中標(biāo)麒麟（NeoKylin）操作系統(tǒng)采用強(qiáng)化的Linux內(nèi)核，分成桌面版、通用版、高級(jí)版和安全版等，滿足不同客戶的要求，已經(jīng)廣泛的使用在能源、金融、交通、政府、央企等行業(yè)領(lǐng)域。中標(biāo)麒麟增強(qiáng)安全操作系統(tǒng)采用銀河麒麟KACF強(qiáng)制訪問(wèn)控制框架和RBA角色權(quán)限管理機(jī)制，支持以模塊化方式實(shí)現(xiàn)安全策略，提供多種訪問(wèn)控制策略的統(tǒng)一平臺(tái)，是一款真正超越“多權(quán)分立”的B2級(jí)結(jié)構(gòu)化保護(hù)操作系統(tǒng)產(chǎn)品。
中標(biāo)麒麟增強(qiáng)安全操作系統(tǒng)從多個(gè)方面提供安全保障，包括管理員分權(quán)、最小特權(quán)、結(jié)合角色的基于類(lèi)型的訪問(wèn)控制、細(xì)粒度的自主訪問(wèn)控制、多級(jí)安全等多項(xiàng)安全功能，從內(nèi)核到應(yīng)用提供全方位的安全保護(hù)。中標(biāo)麒麟安全操作系統(tǒng)符合Posix系列標(biāo)準(zhǔn)，兼容聯(lián)想、浪潮、曙光等公司的服務(wù)器硬件產(chǎn)品，兼容達(dá)夢(mèng)、北京人大金倉(cāng)信息技術(shù)股份有限公司數(shù)據(jù)庫(kù)、湖南上容數(shù)據(jù)庫(kù)（SRDB)、Oracle9i/10g/11g和Oracle 9i/10g/11g RAC數(shù)據(jù)庫(kù)、IBM Websphere、DB2 UDB數(shù)據(jù)、MQ、Bea Weblogic、BakBone備份軟件等系統(tǒng)軟件。
2014年，戴爾今天宣布與國(guó)內(nèi)操作系統(tǒng)廠商中標(biāo)軟件有限公司簽署合作協(xié)議，計(jì)劃在戴爾商用電腦系列產(chǎn)品預(yù)裝基于Lunix的中標(biāo)麒麟操作系統(tǒng)。中標(biāo)麒麟操作系統(tǒng)由民用的“中標(biāo)Linux”操作系統(tǒng)和解放軍研制的“銀河麒麟”操作系統(tǒng)合并而成。2019年，中標(biāo)軟件與奇元科技共同宣布，中標(biāo)麒麟操作系統(tǒng)（龍芯版）與360安全瀏覽器完成產(chǎn)品兼容性互認(rèn)證測(cè)試，雙方計(jì)劃進(jìn)一步拓寬測(cè)試范圍，相互認(rèn)證更多產(chǎn)品線。此舉充分展示了安全信息化生態(tài)系統(tǒng)的協(xié)同發(fā)展與日臻完善，同時(shí)也進(jìn)一步加速了信息安全系統(tǒng)生態(tài)建設(shè)的步伐。
品牌歷程
品牌產(chǎn)生
2010年12月16日，兩大國(guó)產(chǎn)操作系統(tǒng)——民用的“中標(biāo)Linux”操作系統(tǒng)和解放軍研制的“銀河麒麟”操作系統(tǒng)，在上海正式宣布合并，雙方今后將共同以“中標(biāo)麒麟”的新品牌統(tǒng)一出現(xiàn)在市場(chǎng)上，并將開(kāi)發(fā)軍民兩用的操作系統(tǒng)。
兩大操作系統(tǒng)的開(kāi)發(fā)方中標(biāo)軟件有限公司和國(guó)防科技大學(xué)同日締結(jié)了戰(zhàn)略合作協(xié)議。雙方今后將共同開(kāi)發(fā)操作系統(tǒng)，共同成立操作系統(tǒng)研發(fā)中心，共同開(kāi)拓市場(chǎng)，并將在“中標(biāo)麒麟”的統(tǒng)一品牌下發(fā)布統(tǒng)一的操作系統(tǒng)產(chǎn)品。
政策支持
2010年10月確定的核高基項(xiàng)目名單中“中標(biāo)麒麟”共計(jì)獲得了約2.5億元的“核高基”專(zhuān)項(xiàng)經(jīng)費(fèi)，名列基礎(chǔ)軟件扶持資金第一。按照“核高基”政策規(guī)定，項(xiàng)目所在地上海市也將按照1:1的比例拿出不少于此的資金扶持。而另一大國(guó)產(chǎn)操作系統(tǒng)廠商中科紅旗也獲得了為數(shù)不少的“核高基”經(jīng)費(fèi)支持。“核高基”是對(duì)核心電子器件、高端通用芯片及基礎(chǔ)軟件產(chǎn)品的簡(jiǎn)稱(chēng)，是2006年國(guó)務(wù)院發(fā)布的《國(guó)家中長(zhǎng)期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要(2006-2020年)》中與載人航天、探月工程并列的16個(gè)重大科技專(zhuān)項(xiàng)之一。
本次“核高基”項(xiàng)目的確定再次給國(guó)產(chǎn)操作系統(tǒng)提供了大筆資金支持。
企業(yè)拿到這筆“核高基”資金后需要承擔(dān)更高的考核目標(biāo)壓力，負(fù)責(zé)核高基實(shí)施的中央部委要求國(guó)產(chǎn)操作系統(tǒng)廠商盡快實(shí)現(xiàn)產(chǎn)業(yè)化目標(biāo)，賣(mài)多少套產(chǎn)品出去，實(shí)現(xiàn)多少產(chǎn)值，并形成一定的市場(chǎng)競(jìng)爭(zhēng)力。這一考核目標(biāo)為期兩年，并在“十二五”計(jì)劃時(shí)重新評(píng)定項(xiàng)目。
