中标麒麟的版本特点

优化和加固的Linux 2.6内核技术：全面改善内存、CPU(多内核系统)、输入输出和网络(IPV4/IPV6)的性能和可扩展性。全面的审计能力：能够记录整个系统的活动以及对整个系统所进行的修改（比如，对文件系统操作、进程系统调用、用户更改密码等操作、添加/删除/更改账户和更改配置等。与Unix的互操作性：支持最新的AutoFS和NFSv4，可与Sun Solaris、HP-UX、IBM AIX等UNIX系统共享映射。与Microsoft Windows的互操作性：Samba提供了与微软Windows文件和打印（CIFS）系统互用的功能，更好的集成和高度兼容，并与微软活动目录有更好的集成。安全技术特点KACF强制访问控制框架：除了包括访问控制实施功能外，还包括安全标记、钩子函数和全局访问策略列表等组成部分，与其它强制访问控制框架不同的是，KACF在内核增加了角色的概念，系统用户不再直接赋予标记，而是对角色赋予标记。管理员分权：将传统主流操作系统的root的管理功能分解为多个角色，它们分别是：系统管理员、安全管理员和安全审计员。基于RBA机制，系统还可以灵活地定义出更多的特色管理员，所以称为“超三权”分立。细粒度的自主访问控制：传统的 UNIX 文件权限模式是一种控制粒度很粗的 DAC 机制。它将用户分为文件属主、同组用户和其它三类，分别指定读、写、执行权限。文件的拥有者无法指定文件只被某个具体的用户或某几个具体的用户所组成的组所访问。麒麟安全操作系统设计实现了符合国际标准的基于访问控制列表（ACL）的自主访问控制策略。进程权能控制：进程只有具有了权能，才能够代表用户进行特权操作。权能机制作为强制访问控制的一部分，挂接在基于角色定权的强制访问控制框架 KACF 下。利用角色权能、进程权能和文件权能，使得不同用户执行相同的文件可能有不同的权限，同一个用户执行不同的文件也有不同的权限，从而可以明确各个进程运行时的权限，使其仅具有完成其功能所必需的能力，实现最小特权。类型实施强制访问控制：为了保证系统安全，信息系统必须能够实施满足机密性和完整性需求的信息安全隔离，麒麟安全操作系统设计实现角色相关的基于类型的访问控制（Role Type Enforcement，TE）策略。该策略基于KACF强制访问控制框架实现，对系统主客体根据不同的应用目的划分为不同的类型域，并定义类型之间的转换规则和访问控制规则，保障系统数据的安全隔离。客体重用：实现了内存和磁盘文件的客体重用。内存客体重用用于防止新主体获得先前主体残留在内存中的信息。内存客体重用在分配内存时实施，它对内存进行覆写，以达到禁止重用目的。在释放磁盘数据块之前，首先覆盖数据块的内容，然后才释放，从而保证磁盘块中不会残留先前文件的内容。强制完整性控制：在全系统内实时地保护数据的完整性。通过强制完整性控制策略，麒麟安全操作系统保证了高级别的文件、进程等不会被低级别进程破坏。系统运行时，高级别进程在执行低级别文件后会降低级别，而低完整级进程不可能通过执行文件提升自己的权限。多级安全：多级安全技术主要目的是实现系统的机密性，禁止上读下写，即保护高机密信息不能向低机密信息流动。为了更加符合实际使用情况，麒麟提出了进程安全级与用户安全级分离技术，提出密级应用的概念，在整个安全框架内，比其他产品更容易实现BLP规则。安全审计：安全审计机制创建和维护被保护客体的访问记录，并能阻止非授权的用户对这些记录进行访问或破坏。审计管理员可以根据系统的运行状态及当前的情况来确定需要审计的事件，使用分析软件来处理日志文件。

桌面操作系统
产品技术优势
强大的跨平台应用部署能力
中标麒麟桌面操作系统通过硬件差异屏蔽、软件接口封装，确保了用户使用体验和开发环境的一致性，实现了操作系统对x86平台及所有国产平台的全面兼容。中标软件真正实现了“一次开发，跨平台应用”的战略目标，有效规避了用户在x86平台上进行项目开发后，后续又需向国产CPU平台进行软件迁移的技术风险。
