中标麒麟8.0系统

中标麒麟8.0系统有着完善的操作设置，让用户感受到全面的系统管理，有着最新研制而成的镜像技术，让使用感体验先进的产品，同时具有强大的兼容性，有需要的用户欢迎前来体验，极光下载站提供中标麒麟8.0下载。

中标麒麟8.0镜像简介

作为国产操作系统的代表和一面旗帜，中标软件首批入驻azure镜像市场，提供中标麒麟linux的产品镜像服务，这也是国内唯一能够在微软azure公有云上运行的国产操作系统产品。

背景介绍

中标软件有限公司是中国linux操作系统和办公软件产品提供商和服务商，以操作系统技术为核心，重点打造自主可控、安全可靠等差异化特性。作为国家规划布局内重点软件企业，获得了军、民两方面的相关企业与产品资质。围绕操作系统技术推出了中标麒麟安全操作系统、中标麒麟可信操作系统、中标麒麟安全云操作系统、中标麒麟高级服务器操作系统、中标麒麟桌面操作系统、中标麒麟安全邮件服务器、中标麒麟高可用集群软件、中标麒麟通用服务器操作系统、中标凌巧移动终端操作系统、中标普华office专业版、专用版、教育版，藏文办公软件、维哈柯文办公软件、中标普华病历通等。

中标麒麟8.0特点

-优化和加固的linux 2.6内核技术

全面改善内存、cpu(多内核系统)、输入输出和网络(ipv4/ipv6)的性能和可扩展性。

-与unix的互操作性

支持最新的autofs和nfsv4，可与sun solaris、hp-ux、ibm aix等unix系统共享映射。

-与microsoft windows的互操作性

samba提供了与微软windows文件和打印（cifs）系统互用的功能，更好的集成和高度兼容，并与微软活动目录有更好的集成。

-全面的审计能力

能够记录整个系统的活动以及对整个系统所进行的修改（比如，对文件系统操作、进程系统调用、用户更改密码等操作、添加/删除/更改账户和更改配置等。

-管理员分权

将传统主流操作系统的root的管理功能分解为多个角色，它们分别是：系统管理员、安全管理员和安全审计员。基于rba机制，系统还可以灵活地定义出更多的特色管理员，所以称为“超三权”分立。

-安全审计

安全审计机制创建和维护被保护客体的访问记录，并能阻止非授权的用户对这些记录进行访问或破坏。审计管理员可以根据系统的运行状态及当前的情况来确定需要审计的事件，使用分析软件来处理日志文件。

-kacf强制访问控制框架

除了包括访问控制实施功能外，还包括安全标记、钩子函数和全局访问策略列表等组成部分，与其它强制访问控制框架不同的是，kacf在内核增加了角色的概念，系统用户不再直接赋予标记，而是对角色赋予标记。

-强制完整性控制

在全系统内实时地保护数据的完整性。通过强制完整性控制策略，麒麟安全操作系统保证了高级别的文件、进程等不会被低级别进程破坏。系统运行时，高级别进程在执行低级别文件后会降低级别，而低完整级进程不可能通过执行文件提升自己的权限。

-多级安全

多级安全技术主要目的是实现系统的机密性，禁止上读下写，即保护高机密信息不能向低机密信息流动。为了更加符合实际使用情况，麒麟提出了进程安全级与用户安全级分离技术，提出密级应用的概念，在整个安全框架内，比其他产品更容易实现blp规则。

-客体重用

实现了内存和磁盘文件的客体重用。内存客体重用用于防止新主体获得先前主体残留在内存中的信息。内存客体重用在分配内存时实施，它对内存进行覆写，以达到禁止重用目的。在释放磁盘数据块之前，首先覆盖数据块的内容，然后才释放，从而保证磁盘块中不会残留先前文件的内容。

-细粒度的自主访问控制

传统的 unix 文件权限模式是一种控制粒度很粗的 dac 机制。它将用户分为文件属主、同组用户和其它三类，分别指定读、写、执行权限。文件的拥有者无法指定文件只被某个具体的用户或某几个具体的用户所组成的组所访问。麒麟安全操作系统设计实现了符合国际标准的基于访问控制列表（acl）的自主访问控制策略。

-类型实施强制访问控制

为了保证系统安全，信息系统必须能够实施满足机密性和完整性需求的信息安全隔离，麒麟安全操作系统设计实现角色相关的基于类型的访问控制（role type enforcement，te）策略。该策略基于kacf强制访问控制框架实现，对系统主客体根据不同的应用目的划分为不同的类型域，并定义类型之间的转换规则和访问控制规则，保障系统数据的安全隔离。

-进程权能控制

进程只有具有了权能，才能够代表用户进行特权操作。权能机制作为强制访问控制的一部分，挂接在基于角色定权的强制访问控制框架 kacf 下。利用角色权能、进程权能和文件权能，使得不同用户执行相同的文件可能有不同的权限，同一个用户执行不同的文件也有不同的权限，从而可以明确各个进程运行时的权限，使其仅具有完成其功能所必需的能力，实现最小特权。

