服务器应用部署、大模型运行、算力网络编排、Linux GUI程序运行，并深度解析算力网络分层架构与兼容Linux GUI方案。

北京奥斯维科技有限公司系统架构师 王科研

上海交通大学副教授华志超发表题为《基于轻量级虚拟化的内存隔离与应用》的演讲。针对移动平台高价值数据如麦克风数据等易遭窃、OS安全机制因内核漏洞失效问等题，提出轻量级虚拟化内存隔离方案。方案依托AARCH64架构，构建1个普通内存域+N个隔离内存域，借EL2监视器与二级页表实现高安全、细粒度隔离，还提供相关隔离接口。将其应用于基于开源鸿蒙的麦克风保护、内核层隔离设备与数据内存、应用层建立安全进程，在开源鸿蒙5.0 Release版本+ DAYU200开发平台实现全流程防护，兼顾安全与兼容性。

上海交通大学副教授 华志超

中瓴智行（成都）科技有限公司首席战略官钟卫东发表题为《嵌入式虚拟化支撑域控制器融合化演进》的演讲。ICT技术进步使得SoC算力得到极大提升，推动汽车电子电气架构从分散式多ECU往域融合、中央计算平台演进。嵌入式虚拟化可以支持资源可靠隔离、资源高效共享、软硬深度解耦、兼容异构OS，从而满足工业智能化中对于功能安全、性价比、开发效率、供应链生态需求。中瓴智行RAITE Hypervisor实现了在一颗SoC芯片上，支持开源鸿蒙智能终端操作系统、大算力Linux操作系统和高确定性实时操作系统RAITE RTOS的多系统融合方案，可满足汽车、轨交、机器人、工控等多领域智能化、融合化需求。

中瓴智行(成都)科技有限公司首席战略官 钟卫东

华为终端BG软件集成与维护技术专家倪龙宇发表题为《基于用户体验的端侧虚拟化技术思考》的演讲，探讨了基于用户体验的端侧虚拟化技术，重点讨论了其在跨系统生态兼容性、特殊场合应用隔离、开发者调试环境提供等方面的挑战和解决方案。主要关注点在于提升用户体验、增强斯通功能完备性、优化显示性能、保证硬件资源访问效率、管理虚拟化环境生命周期、维护媒体文件共享安全性和实现应用跨生态互通。

华为终端BG软件集成与维护技术专家 倪龙宇

开源鸿蒙技术大会2025虚拟化与容器分论坛在长沙成功举办，通过聚焦虚拟化、容器化及动态指令翻译等关键技术，深入探讨了容器安全、混合部署调度、Linux生态兼容及汽车虚拟化等议题，旨在推动开源鸿蒙在终端领域的落地。论坛强调，虚拟化与容器技术正潜移默化地影响移动设备系统的架构设计，助力开源鸿蒙生态打破硬件与架构壁垒，实现跨平台协作。未来，开源鸿蒙将继续推动技术创新，构建更开放、安全的操作系统生态。