中标麒麟安全操作系统V5介绍

中标麒麟安全操作系统V5产品介绍中标软件有限公司上海市徐汇区番禺路1028号数娱大厦10层（200030）北京市海淀区北四环西路9号银谷大厦20层（100190）广州市天河北路898号信源大厦16层1604室（510898）目录1中标软件.....................................................................................................................................32产品演变.....................................................................................................................................53应用领域.....................................................................................................................................54主要特性.....................................................................................................................................55系统要求.....................................................................................................................................86公司资质.....................................................................................................................................97产品资质.....................................................................................................................................98联系我们...................................................................................................................................10中标软件有限公司介绍3/101中标软件中标软件有限公司（原名：上海中标软件有限公司，简称：“中标软件”）由中国软件与技术服务股份有限公司、普华基础软件股份有限公司、华东计算技术研究所三方共同投资，公司注册资金2.5亿元。公司总部位于上海，并分别在北京、广州设分公司和办事处。中标软件的成立，得到国家科技部、工业和信息化部与上海市政府的大力支持与关注，是国内软件企业强强联合的重大举措。作为中国Linux操作系统和办公软件产品提供商和服务商，中标软件一直以构建中国信息化建设安全基础平台为己任。公司本着开放、共赢、做大做强的理念，广泛合作，创新发展，打造中国操作系统旗舰企业。中标软件旗下拥有“中标麒麟”、“中标凌巧”、“中标普华”三大产品品牌。中标麒麟操作系统系列产品主要以操作系统技术为核心，重点打造自主可控、安全可靠等差异化特性，旗下产品包括：中标麒麟安全操作系统、中标麒麟桌面操作系统、中标麒麟通用服务器操作系统、中标麒麟高级服务器操作系统、中标麒麟安全云操作系统、中标麒麟安全邮件服务器、中标麒麟高可用集群软件等核心产品。中标凌巧移动终端操作系统，根植于行业领域应用，为企业、行业客户提供高效、便捷、安全的移动业务新体验。中标普华以办公软件为核心，满足不同行业与领域特定需求，凸显差异化竞争优势，是少数民族语言办公软件领先者，旗下产品包括：中标普华Office专业版、专用版、教育版，藏文办公软件、维哈柯文办公软件、中标普华病历通等。中标软件近年来不断推出新产品，先后获得软件著作权49项、软件产品登记49项、发明专利授权2项、发明专利申请15项。中标麒麟操作系统产品、中标普华Office办公软件产品先后荣获“国家重点新产品”和“上海市重点新产品”称号，并全部进入国家信息产业部产品推荐目录。中标软件成立近七年来，荣获各类奖项170多个，并被授予“国家规划布局内重点软件企业”、信息产业部“信息产业科技创新先进集体”、国家发改委“国家高技术产业化示范工程”等称号。中标软件通过了国家软件企业认证资格、高新技术企业认证、CMM3级认证、ISO9001质量管理体系认证等，具有很强的科研能力和严格的管理规范。目前，中标软件系列核心产品已经在政府、金融、教育、财税、公安、审计、交通、医疗、制造等行业得到深入应用，应用领域涉及我国信息化和民生各个方面，应用地域覆盖北京、上海、山西、陕西、西藏等全国三十多个省市自治区，建立和拥有了国内外众多战略合作伙伴。股东方简介中国软件与技术服务股份有限公司（简称：中软，股票简称：中国软件，股票代码：600536）,是中国电子信息产业集团公司（CEC）控股的大型高科技上市软件企业，国家规划布局内重点软件企业。公司现有员工8000余人，注册资金2.26亿元，总资产超过28亿元，工作及配套环境近11万平米。拥有包括香港上市公司中软国际（股票代码：0354）在内的三十余家控参股公司和境内外分支机构。中软是国内唯一可以为用户提供系统软件、安全软件、平台软件、政府信息化软件、企业信息化软件和全方位服务的综合性软件公司。