强大的软硬件适配能力
中标软件在国产操作系统领域具备深厚的技术实力，除X86平台之外，中标麒麟桌面操作系统已经在龙芯、申威、众志、飞腾等所有国产CPU平台上，成功适配支持四款数十个国产CPU型号，几十种整机设备，上千种包括打印机、扫描仪、投影仪、摄像头等各类外部设备和特种设备。该系统还成功地实现了对各类国产软件，特别是核高基支持的国产数据库、中间件以及办公软件提供全面的适配和支持。
全面满足项目开发需要
中标麒麟桌面操作系统配备了完善的开发工具，并提供了良好的开发环境，包括编译器、图形IDE、项目管理工具和版本管理工具等。全面支持绝大多数主流编程语言，并提供了大量的开发库，提供对控件定制增强的支持和指导服务，极大地方便了用户在中标麒麟开发平台下进行应用移植和开发，很好地支撑着客户的项目开发工作。
高效、易用的桌面操作环境
中标麒麟桌面操作系统通过不断完善以用户实际使用为目标的桌面环境设计，提供了丰富的桌面元素，如完善的导航栏、菜单栏、工具栏和桌面背景等。从用户体验角度出发，对桌面环境进行了主题定制、菜单集成、目录优化、功能整合、界面改善，最大程度地满足了不同用户对易用性、个性化的需求。同时还配备了丰富的图形化工具软件，如浏览器、视频音频播放器、图形化网络设置、图形化投影设置等，完全可以满足用户的实际办公需求。
安全操作系统
中标麒麟安全操作系统提供三权分立机制权限集管理功能和统一的安全管理中心SMC，支持安全管理模式切换，针对特定应用的安全策略定制；提供核心数据加密存储、双 因子认证、高强度访问控制、进程级最小权限、网络安全防护、细粒度的安全审计、安全删除、可信路径、TCM支持等多项安全功能；
针对用户特定的安全需求，提供操作系统和安全功能定制；提供可持续性的安全保障；兼容主流的软硬件；为用户提供全方位的操作系统和应用安全保护，防止关键数据被 篡改被窃取，系统免受攻击，保障关键应用安全、可控和稳定的对外提供服务。
中标麒麟安全操作系统V5.0产品特性：
保障安全，兼顾易用
灵活定制安全策略
保障应用安全
安装部署便捷
持续的系统安全保障
系统自主可控
安全邮件服务器
中标麒麟安全邮件服务器软件支持基于标准PKI体系的CA数字证书登陆和Webmail/客户端的邮件签署/加密；提供密码安全、数据存储加密、安全传输、实用的邮件安全功能及防攻击措施；提供密级标识和控制，保证邮件内部流转机密性。
邮件系统管理员实行三权分立、权限分离机制，提供分级、授权、细粒度的系统管理功能；管理员重要操作审核机制和所有管理员的操作审计功能，保护邮件系统安全性和保密性。同时，可按企业用户特定的需求进行界面、功能的定制。
中标麒麟安全邮件服务器软件产品特性：
1.高安全和保密特性，其他邮件系统望尘莫及
2.“一架式”邮件系统解决方案
3.丰富的二次开发接口支持
4.支持智能移动终端设备
5.邮件系统无缝迁移能力
安全云操作系统
易用性
● 快速的单点集群部署

通过一台主机进行安装操作，可在任意集群节点上安装配置虚拟服务器
● 易用的虚拟机全生命周期管理
方便用户快速创建及管理自己的虚拟机，并部署自己的应用服务
● 动态的网络拓扑图
便于管理员随时掌握物理服务器和虚拟机的部署情况
● 实时的性能监控

通过对所有物理服务器和虚拟机的各种性能指标进行实时监控，为管理员的系统维护提供依据
可用性
● 简捷的动态迁移
利用动态迁移技术可自动将整个系统（包括操作系统、应用服务以及数据）快速、便捷、安全地迁移到其他物理服务器上并提供不间断服务
● 动态的负载均衡
可根据预设的规则和临界值，在虚拟机间动态均衡应用和业务，从而提升业务处理性能，充分发挥云平台的计算能力
● 智能的自动扩展
用户可定义自动扩展策略，当虚拟机实例负载过高时，自动运行新的虚拟机实例，并结合负载均衡技术，为部署在虚拟机上的应用程序提供最佳的服务质量
安全性
● 平台终端一体化多因子认证
通过传统的密码认证与Ukey认证相结合，保证虚拟机用户登录的合法性
