中標(biāo)麒麟桌面操作系統(tǒng)是一款非常好用廣受好評(píng)的電腦系統(tǒng)，功能強(qiáng)大，操作簡(jiǎn)單，已經(jīng)被廣泛的運(yùn)用在能源，金融等各個(gè)領(lǐng)域，同時(shí)它還可以根據(jù)客戶的要求，提供相關(guān)的解決方案，快來(lái)加入吧。詳情請(qǐng)上當(dāng)易網(wǎng)了解更多。

中標(biāo)麒麟操作系統(tǒng)官方簡(jiǎn)介

中標(biāo)麒麟增強(qiáng)安全操作系統(tǒng)從多個(gè)方面提供安全保障，包括管理員分權(quán)、最小特權(quán)、結(jié)合角色的基于類型的訪問(wèn)控制、細(xì)粒度的自主訪問(wèn)控制、多級(jí)安全(即禁止上讀下寫)等多項(xiàng)安全功能，從內(nèi)核到應(yīng)用提供全方位的安全保護(hù)。

安全操作系統(tǒng)符合Posix系列標(biāo)準(zhǔn)，兼容聯(lián)想、浪潮、曙光等公司的服務(wù)器硬件產(chǎn)品，兼容達(dá)夢(mèng)、 人大金倉(cāng)數(shù)據(jù)庫(kù)、oracle9i/10g/11g和Oracle 9i/10g/11g RAC數(shù)據(jù)庫(kù)、IBM Websphere、DB2 UDB數(shù)據(jù)、MQ、Bea Weblogic、BakBone備份

中標(biāo)麒麟操作系統(tǒng)功能特點(diǎn)

1.優(yōu)化和加固的Linux 2.6內(nèi)核技術(shù)：

全面改善內(nèi)存、CPU(多內(nèi)核系統(tǒng))、輸入輸出和網(wǎng)絡(luò)(IPV4/IPV6)的性能和可擴(kuò)展性。

2.全面的審計(jì)能力：

能夠記錄整個(gè)系統(tǒng)的活動(dòng)以及對(duì)整個(gè)系統(tǒng)所進(jìn)行的修改（比如，對(duì)文件系統(tǒng)操作、進(jìn)程系統(tǒng)調(diào)用、用戶更改密碼等操作、添加/刪除/更改賬戶和更改配置等。

3.與Unix的互操作性：

支持最新的AutoFS和NFSv4，可與Sun Solaris、HP-UX、IBM AIX等UNIX系統(tǒng)共享映射。

與Microsoft Windows的互操作性：

Samba提供了與微軟Windows文件和打印（CIFS）系統(tǒng)互用的功能，更好的集成和高度兼容，并與微軟活動(dòng)目錄有更好的集成。

4.安全技術(shù)特點(diǎn)

KACF強(qiáng)制訪問(wèn)控制框架：

除了包括訪問(wèn)控制實(shí)施功能外，還包括安全標(biāo)記、鉤子函數(shù)和全局訪問(wèn)策略列表等組成部分，與其它強(qiáng)制訪問(wèn)控制框架不同的是，KACF在內(nèi)核增加了角色的概念，系統(tǒng)用戶不再直接賦予標(biāo)記，而是對(duì)角色賦予標(biāo)記。

5.管理員分權(quán)

將傳統(tǒng)主流操作系統(tǒng)的root的管理功能分解為多個(gè)角色，它們分別是：系統(tǒng)管理員、安全管理員和安全審計(jì)員。基于RBA機(jī)制，系統(tǒng)還可以靈活地定義出更多的特色管理員，所以稱為“超三權(quán)”分立。

6.細(xì)粒度的自主訪問(wèn)控制：

傳統(tǒng)的 UNIX 文件權(quán)限模式是一種控制粒度很粗的 DAC 機(jī)制。它將用戶分為文件屬主、同組用戶和其它三類，分別指定讀、寫、執(zhí)行權(quán)限。文件的擁有者無(wú)法指定文件只被某個(gè)具體的用戶或某幾個(gè)具體的用戶所組成的組所訪問(wèn)。麒麟安全操作系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)了符合國(guó)際標(biāo)準(zhǔn)的基于訪問(wèn)控制列表（ACL）的自主訪問(wèn)控制策略。