主营业务包括：自主软件产品、行业解决方案及服务、软件外包服务。多年来，先后承担了数千项国家重大工程项目,在全国税务、信访、安监、应急、审计、烟草、金融、交通、能源、卫生、公安、工商等国民经济重要领域拥有上万家客户群体。中标软件有限公司介绍4/10公司积极推进国际化发展战略，与众多国际著名软件和IT厂商建立了紧密的合作关系，设立美国、日本等海外分支机构，加大国际化市场开拓力度，逐步实现品牌、市场、团队、技术、管理与国际化标准接轨。中软人以服务社会、振兴中国软件产业为己任，励精图治，改革创新，开拓进取，经过二十余年拼搏，取得了令人瞩目的业绩。展望未来，公司将抓住机遇，坚持以人为本，加大自主产品创新，提升重大工程实施能力，加快国际化进程，实现规模经济和跨越式发展，打造“中国软件第一品牌，世界一流知名企业”。华东计算技术研究所创建于1958年，是中国最早建立的计算机科学和技术研究所之一，也是中国南方计算机技术研究开发基地。拥有一支1300多人的科研开发队伍，其中高级科技人员10%，中级科技人员40%。拥有近500项科研成果获奖，其中8项获国家级科技成果奖，170多项获部、省（市）级科研成果奖。普华基础软件股份有限公司注册资本：人民币10000万元。为永久存续的股份有限公司。公司经营宗旨：健康、诚信、卓越、共赢，打造我国基础软件的旗舰企业，形成完备的产品线，构建完整的基础软件产业链，成为优秀的国际化软件企业，为股东带来持续稳定增长的投资回报。公司经营范围：计算机系统服务，基础软件服务，计算机、软件及辅助设备批发与零售。中电科技集团及下属的研究院所作为信息产业的国家队，立足国家战略的要求，集中力量办大事，提升国家软件产业中的重中之重的基础软件的开发和生产能力，是历史赋予的重任。中电科技集团经过多年的发展，在基础软件的各个领域已形成了一定的专业门类，具备相应的专业开发生产能力，已经形成若干支基础软件领域专业方向的队伍和相应的基础软件产品。在政府的支持和领导下，联合国内各专业队伍共同发展基础软件，形成协力，有很强的优势和能力。因此组建普华基础软件股份有限公司，作为大力发展国家基础软件产业的专业性公司的条件已基本成熟。中标软件作为集团投资组建的基础软件公司，在时机已经成熟的条件下，通过将包括中标软件等软件企业的股权划转给普华公司是集团的战略决策，从而可以实现对集团内软件产业的统筹规划和管理，实现资源的整合。中标麒麟安全操作系统V5产品介绍5/10中标麒麟安全操作系统V52产品演变产品名称版本号GB/T20272-2006认证软件产品登记中标普华高可信服务器软件V3.0GB/T20272-2006第三级沪DGX-2008-05332008/7/10中标普华高可信Linux操作系统软件V4.0GB/T20272-2006第三级沪DGX-2009-08472009/7/10中标普华安全服务器软件V5.0-沪DGX-2010-11702010/9/10中标麒麟安全操作系统软件V5.0GB/T20272-2006第三级2010/12产品登记更名3应用领域中标麒麟安全操作系统是为满足政府、军队、电力、金融、证券、涉密机构等领域，以及企业电子商务和关键应用对操作系统平台和互联网应用的安全需求开发的自主可控高等级的安全操作系统；系统关注访问控制、网络安全、数据安全、安全认证、易用的安全策略配置管理，提供可持续性的安全保障，防止关键数据被篡改被窃取，系统免受攻击；并提供针对特定应用的安全策略定制和系统定制；兼容主流的硬件和软件(包括数据库、中间件和用户应用等)，保障运行于其上的关键应用能够安全、可控和稳定的对外提供服务，为政府、企业等用户提供全方位的操作系统和应用安全保护。中标麒麟安全操作系统基于LSM机制的SELinux安全子系统框架，按三权分立机制提供权限集管理功能，并可根据用户需求对系统安全进行定制；系统提供统一的安全管理中心SMC，支持安全管理模式切换、核心数据加密存储、特权用户管理、基于双因子认证体系的身份鉴别、进程级最小权限、结合角色的基于类型的访问控制、网络安全防护、细粒度的安全审计、安全删除等多项安全功能，保障用户的关键业务可持续安全稳定运行。4主要特性4.1高等级安全操作系统中标麒麟安全操作系统V5严格遵照最新安全操作系统的国家标准GB/T20272-2006技术要求和CC国际安全统一标准进行开发。该产品通过公安部信息安全产品检测中心基于GB/T20272-2006第三级(安全标记保护级)技术要求的强制性认证，并获得销售许可证。中标麒麟安全操作系统V5产品介绍6/104.2集中式安全管理系统提供图形化、集中式的安全管理软件-安全管理中心（SMC），它不仅为管理员提供了灵活、易用、高效的安全管理界面，同时也有利于管理员对权限职责的配置和划分。SMC从主机防护、数据防护、应用防护以及网络防护四个方面对系统进行了集中式管理，其主要功能如图所示：身份鉴别：特权用户拥有自己的shadow机制，可以防止一般的shadow攻击来获取特权用户权限，并且可采用双因子认证进行鉴别。设备管理：可设置三个特权用户的角色控制mount的权限，对插入内核模块进行管理。（系统管理员使用）安全保密箱：存储核心数据，保护数据安全。（所有用户可使用）安全粉碎：彻底销毁数据，防止数据泄密。（所有用户可使用）安全防护：支持防病毒和其他网络安全工具（防火墙、网络扫描、网络监测等），可以使系统有效抵御网络攻击。中标麒麟安全操作系统V5产品介绍7/104.3高强度访问控制系统采用SELinux作为安全操作系统的子系统，并实现了高强度的强制访问控制（MAC）体制。系统管理采用三权分立机制，并提供基于数据机密性和数据完整性的信息隔离，能对抗欺骗和试图旁路安全机制的威胁，限制了因恶意代码和应用程序缺陷而造成的危害。SELinux支持多种安全策略模型，支持策略的灵活改变，使用类型增强（TE）、基于角色的访问控制（RBAC）和多级安全技术（MLS）保证系统安全。