中标麒麟可信操作系统软件

数据加密系统

为满足政府、国防、金融、电力、机要、保密等领域对操作系统的高安全性需求，中标软件有限公司研制推出国内首款自主可控、高安全等级的可信操作系统软件产品-中标麒麟可信操作系统软件。中标麒麟可信操作系统软件V6.0是中标麒麟安全操作系统V5的升级版。产品符合POSIX标准；产品严格按照CMMI5标准研发。

结合可信计算技术和操作系统安全技术，中标麒麟可信操作系统通过信任链的建立及传递实现对平台软硬件的完整性度量；提供基于三权分立机制的多项安全功能（身份鉴别、访问控制、数据保护、安全标记、可信路径、安全审计等）和统一的安全控制中心；全面支持国内外可信计算规范（TCM/TPCM、TPM2.0）；产品支持国家密码管理部门发布的SM2、SM3、SM4等国密算法；兼容主流的软硬件和自主CPU平台；提沈阳微信小程序

供可持续性的安全保障，防止软硬件被篡改和信息被窃取，系统免受攻击；为业务应用平台提供全方位的安全保护，保障关键应用安全、可信和稳定的对外提供服务。

中标软件有限公司还提供基于Linux操作系统的安全评估、安全优化、安全加固等安全服务和系统安全定制开发业务。

●高安全等级

严格遵照可信计算技术规范（TCM/TPCM、TPM2.0）、GB/T20272-2006技术要求和国际CC标准等进行研制开发。

产品从内核层和系统层支持国家密码管理部门发布的SM2、SM3、SM4等国密算法。

通过操作系统安全的国家标准GB/T20272-2006第四级（结构化保护级）测评认证并获得销售许可。

●操作系统可信计算

国内首款全面支持TCM/TPCM和TPM2.0可信计算规范的可信操作系统，支持通用和专用可信密码芯片/模块；提供可信引导、可信汇海和可信运行控制功能；通过信任链的创建传递过程，实现对平台软硬件的完整性度量；提供基于可信芯片的上层可信功能和图形化的可信管理中心；并实现信任链从物理主机到虚拟化平台的拓展，提供对虚拟机的完整性度量。

2.jpg

中标麒麟可信操作系统支持基于TCM/TPCM和TPM2.0的可信芯片，包括国民技术SSX44可信密码模块安全芯片和SSX1401安全芯片、武汉瑞达和华大电子等可信密码模块、密码卡等（板载和PCI_E、USB等接口）。产品兼容联想、浪潮、华为、长城、曙光、大唐高鸿、山西百信和DELL、HPE等可信整机。

●操作系统安全功能

基于LSM的安全子系统框架，提供基于三权分立机制的多项安全功能，包括身份鉴别、自主访问控制、强制访问控制、数据机密性和完整性保护、安全标记、可信路径、安全审计等。针对不同的应用场景，系统同时提供细粒度的强制访问控制SELinux和轻量级强制访问控制SMACK。

●易于配置和管理

内置主流数据库、中间件和应用服务器的安全策略，同时提供多种图形化安全策略配置和管理工具；基于图形化的安全控制中心实现系统安全可信功能模块化的集中配置和管理，界面友好，简洁易用；用户可以方便快捷完成系统的安全管理。

●良好的兼容性

支持通用、专用的可信密码模块/芯片和国产可信固件；

支持Intelx86-64（AMD64）和自主CPU平台；

兼容主流的服务器、存储和数据库、中间件、高可用集群软件等。

服务器：浪潮、曙光、华为、联想、宝德和DELL、HPE、IBM、Intel等。

数据库：达梦、金仓、神通、南大通用和Oracle、IBM、Sybase等。

中间件：东方通、中创、金蝶、普元和Oracle、IBM等。