中标麒麟安全操作系统V5产品彩页

.注释:特性文字:安全管控 高效灵活

注释:英文: NeoKylin Linux Security OS

基于LSM机制的SELinux安全子系统框架，按三权分立机制提供权限集管理功能，并可根据用户需求对系统安全进行定制的自主可控高等级的安全操作系统;系统提供统一的安全管理中心SMC，支持安全管理模式切换、核心数据加密存储、特权用户管理、基于双因子认证体系的身份鉴别、进程级最小权限、结合角色的基于类型的访问控制、网络安全防护、细粒度的安全审计、安全删除等多项安全功能，为政府和企业用户提供全方位的安全保护。

.主要特性

集中式安全管理

系统采用SELinux作为安全操作系统的子系统。并将系统超级用户(root)划分成为了具有不同权限的三个管理员角色，即安全管理员(secadm)、系统管理员(sysadm)以及审计管理员(auditadm)。为了方便用户使用，该系统提供了一套图形化、集中式的安全管理软件，称之为安全管理中心(SMC)。它不仅为用户提供了灵活、易用、高效的安全管理界面，同时也有利于用户对职责的明确和划分。SMC从主机防护、数据防护、应用防护以及网络防护四个方面对系统进行了集中式管理。其主要功能如图所示：

1、 身份鉴别：特权用户拥有自己的shadow机制，可以防止一般的shadow攻击来获取特权用户权限，并且可采用双因子认证进行鉴别。

2、 设备管理：可设置三个特权用户的角色控制mount的权限，对插入内核模块进行管理。 (系统管理员使用)

3、 安全保密箱：存储核心数据，保护数据安全。 (所有用户可使用)

4、 安全粉碎：彻底销毁数据，防止数据泄密。 (所有用户可使用)

5、 安全防护：支持防病毒和其他网络安全工具(防火墙、网络扫描、网络监测等)，可以使系统有效抵御网络攻击。

高强度访问控制

SELinux在Linux中实现了高强度的强制访问控制(MAC)体制，提供基于机密性和完整性的信息隔离，能对抗欺骗和试图旁路安全机制的威胁，限制了因恶意代码和应用程序缺陷而造成的危害。SELinux支持多种安全策略模型，支持策略的灵活改变，使用类型增强(TE)、基于角色的访问控制(RBAC)和多级安全技术(MLS)保证系统安全。

类型增强：中标麒麟安全操作系统V5采用SELinux的类型增强策略(Type Enforcement， TE)，将系统主客体根据不同的应用目的划分为不同的类型域，并定义类型之间的转换规则和访问控制规则，保障系统数据的安全隔离。

基于角色的访问控制：以此来分配不同角色的权限，实现三权分立。

多级安全：多级安全技术(MLS)主要目的是实现系统的机密性，禁止上读下写，即保护高机密信息不能向低机密信息流动。

安全策略灵活配置

基于Linux安全框架应用多种访问控制模型，实现动态灵活的策略配置，并提供多种图形化管理工具，用户可以根据自己的需求制定符合自己的安全策略，支持不同安全强度的切换和认证机制。

细粒度进程管理

进程只赋予了最小运行权限，程序只能执行完成任务所需的操作。

提供进程级的安全审计。

.系统要求

Pentium 4以上CPU

512MB物理RAM(推荐使用1G以上RAM)

6G以上可用磁盘空间

800x600显示分辨率(推荐采用1024x768或更高分辨率)

.支持的硬件平台

X86

Intel X86-64(AMD64)

Itanium2

IBM Power系列

.成功应用

上海市互联网信息中心

杭州西软科技有限公司

普华基础软件股份有限公司

中国软件技术与服务股份有限公司

（责任编辑：落雪）