中標麒麟桌面操作系統是一款非常好用廣受好評的電腦系統，功能強大，操作簡單，已經被廣泛的運用在能源，金融等各個領域，同時它還可以根據客戶的要求，提供相關的解決方案，快來加入吧。詳情請上當易網了解更多。

中標麒麟操作系統官方簡介

中標麒麟增強安全操作系統從多個方面提供安全保障，包括管理員分權、最小特權、結合角色的基于類型的訪問控制、細粒度的自主訪問控制、多級安全(即禁止上讀下寫)等多項安全功能，從內核到應用提供全方位的安全保護。

安全操作系統符合Posix系列標準，兼容聯想、浪潮、曙光等公司的服務器硬件產品，兼容達夢、 人大金倉數據庫、oracle9i/10g/11g和Oracle 9i/10g/11g RAC數據庫、IBM Websphere、DB2 UDB數據、MQ、Bea Weblogic、BakBone備份

中標麒麟操作系統功能特點

1.優化和加固的Linux 2.6內核技術：

全面改善內存、CPU(多內核系統)、輸入輸出和網絡(IPV4/IPV6)的性能和可擴展性。

2.全面的審計能力：

能夠記錄整個系統的活動以及對整個系統所進行的修改（比如，對文件系統操作、進程系統調用、用戶更改密碼等操作、添加/刪除/更改賬戶和更改配置等。

3.與Unix的互操作性：

支持最新的AutoFS和NFSv4，可與Sun Solaris、HP-UX、IBM AIX等UNIX系統共享映射。

與Microsoft Windows的互操作性：

Samba提供了與微軟Windows文件和打?。–IFS）系統互用的功能，更好的集成和高度兼容，并與微軟活動目錄有更好的集成。

4.安全技術特點

KACF強制訪問控制框架：

除了包括訪問控制實施功能外，還包括安全標記、鉤子函數和全局訪問策略列表等組成部分，與其它強制訪問控制框架不同的是，KACF在內核增加了角色的概念，系統用戶不再直接賦予標記，而是對角色賦予標記。

5.管理員分權

將傳統主流操作系統的root的管理功能分解為多個角色，它們分別是：系統管理員、安全管理員和安全審計員。基于RBA機制，系統還可以靈活地定義出更多的特色管理員，所以稱為“超三權”分立。

6.細粒度的自主訪問控制：

傳統的 UNIX 文件權限模式是一種控制粒度很粗的 DAC 機制。它將用戶分為文件屬主、同組用戶和其它三類，分別指定讀、寫、執行權限。文件的擁有者無法指定文件只被某個具體的用戶或某幾個具體的用戶所組成的組所訪問。麒麟安全操作系統設計實現了符合國際標準的基于訪問控制列表（ACL）的自主訪問控制策略。

7.進程權能控制

進程只有具有了權能，才能夠代表用戶進行特權操作。權能機制作為強制訪問控制的一部分，掛接在基于角色定權的強制訪問控制框架 KACF 下。利用角色權能、進程權能和文件權能，使得不同用戶執行相同的文件可能有不同的權限，同一個用戶執行不同的文件也有不同的權限，從而可以明確各個進程運行時的權限，使其僅具有完成其功能所必需的能力，實現最小特權。

8.類型實施強制訪問控制

為了保證系統安全，信息系統必須能夠實施滿足機密性和完整性需求的信息安全隔離，麒麟安全操作系統設計實現角色相關的基于類型的訪問控制（Role Type Enforcement，TE）策略。該策略基于KACF強制訪問控制框架實現，對系統主客體根據不同的應用目的劃分為不同的類型域，并定義類型之間的轉換規則和訪問控制規則，保障系統數據的安全隔離。

9.客體重用

實現了內存和磁盤文件的客體重用。內存客體重用用于防止新主體獲得先前主體殘留在內存中的信息。內存客體重用在分配內存時實施，它對內存進行覆寫，以達到禁止重用目的。在釋放磁盤數據塊之前，首先覆蓋數據塊的內容，然后才釋放，從而保證磁盤塊中不會殘留先前文件的內容。

10.強制完整性控制：

在全系統內實時地保護數據的完整性。通過強制完整性控制策略，麒麟安全操作系統保證了高級別的文件、進程等不會被低級別進程破壞。系統運行時，高級別進程在執行低級別文件后會降低級別，而低完整級進程不可能通過執行文件提升自己的權限。

11.多級安全

多級安全技術主要目的是實現系統的機密性，禁止上讀下寫，即保護高機密信息不能向低機密信息流動。為了更加符合實際使用情況，麒麟提出了進程安全級與用戶安全級分離技術，提出密級應用的概念，在整個安全框架內，比其他產品更容易實現BLP規則。

12.安全審計

安全審計機制創建和維護被保護客體的訪問記錄，并能阻止非授權的用戶對這些記錄進行訪問或破壞。審計管理員可以根據系統的運行狀態及當前的情況來確定需要審計的事件，使用分析軟件來處理日志文件。