● 安全可靠的多级用户管理
通过用户分级管理和安全缜密的用户认证方式，保证虚拟机用户的私密性
● 轻量级安全虚拟化环境
基于裁剪的中标麒麟安全服务器操作系统，并加入身份认证、入侵检测和访问控制等安全机制
● 安全快速的远程桌面访问

利用高效的远程桌面协议进行远程桌面访问，同时通过数据传输加密技术保证远程桌面的安全性
● 全方位的系统安全
基于LSM机制的SELinux安全子系统框架，提供自主设计的无特权帐户管理与权限集管理功能，支持安全管理模式切换、核心数据加密存储、特权用户管理、基于双因子认证体系的身份鉴别、进程级最小权限、结合角色的基于类型的访问控制、网络安全防护、细粒度的安全审计、安全删除等多项安全功能
高级服务器操作系统
基于中标麒麟高级服务器操作系统，可以轻松构建自主可控，安全可靠的系统平台。中标麒麟高级服务器操作系统可运行在x86 (32-bit)、x86_64 (64-bit)、MIPS、SPARC 等架构的的处理器上，满足客户对不同体系架构的要求；提供包括防火墙、SELinux多级安全支持，基于targeted策略的安全访问机制可以为所有服务提供安全保障。对J2EE架构的完善支持，可以轻松构建大型的Web应用，满足高可用性、高可靠性以及可扩展性的应用的需求。
关注系统全生命周期的管理
· Install：一键式大规模快速安装部署方案支持，实现系统与应用的快速部署，简化用户系统与应用部署的过程。
· System Manager：图形化Linux系统配置与管理工具支持。
· 提供所有系统命令索引、常用网络客户端工具方便用户运维管理；
· 全图形化的配置，简化用户管理；
· 基于开源yum/pup升级器提供更为强大、灵活可定制的软件包管理环境，提供对公共、私有软件仓库的访问支持，提供更为高效、便捷的软件升级服务保障。
集中管理套件提供涵盖:
· 主机管理(软硬件运行情况)：方便大规模部署环境的管理和维护
· 数据库及中间件辅助安装；
· 系统在线升级；
· 集中监控、远程预警；
· 数据备份与恢复、日志分析；
· 远程安全接入等；
全面的安全
SELinux多级安全支持，基于targeted策略可以为所有服务提供安全保障。提供安全增强模块，可实现用户账号与强口令机制、强制存取控制功能MAC、安全审计等功能。
绿色节能
· 通过虚拟化实现服务器整合，实现多个负载服务器整合到一个服务器之上，降低整体能耗。
· 创新的节能功能，根据工作负载动态降低平台功率实现绿色节能。
虚拟化
· 提供对主流虚拟化技术支持，包括Vmware、Hyper-V、Xen、Sun virtualbox管理工具支持。
· 虚拟客户机（Guest os）性能优化，支持无限额Guest（Guest数量受物理服务器容量限制）。
系统优化
· 实现系统内核性能优化、磁盘与文件I/O性能优化、系统线程性能优化、网络性能优化等。
· 网络存储方面的增强功能，如对Autofs、FS-Cache和iSCSI 的支持。
系统互操作性
· Samba功能增强，实现与Microsoft Ad服务集成，实现统一认证支持。
· 最新AutoFS和NFSv4实现与UNIX的互用性。
完善的开发环境
· 提供Java、C、Python、Perl、PHP、Tcl/Tk、Shell等编程语言开发环境支持。
· 集成Gcc4、Sun Java1.6 SDK、OpenJDK等。
· 改进的应用开发工具包括SystemTap profiler 和Frysk 调试器。
· GCC 4.1 和glibc 2.4 工具链（toolchain）。
通用服务器操作系统
中标麒麟通用服务器操作系统针对中小型企业和部门级的应用，提供外部信息发布及交流和内部完善的信息服务平台。
关注系统全生命周期的管理
· Install：一键式大规模快速安装部署方案支持，实现系统与应用的快速部署，简化用户系统与应用部署的过程。
· System Manager：图形化Linux系统配置与管理工具支持。