“國(guó)產(chǎn)操作系統(tǒng)確實(shí)迎來(lái)了一個(gè)很好的發(fā)展機(jī)遇?！?a href="/hebeideji/9089085057154365225.html">中標(biāo)軟件有限公司總經(jīng)理、國(guó)家“核高基”專(zhuān)家組成員韓乃平2010年12月16日接受采訪時(shí)表示。
企業(yè)合作
2014年8月2日，戴爾宣布與國(guó)內(nèi)操作系統(tǒng)廠商中標(biāo)軟件有限公司簽署合作協(xié)議，計(jì)劃在戴爾商用電腦系列產(chǎn)品預(yù)裝中標(biāo)麒麟（NeoKylin）操作系統(tǒng)。戴爾表示，首批預(yù)裝中標(biāo)麒麟的產(chǎn)品包括戴爾緯度商用筆記本電腦、OptiPlex商用臺(tái)式機(jī)電腦、Precision工作站等終端產(chǎn)品。隨著合作的深入，戴爾陸續(xù)將該操作系統(tǒng)預(yù)裝延伸至其他產(chǎn)品線包括Vostro系列等。
系統(tǒng)介紹
桌面操作系統(tǒng)
中標(biāo)麒麟桌面操作系統(tǒng)是一款面向桌面應(yīng)用的圖形化桌面操作系統(tǒng)，針對(duì)X86及龍芯、申威、眾志、飛騰等國(guó)產(chǎn)CPU平臺(tái)進(jìn)行自主開(kāi)發(fā)，率先實(shí)現(xiàn)了對(duì)X86及國(guó)產(chǎn)CPU平臺(tái)的支持，提供性能最優(yōu)的操作系統(tǒng)產(chǎn)品。通過(guò)進(jìn)一步對(duì)硬件外設(shè)的適配支持、對(duì)桌面應(yīng)用的移植優(yōu)化和對(duì)應(yīng)用場(chǎng)景解決方案的構(gòu)建，完全滿足項(xiàng)目支撐，應(yīng)用開(kāi)發(fā)和系統(tǒng)定制的需求。
該系統(tǒng)除了具備基本功能外，還可以根據(jù)客戶的具體要求，針對(duì)特定軟硬件環(huán)境，提供定制化解決方案，實(shí)現(xiàn)性能優(yōu)化和個(gè)性化功能定制。
中標(biāo)麒麟桌面操作系統(tǒng)是國(guó)家重大專(zhuān)項(xiàng)的核心組成部分，是民用、軍用“核高基”項(xiàng)目桌面操作系統(tǒng)項(xiàng)目的重要研究成果，該系統(tǒng)成功通過(guò)了多個(gè)國(guó)家權(quán)威部門(mén)的測(cè)評(píng)，為實(shí)現(xiàn)操作 系統(tǒng)領(lǐng)域“自主可控”的戰(zhàn)略目標(biāo)做出了重大貢獻(xiàn)。在國(guó)產(chǎn)操作系統(tǒng)領(lǐng)域市場(chǎng)占有率穩(wěn)居第一。
中標(biāo)麒麟桌面操作系統(tǒng)針對(duì)X86及龍芯、申威、眾志等國(guó)產(chǎn)CPU平臺(tái)，完成了硬件適配、軟件移植、功能定制和性能優(yōu)化，可以運(yùn)行在臺(tái)式機(jī)、筆記本、一體機(jī)、車(chē)載機(jī)等不同產(chǎn)品形態(tài)之上，支撐著國(guó)防、政府、企業(yè)、電力和金融等各領(lǐng)域的應(yīng)用。
安全操作系統(tǒng)
為滿足政府、國(guó)防、電力、金融、證券等領(lǐng)域，以及企業(yè)電子商務(wù)和互聯(lián)網(wǎng)應(yīng)用對(duì)操作系統(tǒng)平臺(tái)的安全需求，中標(biāo)軟件有限公司研發(fā)的安全可控、高安全等級(jí)的操作系統(tǒng)平臺(tái)產(chǎn)品——中標(biāo)麒麟安全操作系統(tǒng)軟件V5.0；為用戶提供全方位的操作系統(tǒng)和應(yīng)用安全保護(hù)，防止關(guān)鍵數(shù)據(jù)被篡改被竊取，系統(tǒng)免受攻擊，保障關(guān)鍵應(yīng)用安全、可控和穩(wěn)定的對(duì)外提供服務(wù)。
為了解決通用郵件系統(tǒng)安全性和保密性問(wèn)題，中標(biāo)軟件有限公司面向政府和中小企業(yè)研制推出的安全增強(qiáng)電子郵件服務(wù)器軟件。
中標(biāo)麒麟安全郵件服務(wù)器軟件基于高安全等級(jí)的中標(biāo)麒麟安全操作系統(tǒng)平臺(tái)并與之集成一體化，構(gòu)建“系統(tǒng)安全+郵件安全+管理安全+防攻擊”結(jié)合的全方位立體化安全體系，確保用戶能夠防御來(lái)自內(nèi)部人員及外部攻擊的郵件竊密。
安全云操作系統(tǒng)
中標(biāo)麒麟安全云操作系統(tǒng)目包含三個(gè)組件：
(1) 中標(biāo)麒麟安全云管理平臺(tái)（NeoKylin Security Cloud Management Platform，簡(jiǎn)稱(chēng)NeoKylin sCloud MP
(2) 中標(biāo)麒麟安全云XenServer（NeoKylin Security Cloud Virtualization Server，簡(jiǎn)稱(chēng)NeoKylin sCloud VS
