中标麒麟安全操作系统

中标麒麟安全操作系统是为满足政府、国防、电力、金融、证券、涉密等领域，以及企业电子商务和互联网应用对操作系统平台的安全需求，中标软件有限公司和国防科学技术大学“军民强强联合”通力合作联合研发的安全可控、高安全等级的操作系统平台产品；适用于等级保护或分级保护系统政府关键部门的信息支撑平台和企业各种应用服务器、自主可控国产软硬件环境的构建，作为行业关键应用的系统平台、安全软硬件产品的基础环境、国防机密信息系统的安全基础。

中标麒麟安全操作系统基于LSM机制的SELinux安全子系统框架，提供三权分立机制权限集管理功能和统一的安全管理中心SMC，支持安全管理模式切换，针对特定应用的安全策略定制；提供核心数据加密存储、双因子认证、高强度访问控制、进程级最小权限、网络安全防护、细粒度的安全审计、安全删除、可信路径、TCM支持等多项安全功能；提供可持续性的安全保障；兼容主流的软硬件；为用户提供全方位的操作系统和应用安全保护，防止关键数据被篡改被窃取，系统免受攻击，保障关键应用安全、可控和稳定的对外提供服务。

中标软件有限公司还提供基于Linux操作系统的安全评估、安全优化、安全加固等信息安全服务和系统安全定制开发业务。●高安全等级操作系统

中标麒麟安全操作系统V5严格遵照国家标准GB/T20272-2006技术要求和CC国际安全统一标准进行开发。

产品通过操作系统安全领域国内最高级别的权威认证-公安部信息安全产品检测中心《GB/T20272-2006信息安全技术操作系统安全技术要求》第四级（结构化保护级）技术要求的强制性认证，并获得销售许可证。

●集中式安全管理

中标麒麟安全操作系统通过提供图形化、集中式的安全管理软件——中标麒麟安全管理中心（SMC）对安全策略进行灵活配置。中标麒麟安全管理中心（SMC）从系统管理子系统、安全策略子系统、审计子系统、认证与授权子系统以及报表子系统五个功能方面对系APP软件

国产中标麒麟安全操作系统集中管理界面

中标麒麟安全管理中心SMC2.0界面导航图

●高强度访问控制

系统采用SELinux作为安全操作系统的子系统，实现了高强度的强制访问控制（MAC）体制。系统管理采用三权分立机制，并提供基于数据机密性和数据完整性的信息隔离，能对抗欺骗和试图旁路安全机制的威胁，限制了因恶意代码和应用程序缺陷而造成的危害。SELinux支持多种安全策略模型，支持策略的灵活改变，使用类型增强（TE）、基于角色的访问控制（RBAC）和多级安全技术（MLS）保证系统安全。

●安全策略灵活配置

基于Linux安全框架应用多种访问控制模型，实现动态灵活的策略配置，并提供多种图形化管理工具；支持不同安全强度的切换和认证机制；用户可以根据自己的需求定制安全策略。并针对特定的安全需求，提供系统定制服务。

●进程级独立的安全审计

安全审计与安全数据库系统结合，提供进程级独立安全审计功能，包括提供审计日志、实时报警生成，潜在侵害分析、基于异常检测，基本审计查阅、有限审计查阅和可选审计查阅，安全审计事件选择，受保护的审计踪迹存储，审计数据的可用性确保，审计数据的安全备份以及审计数据的访问控制等功能。

●操作系统可信计算技术

中标麒麟安全操作系统支持TCM/TPM/TPCM等主流可信芯片，通过可信引导、可信汇海和可信运行实现了可信链路的建立过程，进一步实现了内核级的进程动态度量，基于可信芯片的身份认证、文件系统加密、可信文件共享和可信设备管理等功能；并提供图形化的可信管理中心软件，方便用户灵活高效完成可信功能管理。

中标麒麟安全操作系统支持军用可信密码模块，并实现了基于军用模块在龙芯3A平台可信服务器的功能移植。

●良好兼容性

中标麒麟安全操作系统V5适用于从服务器应用到桌面办公等各种环境，支持各类通用和专业应用；并内置默认的安全策略，实现系统安全和易用的结合，具有良好的软、硬件兼容性。系统支持32位和64位应用程序，提供丰富的硬件驱动程序，中标软件有限公司还可协助第三方硬件厂商完成驱动程序的研发和移植，实现专用和特定硬件设备的支持。

 1/2    1 2 下一页 尾页