自主可控_高安全等级的操作系统.doc

自主可控、高安全等级的操作系统Independent and Controllable, The Operating System of High Level on Security中标软件有限公司摘 要 介绍了为满足政府、国防、电力、金融、证券、涉密等领域，以及企业电子商务和互联网应用对操作 系统平台的安全需求而研发的自主可控、高安全等级的操作系统平台产品的主要特性和应用场景，该系统适用于等级保护或分级保护系统政府关键部门的信息支撑平台和企业应用服务器、自主可控国产软硬件环境的构建，可以作为行业关键应用的系统平台、安全软硬件产品的基础环境、国防机密信息系统的安全基础。关键词 自主可控 高安全等级 操作系统 解决方案Abstract: The CS2C NeoKylin security operating system is to meet the security needs of the government, defense, power supply, finance, securities, confidentiality and other fields, as well as enterprise E-commerce and Internet applications for the operating system platform developed by independent and controllable, high level of security products. The CS2C NeoKylin security operating system applicable to the level on protection or graded protection of information support platform of key government departments and enterprises with various application servers, self-controlled domestic software and hardware environment, as an industry-critical applications, provide secure software and hardware products on the basis of the environment, the secure infrastructure of the information system of national defense secrets.Keywords: Independent and controllable; high level of security; operating system; solutions国产基础软件专栏三权分立机制：将系统超级用 户（root） 划 分为具有不同权限的三个管理员角色，即安全管理员（secadm）、系统管理员（sysadm）以及审计管理员（auditadm）。 类型增强（TE）：采用 SELinux 的类型增强策略，将系统主客体根据不同的应用目的划分为不同的类 型域，并定义类型之间的转换规则和访问控制规则， 保障系统数据的安全隔离。基于角色的访问控制（RBAC）：通过分配和取 消角色来完成用户权限的授予和取消，并且提供角 色分配规则。访问权限与角色相关联，角色再与用安全审计与安全数据库系统结合，提供进程级独立安全审计功能，包括提供审计日志、实时报警 生成、潜在侵害分析、基于异常检测，基本审计查阅、 有限审计查阅和可选审计查阅，安全审计事件选择， 受保护的审计踪迹存储，审计数据的可用性确保、 审计数据的安全备份以及审计数据的访问控制等 功能。 良好的兼容性中标麒麟安全操作系统 V5 适用于从服务器应用 到桌面办公等各种环境，支持各类通用和专业应用 需求，并内置默认的安全策略，实现系统安全和易 用的结合，具有良好的软硬件兼容性。系统支持 32 位和 64 位应用程序，提供丰富的硬件驱动程序。中 标软件有限公司还可协助第三方硬件厂商完成驱动 程序的研发和移植，实现对专用和特定硬件设备的 支持。自主可控的国产软硬件平台，包括国产 CPU、服务器、操作系统、数据库等，作为国产软件开发环境和关键应用的运行环境。同时，产品可作为国防机密信 息系统的安全基础。（2）支持等级保护、分级保护的信息系统应用 作为三级及以上等级保护系统、分级保护系统 的操作系统平台，政府用于关键部门的信息支撑平台，企业用于网站、数据库、邮件服务器、文件服务器、DNS 服务器等的构建。（3）应用于金融、证券等行业 作为金融、证券等各类商业信息系统的安全保障，作为邮件服务器、数据库服务器、网络资源服 务器等的系统平台。（4）国民经济关