中標(biāo)麒麟8.0系統(tǒng)有著完善的操作設(shè)置，讓用戶(hù)感受到全面的系統(tǒng)管理，有著最新研制而成的鏡像技術(shù)，讓使用感體驗(yàn)先進(jìn)的產(chǎn)品，同時(shí)具有強(qiáng)大的兼容性，有需要的用戶(hù)歡迎前來(lái)體驗(yàn)，極光下載站提供中標(biāo)麒麟8.0下載。

中標(biāo)麒麟8.0鏡像簡(jiǎn)介

作為國(guó)產(chǎn)操作系統(tǒng)的代表和一面旗幟，中標(biāo)軟件首批入駐azure鏡像市場(chǎng)，提供中標(biāo)麒麟linux的產(chǎn)品鏡像服務(wù)，這也是國(guó)內(nèi)唯一能夠在微軟azure公有云上運(yùn)行的國(guó)產(chǎn)操作系統(tǒng)產(chǎn)品。

背景介紹

中標(biāo)軟件有限公司是中國(guó)linux操作系統(tǒng)和辦公軟件產(chǎn)品提供商和服務(wù)商，以操作系統(tǒng)技術(shù)為核心，重點(diǎn)打造自主可控、安全可靠等差異化特性。作為國(guó)家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)，獲得了軍、民兩方面的相關(guān)企業(yè)與產(chǎn)品資質(zhì)。圍繞操作系統(tǒng)技術(shù)推出了中標(biāo)麒麟安全操作系統(tǒng)、中標(biāo)麒麟可信操作系統(tǒng)、中標(biāo)麒麟安全云操作系統(tǒng)、中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)、中標(biāo)麒麟桌面操作系統(tǒng)、中標(biāo)麒麟安全郵件服務(wù)器、中標(biāo)麒麟高可用集群軟件、中標(biāo)麒麟通用服務(wù)器操作系統(tǒng)、中標(biāo)凌巧移動(dòng)終端操作系統(tǒng)、中標(biāo)普華office專(zhuān)業(yè)版、專(zhuān)用版、教育版，藏文辦公軟件、維哈柯文辦公軟件、中標(biāo)普華病歷通等。

中標(biāo)麒麟8.0特點(diǎn)

-優(yōu)化和加固的linux 2.6內(nèi)核技術(shù)

全面改善內(nèi)存、cpu(多內(nèi)核系統(tǒng))、輸入輸出和網(wǎng)絡(luò)(ipv4/ipv6)的性能和可擴(kuò)展性。

-與unix的互操作性

支持最新的autofs和nfsv4，可與sun solaris、hp-ux、ibm aix等unix系統(tǒng)共享映射。

-與microsoft windows的互操作性

samba提供了與微軟windows文件和打印（cifs）系統(tǒng)互用的功能，更好的集成和高度兼容，并與微軟活動(dòng)目錄有更好的集成。

-全面的審計(jì)能力

能夠記錄整個(gè)系統(tǒng)的活動(dòng)以及對(duì)整個(gè)系統(tǒng)所進(jìn)行的修改（比如，對(duì)文件系統(tǒng)操作、進(jìn)程系統(tǒng)調(diào)用、用戶(hù)更改密碼等操作、添加/刪除/更改賬戶(hù)和更改配置等。

-管理員分權(quán)

將傳統(tǒng)主流操作系統(tǒng)的root的管理功能分解為多個(gè)角色，它們分別是：系統(tǒng)管理員、安全管理員和安全審計(jì)員。基于rba機(jī)制，系統(tǒng)還可以靈活地定義出更多的特色管理員，所以稱(chēng)為“超三權(quán)”分立。

-安全審計(jì)

安全審計(jì)機(jī)制創(chuàng)建和維護(hù)被保護(hù)客體的訪問(wèn)記錄，并能阻止非授權(quán)的用戶(hù)對(duì)這些記錄進(jìn)行訪問(wèn)或破壞。審計(jì)管理員可以根據(jù)系統(tǒng)的運(yùn)行狀態(tài)及當(dāng)前的情況來(lái)確定需要審計(jì)的事件，使用分析軟件來(lái)處理日志文件。

-kacf強(qiáng)制訪問(wèn)控制框架

除了包括訪問(wèn)控制實(shí)施功能外，還包括安全標(biāo)記、鉤子函數(shù)和全局訪問(wèn)策略列表等組成部分，與其它強(qiáng)制訪問(wèn)控制框架不同的是，kacf在內(nèi)核增加了角色的概念，系統(tǒng)用戶(hù)不再直接賦予標(biāo)記，而是對(duì)角色賦予標(biāo)記。