7.進(jìn)程權(quán)能控制

進(jìn)程只有具有了權(quán)能，才能夠代表用戶進(jìn)行特權(quán)操作。權(quán)能機(jī)制作為強(qiáng)制訪問(wèn)控制的一部分，掛接在基于角色定權(quán)的強(qiáng)制訪問(wèn)控制框架 KACF 下。利用角色權(quán)能、進(jìn)程權(quán)能和文件權(quán)能，使得不同用戶執(zhí)行相同的文件可能有不同的權(quán)限，同一個(gè)用戶執(zhí)行不同的文件也有不同的權(quán)限，從而可以明確各個(gè)進(jìn)程運(yùn)行時(shí)的權(quán)限，使其僅具有完成其功能所必需的能力，實(shí)現(xiàn)最小特權(quán)。

8.類型實(shí)施強(qiáng)制訪問(wèn)控制

為了保證系統(tǒng)安全，信息系統(tǒng)必須能夠?qū)嵤M足機(jī)密性和完整性需求的信息安全隔離，麒麟安全操作系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)角色相關(guān)的基于類型的訪問(wèn)控制（Role Type Enforcement，TE）策略。該策略基于KACF強(qiáng)制訪問(wèn)控制框架實(shí)現(xiàn)，對(duì)系統(tǒng)主客體根據(jù)不同的應(yīng)用目的劃分為不同的類型域，并定義類型之間的轉(zhuǎn)換規(guī)則和訪問(wèn)控制規(guī)則，保障系統(tǒng)數(shù)據(jù)的安全隔離。

9.客體重用

實(shí)現(xiàn)了內(nèi)存和磁盤文件的客體重用。內(nèi)存客體重用用于防止新主體獲得先前主體殘留在內(nèi)存中的信息。內(nèi)存客體重用在分配內(nèi)存時(shí)實(shí)施，它對(duì)內(nèi)存進(jìn)行覆寫，以達(dá)到禁止重用目的。在釋放磁盤數(shù)據(jù)塊之前，首先覆蓋數(shù)據(jù)塊的內(nèi)容，然后才釋放，從而保證磁盤塊中不會(huì)殘留先前文件的內(nèi)容。

10.強(qiáng)制完整性控制：

在全系統(tǒng)內(nèi)實(shí)時(shí)地保護(hù)數(shù)據(jù)的完整性。通過(guò)強(qiáng)制完整性控制策略，麒麟安全操作系統(tǒng)保證了高級(jí)別的文件、進(jìn)程等不會(huì)被低級(jí)別進(jìn)程破壞。系統(tǒng)運(yùn)行時(shí)，高級(jí)別進(jìn)程在執(zhí)行低級(jí)別文件后會(huì)降低級(jí)別，而低完整級(jí)進(jìn)程不可能通過(guò)執(zhí)行文件提升自己的權(quán)限。

11.多級(jí)安全

多級(jí)安全技術(shù)主要目的是實(shí)現(xiàn)系統(tǒng)的機(jī)密性，禁止上讀下寫，即保護(hù)高機(jī)密信息不能向低機(jī)密信息流動(dòng)。為了更加符合實(shí)際使用情況，麒麟提出了進(jìn)程安全級(jí)與用戶安全級(jí)分離技術(shù)，提出密級(jí)應(yīng)用的概念，在整個(gè)安全框架內(nèi)，比其他產(chǎn)品更容易實(shí)現(xiàn)BLP規(guī)則。

12.安全審計(jì)

安全審計(jì)機(jī)制創(chuàng)建和維護(hù)被保護(hù)客體的訪問(wèn)記錄，并能阻止非授權(quán)的用戶對(duì)這些記錄進(jìn)行訪問(wèn)或破壞。審計(jì)管理員可以根據(jù)系統(tǒng)的運(yùn)行狀態(tài)及當(dāng)前的情況來(lái)確定需要審計(jì)的事件，使用分析軟件來(lái)處理日志文件。