2025年6月，联通云自主研发的国产化容器引擎CSK Turbo成功入选“北京市2025年第一批首台(套)重大技术装备目录”，成为运营商领域与云原生领域“双唯一”入选成果。
这一突破不仅填补了国内原生容器引擎的技术空白，更成为联通云践行“数安专家”定位的核心技术载体。近日，联通数字科技有限公司云计算事业部PaaS产品技术部总监张宇接受工信智媒体(通信世界)专访，深入解读CSK Turbo的技术内核与实践价值，揭示联通云如何为数字经济筑牢安全可信的算力底座。
CSK Turbo“双唯一”入选首台套目录，印证联通云自主创新实力
2025年，联通云升级“智能融合、算网一体、数安专家”品牌内涵，着力打造“AI智选联通云”形象，旨在以全栈智能优势打通AI落地最后一公里。据了解，“北京市2025年第一批首台(套)重大技术装备目录”以“国内首创、技术领先、自主可控”为核心评选标准，张宇强调：“CSK Turbo的入选不仅意味着我们的容器引擎在性能、稳定性、安全性上实现了与国际主流产品的对标甚至超越，更关键的是，它补上了云原生产业链自主可控的关键一环。”
CSK Turbo通过全栈自研的国产化运行时Cucond，彻底替代Docker等国外开源组件，解决了长期以来国内云计算底层依赖国外组件的“卡脖子”风险与潜在安全漏洞，筑牢了联通云“数安专家”定位的安全能力根基。
在申报过程中，团队遭遇的最大挑战是“生态兼容”。“首台套产品必须能在实际场景中‘用起来’，这就要求CSK Turbo必须无缝适配国内外主流芯片、操作系统及上层应用。”为攻克这一难题，联通云主动与芯片、操作系统厂商开展联合研发，并率先在中国联通内部系统及金融、政务等标杆客户场景中试点部署。
经过多版本迭代优化，CSK Turbo最终实现了对ARM、x86等多架构芯片的“无感”调度，以及对政务OA、金融核心系统等复杂应用的稳定支撑，用实践验证了“自主可控”与“生态兼容”的双重可行性，也为“数安专家”的落地奠定了技术基础。
“核心技术自主化不是选择题，而是生存题。”张宇的话道破了“数安专家”的战略逻辑——只有掌握底层技术话语权，才能真正为用户提供自主可控安全保障。
CSK Turbo的“双唯一”突破，不仅是联通云自主创新实力的权威背书，更让“数安专家”定位从品牌理念走向了技术落地的关键一步。那么，这一核心技术载体是如何将自主创新优势转化为具体的安全防护能力，接下来将从CSK Turbo的三大核心能力展开分析。
三大核心能力构建全维度安全防护网
CSK Turbo从安全架构设计、合规服务、动态防护体系三个方向，落实并体现了联通云“数安专家”的定位，将安全能力深度融入容器全生命周期，形成了全维度的安全防护网。
在安全架构设计上，CSK Turbo以自主容器引擎从源头规避风险——运行时内核Cucond由联通云团队完全自主设计，从代码层面杜绝了国外开源组件隐藏的后门风险与漏洞。
“对金融、政务等关键行业用户而言，数据隔离与隐私保护是底线要求。”张宇举例道，某省级政务云平台采用CSK Turbo后，容器的资源隔离实现了社保、税务等敏感业务的数据安全要求;同时满足了跨部门数据协同的需求，“既保障了数据安全，又不影响业务效率，这正是安全架构设计的核心价值。”
传统架构中，在线业务与离线业务通常采用集群隔离部署，在线业务需按峰值预留资源，导致大量算力闲置;而离线业务又因资源不足频繁等待。CSK Turbo的智能调度系统通过“在离线混部技术”与“通智一体调度”创新，既打破在线与离线业务集群隔离的传统壁垒，将集群资源利用率提升50%以降低算力成本，又通过资源标准化实现可计量、可追溯，轻松满足等保2.0、数据安全法等合规要求。“通过这一技术，集群资源利用率提升了50%，不仅降低了用户的算力成本，更通过资源的精准分配，避免了资源滥用。”张宇解释道。
在动态防护体系上，CSK Turbo的内生安全体系凭借“技术自主+AI赋能”构建全天候防护，既消除国外组件带来的“后门漏洞”“供应链攻击”风险，又通过国密算法防止数据泄露，第九届亚冬会期间更成功保障赛事直播核心系统“零故障”、网络安全“零事故”。张宇介绍，目前，CSK Turbo已在金融、大型赛事、政务等关键场景落地，如某头部银行用其承载手机银行、智能风控等核心业务，实现交易数据实时加密存储与风控模型毫秒级响应，并以“零差错”通过权威性能基准测试。
生态共建，夯实“数安专家”的长期竞争力
三大核心能力的落地，让联通云“数安专家”的安全防护从技术理念转化为了可验证、可复用的行业实践，有效解决了不同领域的核心安全痛点。但技术的价值不仅在于单点突破与场景验证，更在于长期竞争力的构建与规模化落地的推进，这就需要联通云在生态协同与行业深耕上持续发力。
针对金融、政务、能源等不同行业的核心需求与安全标准，联通云推出了更具针对性的解决方案;而面对关键行业客户对核心系统稳定性、安全性的高要求，以及对新技术的审慎态度，联通云依托运营商服务优势，通过主动靠前服务、试点示范、开放测试等方式，让客户亲身验证技术价值，逐步建立市场信任。
张宇强调：联通云的能力建设需要全产业链的协同支撑。CSK Turbo的推广过程中，联通云始终坚持“生态共建”策略，联合芯片、操作系统、数据库等伙伴，构建了基于国产化容器引擎的云原生生态。
一方面，联通云主动开放CSK Turbo的适配接口，与国产数据库厂商完成兼容性认证，并为ISV伙伴提供技术培训以降低整体迁移门槛;另一方面，作为openFuyao开源社区的创始成员，联通云通过与社区成员单位共享异构算力调度、NUMA亲和调度等技术成果，共同解决云原生领域的共性安全问题，推动行业整体安全能力升级。
未来三年，联通云更明确了云原生自主可控的升级路径：持续迭代CSK Turbo的核心能力，拓展Serverless容器、安全容器等技术方向，深化与AI芯片等新型硬件的协同优化，进一步提升动态防护的智能化水平;同时聚焦金融、政务、能源、工业互联网等关键领域，推动CSK Turbo规模化落地，支撑核心业务系统云化升级，最终目标是成为国家关键数字基础设施的核心底座。
张宇强调，联通云的“数安专家”定位，不仅是技术能力的体现，更是央企的责任担当——通过自主创新与生态共建，为数字中国建设提供“安全可信、高效普惠”的算力支撑，让千行百业在数字化转型中“无安全之忧，有发展之能”。
从填补国内技术空白的CSK Turbo，到以三大核心能力的落地，再到通过生态共建夯实长期竞争力，联通云勾勒出了云计算安全发展的清晰路径。在核心技术自主化成为全球产业竞争焦点的今天，CSK Turbo的突破不仅是联通云的里程碑，更是中国云计算从“跟跑”到“并跑”的缩影。未来，随着“数安专家”能力的持续深化，联通云必将为数字经济高质量发展注入更强劲的安全动能。