-強(qiáng)制完整性控制

在全系統(tǒng)內(nèi)實(shí)時(shí)地保護(hù)數(shù)據(jù)的完整性。通過(guò)強(qiáng)制完整性控制策略，麒麟安全操作系統(tǒng)保證了高級(jí)別的文件、進(jìn)程等不會(huì)被低級(jí)別進(jìn)程破壞。系統(tǒng)運(yùn)行時(shí)，高級(jí)別進(jìn)程在執(zhí)行低級(jí)別文件后會(huì)降低級(jí)別，而低完整級(jí)進(jìn)程不可能通過(guò)執(zhí)行文件提升自己的權(quán)限。

-多級(jí)安全

多級(jí)安全技術(shù)主要目的是實(shí)現(xiàn)系統(tǒng)的機(jī)密性，禁止上讀下寫(xiě)，即保護(hù)高機(jī)密信息不能向低機(jī)密信息流動(dòng)。為了更加符合實(shí)際使用情況，麒麟提出了進(jìn)程安全級(jí)與用戶(hù)安全級(jí)分離技術(shù)，提出密級(jí)應(yīng)用的概念，在整個(gè)安全框架內(nèi)，比其他產(chǎn)品更容易實(shí)現(xiàn)blp規(guī)則。

-客體重用

實(shí)現(xiàn)了內(nèi)存和磁盤(pán)文件的客體重用。內(nèi)存客體重用用于防止新主體獲得先前主體殘留在內(nèi)存中的信息。內(nèi)存客體重用在分配內(nèi)存時(shí)實(shí)施，它對(duì)內(nèi)存進(jìn)行覆寫(xiě)，以達(dá)到禁止重用目的。在釋放磁盤(pán)數(shù)據(jù)塊之前，首先覆蓋數(shù)據(jù)塊的內(nèi)容，然后才釋放，從而保證磁盤(pán)塊中不會(huì)殘留先前文件的內(nèi)容。

-細(xì)粒度的自主訪問(wèn)控制

傳統(tǒng)的 unix 文件權(quán)限模式是一種控制粒度很粗的 dac 機(jī)制。它將用戶(hù)分為文件屬主、同組用戶(hù)和其它三類(lèi)，分別指定讀、寫(xiě)、執(zhí)行權(quán)限。文件的擁有者無(wú)法指定文件只被某個(gè)具體的用戶(hù)或某幾個(gè)具體的用戶(hù)所組成的組所訪問(wèn)。麒麟安全操作系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)了符合國(guó)際標(biāo)準(zhǔn)的基于訪問(wèn)控制列表（acl）的自主訪問(wèn)控制策略。

-類(lèi)型實(shí)施強(qiáng)制訪問(wèn)控制

為了保證系統(tǒng)安全，信息系統(tǒng)必須能夠?qū)嵤M足機(jī)密性和完整性需求的信息安全隔離，麒麟安全操作系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)角色相關(guān)的基于類(lèi)型的訪問(wèn)控制（role type enforcement，te）策略。該策略基于kacf強(qiáng)制訪問(wèn)控制框架實(shí)現(xiàn)，對(duì)系統(tǒng)主客體根據(jù)不同的應(yīng)用目的劃分為不同的類(lèi)型域，并定義類(lèi)型之間的轉(zhuǎn)換規(guī)則和訪問(wèn)控制規(guī)則，保障系統(tǒng)數(shù)據(jù)的安全隔離。

-進(jìn)程權(quán)能控制

進(jìn)程只有具有了權(quán)能，才能夠代表用戶(hù)進(jìn)行特權(quán)操作。權(quán)能機(jī)制作為強(qiáng)制訪問(wèn)控制的一部分，掛接在基于角色定權(quán)的強(qiáng)制訪問(wèn)控制框架 kacf 下。利用角色權(quán)能、進(jìn)程權(quán)能和文件權(quán)能，使得不同用戶(hù)執(zhí)行相同的文件可能有不同的權(quán)限，同一個(gè)用戶(hù)執(zhí)行不同的文件也有不同的權(quán)限，從而可以明確各個(gè)進(jìn)程運(yùn)行時(shí)的權(quán)限，使其僅具有完成其功能所必需的能力，實(shí)現(xiàn)最小特權(quán)。

功能

應(yīng)用可靠

為用戶(hù)業(yè)務(wù)系統(tǒng)穩(wěn)定、高效、持續(xù)的運(yùn)行提供縝密的可靠保護(hù)

系統(tǒng)可靠

保護(hù)用戶(hù)的操作系統(tǒng)及硬件設(shè)備，對(duì)故障操作系統(tǒng)及硬件設(shè)備進(jìn)行智能、快速、便捷的恢復(fù)

數(shù)據(jù)可靠

為用戶(hù)共享數(shù)據(jù)提供一致性保護(hù)，當(dāng)系統(tǒng)出現(xiàn)腦裂等極端故障的情況下，保證數(shù)據(jù)不被破壞