(3) 中標(biāo)麒麟安全云虛擬桌面套件（NeoKylin Security Cloud Virtual Desktop Suite，簡(jiǎn)稱(chēng)NeoKylin sCloud VDS
中標(biāo)麒麟安全云管理平臺(tái)（NeoKylin sCloud MP）
中標(biāo)麒麟安全云管理平臺(tái)基于JBoss體系架構(gòu)構(gòu)建，借助web2.0的優(yōu)勢(shì)，提供云計(jì)算基礎(chǔ)架構(gòu)各種資源（包括CPU、內(nèi)存、網(wǎng)絡(luò)、映像、虛擬機(jī)等）的抽象聚合、管理、調(diào)度、監(jiān)控、統(tǒng)計(jì)等功能，具備用戶管理、組管理、權(quán)限控制、日志審計(jì)等安全管理手段，是中標(biāo)麒麟安全云操作系統(tǒng)的核心管理組件。
中標(biāo)麒麟安全云XenServer（NeoKylin sCloud VS）
中標(biāo)麒麟安全云虛擬化服務(wù)器利用x86硬件虛擬化技術(shù)，提供虛擬機(jī)監(jiān)控器，能夠?qū)μ摂M機(jī)運(yùn)行狀態(tài)監(jiān)控、管理并實(shí)施負(fù)載均衡，其硬件兼容性好、功能穩(wěn)定、易于線性擴(kuò)展，是中標(biāo)麒麟安全云操作系統(tǒng)的核心服務(wù)組件。
中標(biāo)麒麟安全云虛擬桌面套件（NeoKylin sCloud VDS）
中標(biāo)麒麟安全云虛擬桌面套件基于開(kāi)源技術(shù)研發(fā)自主可控的虛擬桌面協(xié)議，并結(jié)合中標(biāo)麒麟安全云管理平臺(tái)，為用戶提供了一套界面簡(jiǎn)潔易用、認(rèn)證機(jī)制安全可靠的虛擬桌面解決方案，是中標(biāo)麒麟安全云操作系統(tǒng)的重要應(yīng)用組件。
高級(jí)服務(wù)器操作系統(tǒng)
中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)是中標(biāo)軟件有限公司依照CMMi5標(biāo)準(zhǔn)研發(fā)、發(fā)行的國(guó)產(chǎn)Linux操作系統(tǒng)；針對(duì)關(guān)鍵業(yè)務(wù)及數(shù)據(jù)負(fù)載而構(gòu)建的高可靠、易管理、一架式linux服務(wù)器操作系統(tǒng)。
中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)提供中文化的操作系統(tǒng)環(huán)境和常用圖形管理工具；支持多種安裝方式，提供了完善的文件系統(tǒng)支持，系統(tǒng)服務(wù)，network service；集成了豐富易用的編譯器和支持眾多的開(kāi)發(fā)語(yǔ)言；全面兼容國(guó)內(nèi)外的軟硬件廠商；同時(shí)在安全上進(jìn)行了加強(qiáng)，保障關(guān)鍵應(yīng)用安全、可控、穩(wěn)定的對(duì)外提供服務(wù)。
基于中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)用戶可以輕松構(gòu)建大型數(shù)據(jù)中心、高可用集群和負(fù)載均衡集群，虛擬化應(yīng)用服務(wù)、分布式文件系統(tǒng)等，同時(shí)可以方便的進(jìn)行集中監(jiān)控和管理。
經(jīng)過(guò)多年的產(chǎn)品研發(fā)積累和市場(chǎng)拓展，中標(biāo)麒麟服務(wù)器操作系統(tǒng)已經(jīng)成長(zhǎng)為國(guó)內(nèi)Linux服務(wù)器操作系統(tǒng)的第一品牌。
通用服務(wù)器操作系統(tǒng)
中標(biāo)麒麟通用服務(wù)器操作系統(tǒng)用于部署和管理中小型企業(yè)級(jí)和部門(mén)級(jí)應(yīng)用服務(wù)，為用戶提供高性能處理能力和高可靠性。中標(biāo)麒麟通用服務(wù)器操作系統(tǒng)提供全圖形化的系統(tǒng)配置與管理工具，減少維護(hù)人員的管理難度和再培訓(xùn)成本；通過(guò)基于MLS多級(jí)安全的SELinux增強(qiáng)和基于應(yīng)用的安全優(yōu)化實(shí)現(xiàn)系統(tǒng)的安全增強(qiáng)；豐富的開(kāi)源網(wǎng)絡(luò)服務(wù)方便用戶輕松構(gòu)建企業(yè)級(jí)應(yīng)用；完整的開(kāi)發(fā)平臺(tái)提供對(duì)主流開(kāi)發(fā)工具、開(kāi)發(fā)語(yǔ)言支持。借助中標(biāo)麒麟通用服務(wù)器操作系統(tǒng)，將進(jìn)一步降低企業(yè)IT應(yīng)用成本，為用戶提供更高質(zhì)量、更為可靠的系統(tǒng)平臺(tái)服務(wù)。
高可用集群軟件