· 提供所有系统命令索引、常用网络客户端工具方便用户运维管理；
· 全图形化的配置，简化用户管理；
· 基于开源yum/pup升级器提供更为强大、灵活可定制的软件包管理环境，提供对公共、私有软件仓库的访问支持，提供更为高效、便捷的软件升级服务保障。
全面的安全
SELinux多级安全支持，基于targeted策略可以为所有服务提供安全保障。提供安全增强模块，可实现用户账号与强口令机制、强制存取控制功能MAC、安全审计等功能。
绿色节能
· 通过虚拟化实现服务器整合，实现多个负载服务器整合到一个服务器之上，降低整体能耗。
· 创新的节能功能，根据工作负载动态降低平台功率实现绿色节能。
虚拟化
· 提供对主流虚拟化技术支持，包括Vmware、Hyper-V、Xen、Sun virtualbox管理工具支持。
· 虚拟客户机（Guest os）性能优化，支持无限额Guest（Guest数量受物理服务器容量限制）。
系统优化
· 实现系统内核性能优化、磁盘与文件I/O性能优化、系统线程性能优化、网络性能优化等。
· 网络存储方面的增强功能，如对Autofs、FS-Cache和iSCSI 的支持。
系统互操作性
· Samba功能增强，实现与Microsoft Ad服务集成，实现统一认证支持。
· 最新AutoFS和NFSv4实现与UNIX的互用性。
完善的开发环境
· 提供Java、C、Python、Perl、PHP、Tcl/Tk、Shell等编程语言开发环境支持。
· 集成Gcc4、Sun Java1.6 SDK、OpenJDK等。
· 改进的应用开发工具包括SystemTap profiler 和Frysk 调试器。
· GCC 4.1 和glibc 2.4 工具链（toolchain）。
高可用集群软件
1.可视化一键式单点安装配置
全图形化安装配置，方便用户快速完成高可用集群环境的部署。
2.易用的管理界面
友好、直观、简易操作的图形管理界面，能够简单便捷的完成通用资源保护配置。
3.智能切换功能
智能切换功能具备对集群中所有节点服务器的系统资源占用情况进行实时监测的功能，智能切换模块通过某种信息同步机制实时的了解到集群中每个节点服务器的负载情况，通过复杂的分析算法判断出当前最佳接管服务的备用服务器。一旦发现某个节点服务器负载在一个时间段内持续过高，智能切换模块将首先激活主机报警模块，将该节点的运行情况通知给系统管理人员，若系统管理人员仍然没做任何人为的处理，智能切换模块可以通过复杂的分析运算有选择的将该节点中的某个服务或若干服务切换到当前最佳接管的备用服务器上，从而降低了原来主机自身的负载，避免了因系统负载持续过高发生死机和宕机发生，同时起到了资源优化和主动预防故障的作用。
4.快速的秒级容错
秒级容错技术能够有效的使被保护资源在极短的时间内完成切换任务，提供不间断的服务。
5.高效的可用性
任何一个节点出现故障，都可以在极短的时间内进行自动切换，当故障排除后，服务自动回迁，提供7 X 24小时永不停机的企业级应用可靠保障。
6.丰富的集群保护方式
支持双机热备、双机互备、多机备份等多种运行保护方式，用以满足各种应用保护需求
7.安全的数据可靠性
监控共享数据资源，利用磁盘心跳技术和共享磁盘的锁机制，保证在极端情况下数据的一致性。
8.丰富的资源保护
不仅可以对诸多国际知名应用软件进行高可用保护，还可以深入监控国产数据库、中间件软件，同时对各种硬件资源进行深入的故障检测。
9.极低的系统资源占用
最低限度的系统资源占用，使得宝贵的软硬件资源可以充分投入到不断扩展的业务服务中
10.多种硬件平台支持
多种硬件平台的支持能够最大限度的满足用户对不同平台应用的需求，并且支持多种文件系统及主流存储设备，使其可以灵活的部署高可用系统。
11.多种错误预警机制
在资源出现故障切换时，系统会通过本机的蜂鸣预警并通过发送邮件及短信的方式提醒管理员，使管理员能够快速定位故障主机。