優(yōu)勢(shì)

-動(dòng)態(tài)的網(wǎng)絡(luò)拓?fù)鋱D

便于管理員隨時(shí)掌握物理服務(wù)器和虛擬機(jī)的部署情況

-易用的虛擬機(jī)全生命周期管理

方便用戶(hù)快速創(chuàng)建及管理自己的虛擬機(jī)，并部署自己的應(yīng)用服務(wù)

-快速的單點(diǎn)集群部署

通過(guò)一臺(tái)主機(jī)進(jìn)行安裝操作，可在任意集群節(jié)點(diǎn)上安裝配置虛擬服務(wù)器

-平臺(tái)終端一體化多因子認(rèn)證

通過(guò)傳統(tǒng)的密碼認(rèn)證與ukey認(rèn)證相結(jié)合，保證虛擬機(jī)用戶(hù)登錄的合法性

-安全可靠的多級(jí)用戶(hù)管理

通過(guò)用戶(hù)分級(jí)管理和安全縝密的用戶(hù)認(rèn)證方式，保證虛擬機(jī)用戶(hù)的私密性

-實(shí)時(shí)的性能監(jiān)控

通過(guò)對(duì)所有物理服務(wù)器和虛擬機(jī)的各種性能指標(biāo)進(jìn)行實(shí)時(shí)監(jiān)控，為管理員的系統(tǒng)維護(hù)提供依據(jù)

-輕量級(jí)安全虛擬化環(huán)境

基于裁剪的中標(biāo)麒麟安全服務(wù)器操作系統(tǒng)，并加入身份認(rèn)證、入侵檢測(cè)和訪問(wèn)控制等安全機(jī)制

-安全快速的遠(yuǎn)程桌面訪問(wèn)

利用高效的遠(yuǎn)程桌面協(xié)議進(jìn)行遠(yuǎn)程桌面訪問(wèn)，同時(shí)通過(guò)數(shù)據(jù)傳輸加密技術(shù)保證遠(yuǎn)程桌面的安全性

-系統(tǒng)互操作性

samba功能增強(qiáng)，實(shí)現(xiàn)與microsoftad服務(wù)集成，實(shí)現(xiàn)統(tǒng)一認(rèn)證支持。最新autofs和nfsv4實(shí)現(xiàn)與unix的互用性

-動(dòng)態(tài)的負(fù)載均衡

可根據(jù)預(yù)設(shè)的規(guī)則和臨界值，在虛擬機(jī)間動(dòng)態(tài)均衡應(yīng)用和業(yè)務(wù)，從而提升業(yè)務(wù)處理性能，充分發(fā)揮云平臺(tái)的計(jì)算能力

-簡(jiǎn)捷的動(dòng)態(tài)遷移

利用動(dòng)態(tài)遷移技術(shù)可自動(dòng)將整個(gè)系統(tǒng)（包括操作系統(tǒng)、應(yīng)用服務(wù)以及數(shù)據(jù)）快速、便捷、安全地遷移到其他物理服務(wù)器上并提供不間斷服務(wù)

-智能的自動(dòng)擴(kuò)展

用戶(hù)可定義自動(dòng)擴(kuò)展策略，當(dāng)虛擬機(jī)實(shí)例負(fù)載過(guò)高時(shí)，自動(dòng)運(yùn)行新的虛擬機(jī)實(shí)例，并結(jié)合負(fù)載均衡技術(shù)，為部署在虛擬機(jī)上的應(yīng)用程序提供最佳的服務(wù)質(zhì)量

-綠色節(jié)能

通過(guò)虛擬化實(shí)現(xiàn)服務(wù)器整合，實(shí)現(xiàn)多個(gè)負(fù)載服務(wù)器整合到一個(gè)服務(wù)器之上，降低整體能耗。創(chuàng)新的節(jié)能功能，根據(jù)工作負(fù)載動(dòng)態(tài)降低平臺(tái)功率實(shí)現(xiàn)綠色節(jié)能

-系統(tǒng)優(yōu)化

實(shí)現(xiàn)系統(tǒng)內(nèi)核性能優(yōu)化、磁盤(pán)與文件i/o性能優(yōu)化、系統(tǒng)線程性能優(yōu)化、網(wǎng)絡(luò)性能優(yōu)化等。網(wǎng)絡(luò)存儲(chǔ)方面的增強(qiáng)功能，如對(duì)autofs、fs-cache和iscsi的支持

-全面的安全

selinux多級(jí)安全支持，基于targeted策略可以為所有服務(wù)提供安全保障。提供安全增強(qiáng)模塊，可實(shí)現(xiàn)用戶(hù)賬號(hào)與強(qiáng)口令機(jī)制、強(qiáng)制存取控制功能mac、安全審計(jì)等功能