中標(biāo)麒麟高可用集群軟件是基于中標(biāo)麒麟服務(wù)器操作系統(tǒng)開(kāi)發(fā)的智能高可用軟件產(chǎn)品，是國(guó)內(nèi)首款支持國(guó)產(chǎn)龍芯CPU架構(gòu)的高可用產(chǎn)品，通過(guò)應(yīng)用中標(biāo)麒麟高可用集群產(chǎn)品可以提升軟硬件系統(tǒng)及應(yīng)用運(yùn)行的穩(wěn)定性和可靠性，該產(chǎn)品經(jīng)過(guò)多年的用戶應(yīng)用及市場(chǎng)驗(yàn)證，提供的抗錯(cuò)能力足以支持關(guān)鍵業(yè)務(wù)系統(tǒng)應(yīng)用可靠性苛刻要求為政府、金融、電力、醫(yī)療、運(yùn)輸、制造業(yè)、等行業(yè)用戶提供高效、至微的可靠服務(wù)。
中標(biāo)麒麟高可用集群軟件依托“系統(tǒng)可靠”——“數(shù)據(jù)可靠”——“應(yīng)用可靠”實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)的“智能、多層次可靠保護(hù)”：
系統(tǒng)可靠：保護(hù)用戶的操作系統(tǒng)及硬件設(shè)備，對(duì)故障操作系統(tǒng)及硬件設(shè)備進(jìn)行智能、快速、便捷的恢復(fù)。
數(shù)據(jù)可靠：為用戶共享數(shù)據(jù)提供一致性保護(hù)，當(dāng)系統(tǒng)出現(xiàn)腦裂等極端故障的情況下，保證數(shù)據(jù)不被破壞。
應(yīng)用可靠：為用戶業(yè)務(wù)系統(tǒng)穩(wěn)定、高效、持續(xù)的運(yùn)行提供縝密的可靠保護(hù)。
系統(tǒng)特點(diǎn)
優(yōu)化和加固的Linux 2.6內(nèi)核技術(shù)：
全面改善內(nèi)存、CPU(多內(nèi)核系統(tǒng))、輸入輸出和網(wǎng)絡(luò)(IPV4/IPV6)的性能和可擴(kuò)展性。
全面的審計(jì)能力：
能夠記錄整個(gè)系統(tǒng)的活動(dòng)以及對(duì)整個(gè)系統(tǒng)所進(jìn)行的修改（比如，對(duì)文件系統(tǒng)操作、進(jìn)程系統(tǒng)調(diào)用、用戶更改密碼等操作、添加/刪除/更改賬戶和更改配置等。
支持最新的AutoFS和NFSv4，可與Sun Solaris、HP-UX、IBM AIX等UNIX系統(tǒng)共享映射。
與微軟 Windows的互操作性：
Samba提供了與微軟Windows文件和打?。–IFS）系統(tǒng)互用的功能，更好的集成和高度兼容，并與微軟活動(dòng)目錄有更好的集成。
安全技術(shù)特點(diǎn)
KACF強(qiáng)制訪問(wèn)控制框架：
除了包括訪問(wèn)控制實(shí)施功能外，還包括安全標(biāo)記、鉤子函數(shù)和全局訪問(wèn)策略列表等組成部分，與其它強(qiáng)制訪問(wèn)控制框架不同的是，KACF在內(nèi)核增加了角色的概念，系統(tǒng)用戶不再直接賦予標(biāo)記，而是對(duì)角色賦予標(biāo)記。
管理員分權(quán)：
將傳統(tǒng)主流操作系統(tǒng)的root的管理功能分解為多個(gè)角色，它們分別是：系統(tǒng)管理員、安全管理員和安全審計(jì)員?；赗BA機(jī)制，系統(tǒng)還可以靈活地定義出更多的特色管理員，所以稱(chēng)為“超三權(quán)”分立。
細(xì)粒度的自主訪問(wèn)控制：
傳統(tǒng)的 unix 文件權(quán)限模式是一種控制粒度很粗的 DAC 機(jī)制。它將用戶分為文件屬主、同組用戶和其它三類(lèi)，分別指定讀、寫(xiě)、執(zhí)行權(quán)限。文件的擁有者無(wú)法指定文件只被某個(gè)具體的用戶或某幾個(gè)具體的用戶所組成的組所訪問(wèn)。麒麟安全操作系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)了符合國(guó)際標(biāo)準(zhǔn)的基于訪問(wèn)控制列表（ACL）的自主訪問(wèn)控制策略。
進(jìn)程權(quán)能控制：
進(jìn)程只有具有了權(quán)能，才能夠代表用戶進(jìn)行特權(quán)操作。權(quán)能機(jī)制作為強(qiáng)制訪問(wèn)控制的一部分，掛接在基于角色定權(quán)的強(qiáng)制訪問(wèn)控制框架 KACF 下。利用角色權(quán)能、進(jìn)程權(quán)能和文件權(quán)能，使得不同用戶執(zhí)行相同的文件可能有不同的權(quán)限，同一個(gè)用戶執(zhí)行不同的文件也有不同的權(quán)限，從而可以明確各個(gè)進(jìn)程運(yùn)行時(shí)的權(quán)限，使其僅具有完成其功能所必需的能力，實(shí)現(xiàn)最小特權(quán)。
類(lèi)型實(shí)施強(qiáng)制訪問(wèn)控制：
為了保證系統(tǒng)安全，信息系統(tǒng)必須能夠?qū)嵤M足機(jī)密性和完整性需求的信息安全隔離，麒麟安全操作系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)角色相關(guān)的基于類(lèi)型的訪問(wèn)控制（Role Type Enforcement，TE）策略。該策略基于KACF強(qiáng)制訪問(wèn)控制框架實(shí)現(xiàn)，對(duì)系統(tǒng)主客體根據(jù)不同的應(yīng)用目的劃分為不同的類(lèi)型域，并定義類(lèi)型之間的轉(zhuǎn)換規(guī)則和訪問(wèn)控制規(guī)則，保障系統(tǒng)數(shù)據(jù)的安全隔離。
