中标麒麟安全云操作系统

云计算平台

中标麒麟安全云操作系统是国内首款安全云计算操作系统。其基于安全技术开发、适用于构建云计算环境的国内首款安全云操作系统产品，通过虚拟化技术将服务器计算资源聚合；利用简洁易用的云计算管理平台和功能、强大的高级配置服务，方便用户快速创建自己的虚拟主机、虚拟网络及虚拟桌面，为用户提供性能接近于物理机的应用服务；同时高可用的动态迁移和负载均衡的自动扩展功能提高了系统的可用性和扩展性；海量数据的存储环境，为用户随时随地提供云存储服务；网络安全组、数据节点的安全防护、数据传输和存储过程安全、云服务身份认证、入侵检测和访问控制等安全措施，保障安全云操作系统的安全可靠。

图：中标麒麟安全云操作系统整体架构

 

资源虚拟化：聚合软硬件资源

中标麒麟安全云操作系统提供多种虚拟化的资源服务，包括：计算虚拟化、存储虚拟化、网络虚拟化和桌面虚拟化。这些虚拟化资源聚合成共享资源平台，为用户提供接近于物理机性能的应用服务。

计算机虚拟化

KVM、Xen和VirtualBox

支持KVM、Xe沈阳软件设计

n以及VirtualBox虚拟化技术，将服务器计算资源聚合到资源池中，可根据客户需求准确地分配给应用程序。

存储虚拟化

弹性块存储

为了更高效地利用存储资源，中标麒麟安全云操作系统提供基于Web界面的弹性存储管理。用户可以通过Web界面进行存储空间的申请，绑定及释放等操作。弹性存储的持久性、可靠性更强，并能对存储作快照，可用作数据备份。可实现高效，安全的使用存储资源。

全局云存储

全局云存储提供安全可靠的、支持海量数据的云存储环境，解决了数据节点的安全防护、数据传输和存储过程安全、云服务身份认证和访问控制等存储安全防护问题；提供安全易用的客户端程序，可让用户随时随地访问存储。中标麒麟安全云操作系统提供本地登录和直接登录两种登录方式。在保证存储安全的基础上，提供各种操作支持，包括：创建/删除目录、查看/更改目录权限属性、上传/下载文件、删除文件、设置文件权限属性等。

全局云存储的主要特性有：安全存储、多级防护。

 分布式文件系统

中标麒麟安全云操作系统使用一个大规模的、安全可靠的，具备高可用性的分布式文件系统，以实现存储的虚拟化，为客户提供高效且可靠的海量云存储。

网络虚拟化

虚拟交换机

虚拟交换机为虚拟机实例提供网络资源，以便在虚拟环境下进行网络通信。虚拟机实例有内网IP和公网IP：内网IP由平台自动分配，外网IP资源可以从外网IP资源池中按需分配，确保同一个用户的多个虚拟机（跨多个物理机）分配在同一个VLAN中。

网络安全组

用户可以自定义网络安全组，并且可以把虚拟机实例放在不同的安全组中，增加虚拟机实例的网络安全，简化用户的网络维护，实现最佳网络管理。

防火墙

中标麒麟安全云操作系统内置增强型防火墙，默认设置严格保证云端安全，避免虚拟环境遭受外界攻击，并可根据云服务特点进行安全定制。

桌面虚拟化

 VNC、RDP和XDMCP

支持多种远程桌面连接方式，如VNC, RDP, XDMCP，并且在Web管理界面中集成了VNC，RDP，通过浏览器就可以远程连接到虚拟机实例上。

应用服务：有效支撑客户应用服务

中标麒麟安全云操作系统提供对应用服务的控制，包括：可用性、可监控、扩展性以及安全性。

可用性

 1/2    1 2 下一页 尾页