-虛擬化

提供對(duì)主流虛擬化技術(shù)支持，包括vmware、hyper-v、xen、sunvirtualbox管理工具支持。虛擬客戶(hù)機(jī)（guestos）性能優(yōu)化，支持無(wú)限額guest（guest數(shù)量受物理服務(wù)器容量限制）

-全方位的系統(tǒng)安全

基于lsm機(jī)制的selinux安全子系統(tǒng)框架，提供自主設(shè)計(jì)的無(wú)特權(quán)帳戶(hù)管理與權(quán)限集管理功能，支持安全管理模式切換、核心數(shù)據(jù)加密存儲(chǔ)、特權(quán)用戶(hù)管理、基于雙因子認(rèn)證體系的身份鑒別、進(jìn)程級(jí)最小權(quán)限、結(jié)合角色的基于類(lèi)型的訪問(wèn)控制、網(wǎng)絡(luò)安全防護(hù)、細(xì)粒度的安全審計(jì)、安全刪除等多項(xiàng)安全功能

-強(qiáng)大的跨平臺(tái)應(yīng)用部署能力

中標(biāo)麒麟桌面操作系統(tǒng)通過(guò)硬件差異屏蔽、軟件接口封裝，確保了用戶(hù)使用體驗(yàn)和開(kāi)發(fā)環(huán)境的一致性，實(shí)現(xiàn)了操作系統(tǒng)對(duì)x86平臺(tái)及所有國(guó)產(chǎn)平臺(tái)的全面兼容。中標(biāo)軟件真正實(shí)現(xiàn)了“一次開(kāi)發(fā)，跨平臺(tái)應(yīng)用”的戰(zhàn)略目標(biāo)，有效規(guī)避了用戶(hù)在x86平臺(tái)上進(jìn)行項(xiàng)目開(kāi)發(fā)后，后續(xù)又需向國(guó)產(chǎn)cpu平臺(tái)進(jìn)行軟件遷移的技術(shù)風(fēng)險(xiǎn)

-全面滿足項(xiàng)目開(kāi)發(fā)需要

中標(biāo)麒麟桌面操作系統(tǒng)配備了完善的開(kāi)發(fā)工具，并提供了良好的開(kāi)發(fā)環(huán)境，包括編譯器、圖形ide、項(xiàng)目管理工具和版本管理工具等。全面支持絕大多數(shù)主流編程語(yǔ)言，并提供了大量的開(kāi)發(fā)庫(kù)，提供對(duì)控件定制增強(qiáng)的支持和指導(dǎo)服務(wù)，極大地方便了用戶(hù)在中標(biāo)麒麟開(kāi)發(fā)平臺(tái)下進(jìn)行應(yīng)用移植和開(kāi)發(fā)，很好地支撐著客戶(hù)的項(xiàng)目開(kāi)發(fā)工作

-強(qiáng)大的軟硬件適配能力

中標(biāo)軟件在國(guó)產(chǎn)操作系統(tǒng)領(lǐng)域具備深厚的技術(shù)實(shí)力，除x86平臺(tái)之外，中標(biāo)麒麟桌面操作系統(tǒng)已經(jīng)在龍芯、申威、眾志、飛騰等所有國(guó)產(chǎn)cpu平臺(tái)上，成功適配支持四款數(shù)十個(gè)國(guó)產(chǎn)cpu型號(hào)，幾十種整機(jī)設(shè)備，上千種包括打印機(jī)、掃描儀、投影儀、攝像頭等各類(lèi)外部設(shè)備和特種設(shè)備。該系統(tǒng)還成功地實(shí)現(xiàn)了對(duì)各類(lèi)國(guó)產(chǎn)軟件，特別是核高基支持的國(guó)產(chǎn)數(shù)據(jù)庫(kù)、中間件以及辦公軟件提供全面的適配和支持

-高效、易用的桌面操作環(huán)境

中標(biāo)麒麟桌面操作系統(tǒng)通過(guò)不斷完善以用戶(hù)實(shí)際使用為目標(biāo)的桌面環(huán)境設(shè)計(jì)，提供了豐富的桌面元素，如完善的導(dǎo)航欄、菜單欄、工具欄和桌面背景等。從用戶(hù)體驗(yàn)角度出發(fā)，對(duì)桌面環(huán)境進(jìn)行了主題定制、菜單集成、目錄優(yōu)化、功能整合、界面改善，最大程度地滿足了不同用戶(hù)對(duì)易用性、個(gè)性化的需求。同時(shí)還配備了豐富的圖形化工具軟件，如瀏覽器、視頻音頻播放器、圖形化網(wǎng)絡(luò)設(shè)置、圖形化投影設(shè)置等，完全可以滿足用戶(hù)的實(shí)際辦公需求