客體重用：
實(shí)現(xiàn)了內(nèi)存和磁盤(pán)文件的客體重用。內(nèi)存客體重用用于防止新主體獲得先前主體殘留在內(nèi)存中的信息。內(nèi)存客體重用在分配內(nèi)存時(shí)實(shí)施，它對(duì)內(nèi)存進(jìn)行覆寫(xiě)，以達(dá)到禁止重用目的。在釋放磁盤(pán)數(shù)據(jù)塊之前，首先覆蓋數(shù)據(jù)塊的內(nèi)容，然后才釋放，從而保證磁盤(pán)塊中不會(huì)殘留先前文件的內(nèi)容。
強(qiáng)制完整性控制：
在全系統(tǒng)內(nèi)實(shí)時(shí)地保護(hù)數(shù)據(jù)的完整性。通過(guò)強(qiáng)制完整性控制策略，麒麟安全操作系統(tǒng)保證了高級(jí)別的文件、進(jìn)程等不會(huì)被低級(jí)別進(jìn)程破壞。系統(tǒng)運(yùn)行時(shí)，高級(jí)別進(jìn)程在執(zhí)行低級(jí)別文件后會(huì)降低級(jí)別，而低完整級(jí)進(jìn)程不可能通過(guò)執(zhí)行文件提升自己的權(quán)限。
多級(jí)安全：
多級(jí)安全技術(shù)主要目的是實(shí)現(xiàn)系統(tǒng)的機(jī)密性，禁止上讀下寫(xiě)，即保護(hù)高機(jī)密信息不能向低機(jī)密信息流動(dòng)。為了更加符合實(shí)際使用情況，麒麟提出了進(jìn)程安全級(jí)與用戶安全級(jí)分離技術(shù)，提出密級(jí)應(yīng)用的概念，在整個(gè)安全框架內(nèi)，比其他產(chǎn)品更容易實(shí)現(xiàn)BLP規(guī)則。
安全審計(jì)：
安全審計(jì)機(jī)制創(chuàng)建和維護(hù)被保護(hù)客體的訪問(wèn)記錄，并能阻止非授權(quán)的用戶對(duì)這些記錄進(jìn)行訪問(wèn)或破壞。審計(jì)管理員可以根據(jù)系統(tǒng)的運(yùn)行狀態(tài)及當(dāng)前的情況來(lái)確定需要審計(jì)的事件，使用分析軟件來(lái)處理日志文件。
版本特點(diǎn)
桌面操作系統(tǒng)
產(chǎn)品技術(shù)優(yōu)勢(shì)
強(qiáng)大的跨平臺(tái)應(yīng)用部署能力
中標(biāo)麒麟桌面操作系統(tǒng)通過(guò)硬件差異屏蔽、軟件接口封裝，確保了用戶使用體驗(yàn)和開(kāi)發(fā)環(huán)境的一致性，實(shí)現(xiàn)了操作系統(tǒng)對(duì)x86平臺(tái)及所有國(guó)產(chǎn)平臺(tái)的全面兼容。中標(biāo)軟件有限公司真正實(shí)現(xiàn)了“一次開(kāi)發(fā)，跨平臺(tái)應(yīng)用”的戰(zhàn)略目標(biāo)，有效規(guī)避了用戶在x86平臺(tái)上進(jìn)行項(xiàng)目開(kāi)發(fā)后，后續(xù)又需向國(guó)產(chǎn)CPU平臺(tái)進(jìn)行軟件遷移的技術(shù)風(fēng)險(xiǎn)。
強(qiáng)大的軟硬件適配能力
中標(biāo)軟件在國(guó)產(chǎn)操作系統(tǒng)領(lǐng)域具備深厚的技術(shù)實(shí)力，除X86平臺(tái)之外，中標(biāo)麒麟桌面操作系統(tǒng)已經(jīng)在龍芯、申威、眾志、飛騰等所有國(guó)產(chǎn)CPU平臺(tái)上，成功適配支持四款數(shù)十個(gè)國(guó)產(chǎn)CPU型號(hào)，幾十種整機(jī)設(shè)備，上千種包括打印機(jī)、掃描儀、投影儀、攝像頭等各類(lèi)外部設(shè)備和特種設(shè)備。該系統(tǒng)還成功地實(shí)現(xiàn)了對(duì)各類(lèi)國(guó)產(chǎn)軟件，特別是核高基支持的國(guó)產(chǎn)數(shù)據(jù)庫(kù)、中間件以及辦公軟件提供全面的適配和支持。
全面滿足項(xiàng)目開(kāi)發(fā)需要
中標(biāo)麒麟桌面操作系統(tǒng)配備了完善的開(kāi)發(fā)工具，并提供了良好的開(kāi)發(fā)環(huán)境，包括編譯器、圖形IDE、項(xiàng)目管理工具和版本管理工具等。全面支持絕大多數(shù)主流編程語(yǔ)言，并提供了大量的開(kāi)發(fā)庫(kù)，提供對(duì)控件定制增強(qiáng)的支持和指導(dǎo)服務(wù)，極大地方便了用戶在中標(biāo)麒麟開(kāi)發(fā)平臺(tái)下進(jìn)行應(yīng)用移植和開(kāi)發(fā)，很好地支撐著客戶的項(xiàng)目開(kāi)發(fā)工作。
高效、易用的桌面操作環(huán)境
中標(biāo)麒麟桌面操作系統(tǒng)通過(guò)不斷完善以用戶實(shí)際使用為目標(biāo)的桌面環(huán)境設(shè)計(jì)，提供了豐富的桌面元素，如完善的導(dǎo)航欄、菜單欄、工具欄和桌面背景等。從用戶體驗(yàn)角度出發(fā)，對(duì)桌面環(huán)境進(jìn)行了主題定制、菜單集成、目錄優(yōu)化、功能整合、界面改善，最大程度地滿足了不同用戶對(duì)易用性、個(gè)性化的需求。同時(shí)還配備了豐富的圖形化工具軟件，如瀏覽器、視頻音頻播放器、圖形化網(wǎng)絡(luò)設(shè)置、圖形化投影設(shè)置等，完全可以滿足用戶的實(shí)際辦公需求。