功能

应用可靠

为用户业务系统稳定、高效、持续的运行提供缜密的可靠保护

系统可靠

保护用户的操作系统及硬件设备，对故障操作系统及硬件设备进行智能、快速、便捷的恢复

数据可靠

为用户共享数据提供一致性保护，当系统出现脑裂等极端故障的情况下，保证数据不被破坏

优势

-动态的网络拓扑图

便于管理员随时掌握物理服务器和虚拟机的部署情况

-易用的虚拟机全生命周期管理

方便用户快速创建及管理自己的虚拟机，并部署自己的应用服务

-快速的单点集群部署

通过一台主机进行安装操作，可在任意集群节点上安装配置虚拟服务器

-平台终端一体化多因子认证

通过传统的密码认证与ukey认证相结合，保证虚拟机用户登录的合法性

-安全可靠的多级用户管理

通过用户分级管理和安全缜密的用户认证方式，保证虚拟机用户的私密性

-实时的性能监控

通过对所有物理服务器和虚拟机的各种性能指标进行实时监控，为管理员的系统维护提供依据

-轻量级安全虚拟化环境

基于裁剪的中标麒麟安全服务器操作系统，并加入身份认证、入侵检测和访问控制等安全机制

-安全快速的远程桌面访问

利用高效的远程桌面协议进行远程桌面访问，同时通过数据传输加密技术保证远程桌面的安全性

-系统互操作性

samba功能增强，实现与microsoftad服务集成，实现统一认证支持。最新autofs和nfsv4实现与unix的互用性

-动态的负载均衡

可根据预设的规则和临界值，在虚拟机间动态均衡应用和业务，从而提升业务处理性能，充分发挥云平台的计算能力

-简捷的动态迁移

利用动态迁移技术可自动将整个系统（包括操作系统、应用服务以及数据）快速、便捷、安全地迁移到其他物理服务器上并提供不间断服务

-智能的自动扩展

用户可定义自动扩展策略，当虚拟机实例负载过高时，自动运行新的虚拟机实例，并结合负载均衡技术，为部署在虚拟机上的应用程序提供最佳的服务质量

-绿色节能

通过虚拟化实现服务器整合，实现多个负载服务器整合到一个服务器之上，降低整体能耗。创新的节能功能，根据工作负载动态降低平台功率实现绿色节能

-系统优化

实现系统内核性能优化、磁盘与文件i/o性能优化、系统线程性能优化、网络性能优化等。网络存储方面的增强功能，如对autofs、fs-cache和iscsi的支持

-全面的安全

selinux多级安全支持，基于targeted策略可以为所有服务提供安全保障。提供安全增强模块，可实现用户账号与强口令机制、强制存取控制功能mac、安全审计等功能

-虚拟化

提供对主流虚拟化技术支持，包括vmware、hyper-v、xen、sunvirtualbox管理工具支持。虚拟客户机（guestos）性能优化，支持无限额guest（guest数量受物理服务器容量限制）

-全方位的系统安全

基于lsm机制的selinux安全子系统框架，提供自主设计的无特权帐户管理与权限集管理功能，支持安全管理模式切换、核心数据加密存储、特权用户管理、基于双因子认证体系的身份鉴别、进程级最小权限、结合角色的基于类型的访问控制、网络安全防护、细粒度的安全审计、安全删除等多项安全功能

-强大的跨平台应用部署能力

中标麒麟桌面操作系统通过硬件差异屏蔽、软件接口封装，确保了用户使用体验和开发环境的一致性，实现了操作系统对x86平台及所有国产平台的全面兼容。中标软件真正实现了“一次开发，跨平台应用”的战略目标，有效规避了用户在x86平台上进行项目开发后，后续又需向国产cpu平台进行软件迁移的技术风险

-全面满足项目开发需要

中标麒麟桌面操作系统配备了完善的开发工具，并提供了良好的开发环境，包括编译器、图形ide、项目管理工具和版本管理工具等。全面支持绝大多数主流编程语言，并提供了大量的开发库，提供对控件定制增强的支持和指导服务，极大地方便了用户在中标麒麟开发平台下进行应用移植和开发，很好地支撑着客户的项目开发工作

-强大的软硬件适配能力

中标软件在国产操作系统领域具备深厚的技术实力，除x86平台之外，中标麒麟桌面操作系统已经在龙芯、申威、众志、飞腾等所有国产cpu平台上，成功适配支持四款数十个国产cpu型号，几十种整机设备，上千种包括打印机、扫描仪、投影仪、摄像头等各类外部设备和特种设备。该系统还成功地实现了对各类国产软件，特别是核高基支持的国产数据库、中间件以及办公软件提供全面的适配和支持

-高效、易用的桌面操作环境

中标麒麟桌面操作系统通过不断完善以用户实际使用为目标的桌面环境设计，提供了丰富的桌面元素，如完善的导航栏、菜单栏、工具栏和桌面背景等。从用户体验角度出发，对桌面环境进行了主题定制、菜单集成、目录优化、功能整合、界面改善，最大程度地满足了不同用户对易用性、个性化的需求。同时还配备了丰富的图形化工具软件，如浏览器、视频音频播放器、图形化网络设置、图形化投影设置等，完全可以满足用户的实际办公需求