中標(biāo)麒麟桌面操作系統(tǒng)是一款非常好用廣受好評的電腦系統(tǒng)，功能強(qiáng)大，操作簡單，已經(jīng)被廣泛的運(yùn)用在能源，金融等各個領(lǐng)域，同時它還可以根據(jù)客戶的要求，提供相關(guān)的解決方案，快來加入吧。詳情請上當(dāng)易網(wǎng)了解更多。

中標(biāo)麒麟操作系統(tǒng)官方簡介

中標(biāo)麒麟增強(qiáng)安全操作系統(tǒng)從多個方面提供安全保障，包括管理員分權(quán)、最小特權(quán)、結(jié)合角色的基于類型的訪問控制、細(xì)粒度的自主訪問控制、多級安全(即禁止上讀下寫)等多項(xiàng)安全功能，從內(nèi)核到應(yīng)用提供全方位的安全保護(hù)。

安全操作系統(tǒng)符合Posix系列標(biāo)準(zhǔn)，兼容聯(lián)想、浪潮、曙光等公司的服務(wù)器硬件產(chǎn)品，兼容達(dá)夢、 人大金倉數(shù)據(jù)庫、oracle9i/10g/11g和Oracle 9i/10g/11g RAC數(shù)據(jù)庫、IBM Websphere、DB2 UDB數(shù)據(jù)、MQ、Bea Weblogic、BakBone備份

中標(biāo)麒麟操作系統(tǒng)功能特點(diǎn)

1.優(yōu)化和加固的Linux 2.6內(nèi)核技術(shù)：

全面改善內(nèi)存、CPU(多內(nèi)核系統(tǒng))、輸入輸出和網(wǎng)絡(luò)(IPV4/IPV6)的性能和可擴(kuò)展性。

2.全面的審計(jì)能力：

能夠記錄整個系統(tǒng)的活動以及對整個系統(tǒng)所進(jìn)行的修改（比如，對文件系統(tǒng)操作、進(jìn)程系統(tǒng)調(diào)用、用戶更改密碼等操作、添加/刪除/更改賬戶和更改配置等。

3.與Unix的互操作性：

支持最新的AutoFS和NFSv4，可與Sun Solaris、HP-UX、IBM AIX等UNIX系統(tǒng)共享映射。

與Microsoft Windows的互操作性：

Samba提供了與微軟Windows文件和打印（CIFS）系統(tǒng)互用的功能，更好的集成和高度兼容，并與微軟活動目錄有更好的集成。

4.安全技術(shù)特點(diǎn)

KACF強(qiáng)制訪問控制框架：

除了包括訪問控制實(shí)施功能外，還包括安全標(biāo)記、鉤子函數(shù)和全局訪問策略列表等組成部分，與其它強(qiáng)制訪問控制框架不同的是，KACF在內(nèi)核增加了角色的概念，系統(tǒng)用戶不再直接賦予標(biāo)記，而是對角色賦予標(biāo)記。

5.管理員分權(quán)

將傳統(tǒng)主流操作系統(tǒng)的root的管理功能分解為多個角色，它們分別是：系統(tǒng)管理員、安全管理員和安全審計(jì)員。基于RBA機(jī)制，系統(tǒng)還可以靈活地定義出更多的特色管理員，所以稱為“超三權(quán)”分立。

6.細(xì)粒度的自主訪問控制：

傳統(tǒng)的 UNIX 文件權(quán)限模式是一種控制粒度很粗的 DAC 機(jī)制。它將用戶分為文件屬主、同組用戶和其它三類，分別指定讀、寫、執(zhí)行權(quán)限。文件的擁有者無法指定文件只被某個具體的用戶或某幾個具體的用戶所組成的組所訪問。麒麟安全操作系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)了符合國際標(biāo)準(zhǔn)的基于訪問控制列表（ACL）的自主訪問控制策略。

7.進(jìn)程權(quán)能控制

進(jìn)程只有具有了權(quán)能，才能夠代表用戶進(jìn)行特權(quán)操作。權(quán)能機(jī)制作為強(qiáng)制訪問控制的一部分，掛接在基于角色定權(quán)的強(qiáng)制訪問控制框架 KACF 下。利用角色權(quán)能、進(jìn)程權(quán)能和文件權(quán)能，使得不同用戶執(zhí)行相同的文件可能有不同的權(quán)限，同一個用戶執(zhí)行不同的文件也有不同的權(quán)限，從而可以明確各個進(jìn)程運(yùn)行時的權(quán)限，使其僅具有完成其功能所必需的能力，實(shí)現(xiàn)最小特權(quán)。

8.類型實(shí)施強(qiáng)制訪問控制

為了保證系統(tǒng)安全，信息系統(tǒng)必須能夠?qū)嵤M足機(jī)密性和完整性需求的信息安全隔離，麒麟安全操作系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)角色相關(guān)的基于類型的訪問控制（Role Type Enforcement，TE）策略。該策略基于KACF強(qiáng)制訪問控制框架實(shí)現(xiàn)，對系統(tǒng)主客體根據(jù)不同的應(yīng)用目的劃分為不同的類型域，并定義類型之間的轉(zhuǎn)換規(guī)則和訪問控制規(guī)則，保障系統(tǒng)數(shù)據(jù)的安全隔離。

9.客體重用

實(shí)現(xiàn)了內(nèi)存和磁盤文件的客體重用。內(nèi)存客體重用用于防止新主體獲得先前主體殘留在內(nèi)存中的信息。內(nèi)存客體重用在分配內(nèi)存時實(shí)施，它對內(nèi)存進(jìn)行覆寫，以達(dá)到禁止重用目的。在釋放磁盤數(shù)據(jù)塊之前，首先覆蓋數(shù)據(jù)塊的內(nèi)容，然后才釋放，從而保證磁盤塊中不會殘留先前文件的內(nèi)容。

10.強(qiáng)制完整性控制：

在全系統(tǒng)內(nèi)實(shí)時地保護(hù)數(shù)據(jù)的完整性。通過強(qiáng)制完整性控制策略，麒麟安全操作系統(tǒng)保證了高級別的文件、進(jìn)程等不會被低級別進(jìn)程破壞。系統(tǒng)運(yùn)行時，高級別進(jìn)程在執(zhí)行低級別文件后會降低級別，而低完整級進(jìn)程不可能通過執(zhí)行文件提升自己的權(quán)限。

11.多級安全

多級安全技術(shù)主要目的是實(shí)現(xiàn)系統(tǒng)的機(jī)密性，禁止上讀下寫，即保護(hù)高機(jī)密信息不能向低機(jī)密信息流動。為了更加符合實(shí)際使用情況，麒麟提出了進(jìn)程安全級與用戶安全級分離技術(shù)，提出密級應(yīng)用的概念，在整個安全框架內(nèi)，比其他產(chǎn)品更容易實(shí)現(xiàn)BLP規(guī)則。

12.安全審計(jì)

安全審計(jì)機(jī)制創(chuàng)建和維護(hù)被保護(hù)客體的訪問記錄，并能阻止非授權(quán)的用戶對這些記錄進(jìn)行訪問或破壞。審計(jì)管理員可以根據(jù)系統(tǒng)的運(yùn)行狀態(tài)及當(dāng)前的情況來確定需要審計(jì)的事件，使用分析軟件來處理日志文件。