安全操作系統(tǒng)
中標(biāo)麒麟安全操作系統(tǒng)提供三權(quán)分立機(jī)制權(quán)限集管理功能和統(tǒng)一的安全管理中心SMC，支持安全管理模式切換，針對(duì)特定應(yīng)用的安全策略定制；提供核心數(shù)據(jù)加密存儲(chǔ)、雙 因子認(rèn)證、高強(qiáng)度訪問(wèn)控制、進(jìn)程級(jí)最小權(quán)限、網(wǎng)絡(luò)安全防護(hù)、細(xì)粒度的安全審計(jì)、安全刪除、可信路徑、TCM支持等多項(xiàng)安全功能；
針對(duì)用戶特定的安全需求，提供操作系統(tǒng)和安全功能定制；提供可持續(xù)性的安全保障；兼容主流的軟硬件；為用戶提供全方位的操作系統(tǒng)和應(yīng)用安全保護(hù)，防止關(guān)鍵數(shù)據(jù)被 篡改被竊取，系統(tǒng)免受攻擊，保障關(guān)鍵應(yīng)用安全、可控和穩(wěn)定的對(duì)外提供服務(wù)。
中標(biāo)麒麟安全操作系統(tǒng)V5.0產(chǎn)品特性：
保障安全，兼顧易用
靈活定制安全策略
保障應(yīng)用安全
安裝部署便捷
持續(xù)的系統(tǒng)安全保障
系統(tǒng)自主可控
中標(biāo)麒麟安全郵件服務(wù)器軟件支持基于標(biāo)準(zhǔn)PKI體系的CA數(shù)字證書(shū)登陸和Webmail/客戶端的郵件簽署/加密；提供密碼安全、數(shù)據(jù)存儲(chǔ)加密、安全傳輸、實(shí)用的郵件安全功能及防攻擊措施；提供密級(jí)標(biāo)識(shí)和控制，保證郵件內(nèi)部流轉(zhuǎn)機(jī)密性。
郵件系統(tǒng)管理員實(shí)行三權(quán)分立、權(quán)限分離機(jī)制，提供分級(jí)、授權(quán)、細(xì)粒度的系統(tǒng)管理功能；管理員重要操作審核機(jī)制和所有管理員的操作審計(jì)功能，保護(hù)郵件系統(tǒng)安全性和保密性。同時(shí)，可按企業(yè)用戶特定的需求進(jìn)行界面、功能的定制。
中標(biāo)麒麟安全郵件服務(wù)器軟件產(chǎn)品特性：
1.高安全和保密特性，其他郵件系統(tǒng)望塵莫及
2.“一架式”郵件系統(tǒng)解決方案
3.豐富的二次開(kāi)發(fā)接口支持
4.支持智能移動(dòng)終端設(shè)備
5.郵件系統(tǒng)無(wú)縫遷移能力
安全云操作系統(tǒng)
● 快速的單點(diǎn)集群部署
通過(guò)一臺(tái)主機(jī)進(jìn)行安裝操作，可在任意集群節(jié)點(diǎn)上安裝配置虛擬主機(jī)
● 易用的虛擬機(jī)全生命周期管理
方便用戶快速創(chuàng)建及管理自己的虛擬機(jī)，并部署自己的應(yīng)用服務(wù)
● 動(dòng)態(tài)的網(wǎng)絡(luò)拓?fù)鋱D
便于管理員隨時(shí)掌握物理服務(wù)器和虛擬機(jī)的部署情況
● 實(shí)時(shí)的性能監(jiān)控
通過(guò)對(duì)所有物理服務(wù)器和虛擬機(jī)的各種性能指標(biāo)進(jìn)行實(shí)時(shí)監(jiān)控，為管理員的系統(tǒng)維護(hù)提供依據(jù)
● 簡(jiǎn)捷的動(dòng)態(tài)遷移
利用動(dòng)態(tài)遷移技術(shù)可自動(dòng)將整個(gè)系統(tǒng)（包括操作系統(tǒng)、應(yīng)用服務(wù)以及數(shù)據(jù)）快速、便捷、安全地遷移到其他物理服務(wù)器上并提供不間斷服務(wù)
● 動(dòng)態(tài)的負(fù)載均衡
可根據(jù)預(yù)設(shè)的規(guī)則和臨界值，在虛擬機(jī)間動(dòng)態(tài)均衡應(yīng)用和業(yè)務(wù)，從而提升業(yè)務(wù)處理性能，充分發(fā)揮云平臺(tái)的計(jì)算能力
● 智能的自動(dòng)擴(kuò)展
用戶可定義自動(dòng)擴(kuò)展策略，當(dāng)虛擬機(jī)實(shí)例負(fù)載過(guò)高時(shí)，自動(dòng)運(yùn)行新的虛擬機(jī)實(shí)例，并結(jié)合負(fù)載均衡技術(shù)，為部署在虛擬機(jī)上的應(yīng)用程序提供最佳的服務(wù)質(zhì)量
安全性
● 平臺(tái)終端一體化多因子認(rèn)證
通過(guò)傳統(tǒng)的密碼認(rèn)證與ukey認(rèn)證相結(jié)合，保證虛擬機(jī)用戶登錄的合法性
● 安全可靠的多級(jí)用戶管理
通過(guò)用戶分級(jí)管理和安全縝密的用戶認(rèn)證方式，保證虛擬機(jī)用戶的私密性
● 輕量級(jí)安全虛擬化環(huán)境
基于裁剪的中標(biāo)麒麟安全服務(wù)器操作系統(tǒng)，并加入身份認(rèn)證、入侵檢測(cè)和訪問(wèn)控制等安全機(jī)制
● 安全快速的遠(yuǎn)程桌面訪問(wèn)
利用高效的遠(yuǎn)程桌面協(xié)議進(jìn)行遠(yuǎn)程桌面訪問(wèn)，同時(shí)通過(guò)數(shù)據(jù)傳輸加密技術(shù)保證遠(yuǎn)程桌面的安全性
● 全方位的系統(tǒng)安全
基于LSM機(jī)制的SELinux安全子系統(tǒng)框架，提供自主設(shè)計(jì)的無(wú)特權(quán)帳戶管理與權(quán)限集管理功能，支持安全管理模式切換、核心數(shù)據(jù)加密存儲(chǔ)、特權(quán)用戶管理、基于雙因子認(rèn)證體系的身份鑒別、進(jìn)程級(jí)最小權(quán)限、結(jié)合角色的基于類(lèi)型的訪問(wèn)控制、網(wǎng)絡(luò)安全防護(hù)、細(xì)粒度的安全審計(jì)、安全刪除等多項(xiàng)安全功能
高級(jí)服務(wù)器操作系統(tǒng)
基于中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)，可以輕松構(gòu)建自主可控，安全可靠的系統(tǒng)平臺(tái)。中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)可運(yùn)行在x86 (32-bit)、x86_64 (64-bit)、MIPS、SPARC 等架構(gòu)的的處理器上，滿足客戶對(duì)不同體系架構(gòu)的要求；提供包括防火墻、SELinux多級(jí)安全支持，基于targeted策略的安全訪問(wèn)機(jī)制可以為所有服務(wù)提供安全保障。對(duì)J2EE架構(gòu)的完善支持，可以輕松構(gòu)建大型的Web應(yīng)用，滿足高可用性、高可靠性以及可擴(kuò)展性的應(yīng)用的需求。
關(guān)注系統(tǒng)全生命周期的管理
· Install：一鍵式大規(guī)?？焖侔惭b部署方案支持，實(shí)現(xiàn)系統(tǒng)與應(yīng)用的快速部署，簡(jiǎn)化用戶系統(tǒng)與應(yīng)用部署的過(guò)程。
· System Manager：圖形化Linux系統(tǒng)配置與管理工具支持。
· 提供所有系統(tǒng)命令索引、常用網(wǎng)絡(luò)客戶端工具方便用戶運(yùn)維管理；
· 全圖形化的配置，簡(jiǎn)化用戶管理；
· 基于開(kāi)源yum/pup升級(jí)器提供更為強(qiáng)大、靈活可定制的軟件包管理環(huán)境，提供對(duì)公共、私有軟件倉(cāng)庫(kù)的訪問(wèn)支持，提供更為高效、便捷的軟件升級(jí)服務(wù)保障。
集中管理套件提供涵蓋:
· 主機(jī)管理(軟硬件運(yùn)行情況)：方便大規(guī)模部署環(huán)境的管理和維護(hù)
· 數(shù)據(jù)庫(kù)及中間件輔助安裝；
· 系統(tǒng)在線升級(jí)；
· 集中監(jiān)控、遠(yuǎn)程預(yù)警；
· 數(shù)據(jù)備份與恢復(fù)、日志分析；
· 遠(yuǎn)程安全接入等；
全面的安全
SELinux多級(jí)安全支持，基于targeted策略可以為所有服務(wù)提供安全保障。提供安全增強(qiáng)模塊，可實(shí)現(xiàn)用戶賬號(hào)與強(qiáng)口令機(jī)制、強(qiáng)制存取控制功能麥金塔、安全審計(jì)等功能。
綠色節(jié)能
· 通過(guò)虛擬化實(shí)現(xiàn)服務(wù)器整合，實(shí)現(xiàn)多個(gè)負(fù)載服務(wù)器整合到一個(gè)服務(wù)器之上，降低整體能耗。
· 創(chuàng)新的節(jié)能功能，根據(jù)工作負(fù)載動(dòng)態(tài)降低平臺(tái)功率實(shí)現(xiàn)綠色節(jié)能。
虛擬化
· 提供對(duì)主流虛擬化技術(shù)支持，包括威睿、Hyper-V、Xen、Sun virtualbox管理工具支持。
· 虛擬客戶機(jī)（Guest os）性能優(yōu)化，支持無(wú)限額Guest（Guest數(shù)量受物理服務(wù)器容量限制）。
系統(tǒng)優(yōu)化
· 實(shí)現(xiàn)系統(tǒng)內(nèi)核性能優(yōu)化、磁盤(pán)與文件I/O性能優(yōu)化、系統(tǒng)線程性能優(yōu)化、網(wǎng)絡(luò)性能優(yōu)化等。
· 網(wǎng)絡(luò)存儲(chǔ)方面的增強(qiáng)功能，如對(duì)Autofs、FS-緩存和iSCSI 的支持。
系統(tǒng)互操作性
· Samba功能增強(qiáng)，實(shí)現(xiàn)與Microsoft Ad服務(wù)集成，實(shí)現(xiàn)統(tǒng)一認(rèn)證支持。
· 最新AutoFS和NFSv4實(shí)現(xiàn)與unix的互用性。
· 提供Java、C、Python、Perl、PHP、Tcl/Tk、殼層等編程語(yǔ)言集成開(kāi)發(fā)環(huán)境支持。
· 集成GCC4、Sun Java1.6 SDK、OpenJDK等。
· 改進(jìn)的應(yīng)用開(kāi)發(fā)工具包括SystemTap profiler 和Frysk 調(diào)試器。
· GCC 4.1 和glibc 2.4 工具鏈（toolchain）。
通用服務(wù)器操作系統(tǒng)
中標(biāo)麒麟通用服務(wù)器操作系統(tǒng)針對(duì)中小型企業(yè)和部門(mén)級(jí)的應(yīng)用，提供外部 信息發(fā)布及交流和內(nèi)部完善的信息服務(wù)平臺(tái)。高可用集群軟件1.可視化一鍵式單點(diǎn)安裝配置 全圖形化安裝配置，方便用戶快速完成高可用集群環(huán)境的部署。2.易用的管理界面 友好、直觀、簡(jiǎn)易操作的圖形管理界面，能夠簡(jiǎn)單便捷的完成通用資源保護(hù)配置。3.智能切換功能 智能切換功能具備對(duì)集群中所有節(jié)點(diǎn)服務(wù)器的系統(tǒng)資源占用情況進(jìn)行實(shí)時(shí)監(jiān)測(cè)的功能，智能切換模塊通過(guò)某種信息同步機(jī)制實(shí)時(shí)的了解到集群中每個(gè)節(jié)點(diǎn)服務(wù)器的負(fù)載情況，通過(guò)復(fù)雜的分析算法判斷出當(dāng)前最佳接管服務(wù)的備用服務(wù)器。一旦發(fā)現(xiàn)某個(gè)節(jié)點(diǎn)服務(wù)器負(fù)載在一個(gè)時(shí)間段內(nèi)持續(xù)過(guò)高，智能切換模塊將首 先激活主機(jī)報(bào)警模塊，將該節(jié)點(diǎn)的運(yùn)行情況通知給系統(tǒng)管理人員，若系統(tǒng)管理人員仍然沒(méi)做任何人為的處理，智能切換模塊可以通過(guò)復(fù)雜的分析運(yùn)算有選擇的將該節(jié)點(diǎn)中的某個(gè)服務(wù)或若干服務(wù)切換到當(dāng)前最佳接管的備用服務(wù)器上，從而降低了原來(lái)主機(jī)自身的負(fù)載，避免了因系統(tǒng)負(fù)載持續(xù)過(guò)高發(fā)生死機(jī)和宕機(jī)發(fā)生，同時(shí)起到了資源優(yōu)化和主動(dòng)預(yù)防故障的作用。4.快速的秒級(jí)故障容許度 秒級(jí)容錯(cuò)技術(shù)能夠有效的使被保護(hù)資源在極短的時(shí)間內(nèi)完成切換任務(wù)，提供不間斷的服務(wù)。5.高效的可用性 任何一個(gè)節(jié)點(diǎn)出現(xiàn)故障，都可以在極短的時(shí)間內(nèi)進(jìn)行自動(dòng)切換，當(dāng)故障排除后，服務(wù)自動(dòng)回遷，提供7 X 24小時(shí)永不停機(jī)的企業(yè)級(jí)應(yīng)用可靠保障。6.豐富的集群保護(hù)方式 支持雙機(jī)熱備、雙機(jī)互文、多機(jī)備份等多種運(yùn)行保護(hù)方式，用以滿足各種應(yīng)用保護(hù)需求7.安全的數(shù)據(jù)可靠性 監(jiān)控共享數(shù)據(jù)資源，利用磁盤(pán)心跳技術(shù)和共享磁盤(pán)的鎖機(jī)制，保證在極端情況下數(shù)據(jù)的一致性。8.豐富的資源保護(hù) 不僅可以對(duì)諸多國(guó)際知名應(yīng)用軟件進(jìn)行高可用保護(hù)，還可以深入監(jiān)控國(guó)產(chǎn)數(shù)據(jù)庫(kù)、中間件軟件，同時(shí)對(duì)各種硬件資源進(jìn)行深入的故障檢測(cè)。9.極低的系統(tǒng)資源占用 最低限度的系統(tǒng)資源占用，使得寶貴的軟硬件資源可以充分投入到不斷擴(kuò)展的業(yè)務(wù)服務(wù)中10.多種硬件平臺(tái)支持 多種硬件平臺(tái)的支持能夠最大限度的滿足用戶對(duì)不同平臺(tái)應(yīng)用的需求，并且支持多種文件系統(tǒng)及主流存儲(chǔ)設(shè)備，使其可以靈活的部署高可用系統(tǒng)。11.多種錯(cuò)誤預(yù)警機(jī)制 在資源出現(xiàn)故障切換時(shí)，系統(tǒng)會(huì)通過(guò)本機(jī)的蜂鳴預(yù)警并通過(guò)發(fā)送郵件及短信的方式提醒管理員，使管理員能夠快速定位故障主機(jī)。
系統(tǒng)意義
中標(biāo)軟件有限公司總經(jīng)理、國(guó)家“核高基”專(zhuān)家組成員韓乃平表示：“本次兩大國(guó)產(chǎn)操作系統(tǒng)的整合具有重大意義，鼓勵(lì)國(guó)產(chǎn)操作系統(tǒng)做大做強(qiáng)是核高基的重要目標(biāo)，本次中標(biāo)和麒麟的整合是核高基項(xiàng)目的一個(gè)標(biāo)志事件?！眹?guó)產(chǎn)三大操作系統(tǒng)中的兩個(gè)整合到一起后，自然就形成了國(guó)產(chǎn)操作系統(tǒng)的第一品牌。這標(biāo)志著此前一度浮現(xiàn)出惡性競(jìng)爭(zhēng)苗頭的國(guó)產(chǎn)操作系統(tǒng)產(chǎn)業(yè)正式拉開(kāi)整合大幕。
參考資料 >
軟件正版化知識(shí)培訓(xùn)專(zhuān)題之四.北京醫(yī)學(xué)會(huì).2024-03-21
戴爾電腦計(jì)劃預(yù)裝基于Lunix的中標(biāo)麒麟國(guó)產(chǎn)操作系統(tǒng).閩南網(wǎng).2024-03-21
中標(biāo)麒麟與360瀏覽器完成兼容認(rèn)證.百家號(hào).2024-03-21