中標麒麟8.0系統(tǒng)有著完善的操作設置，讓用戶感受到全面的系統(tǒng)管理，有著最新研制而成的鏡像技術，讓使用感體驗先進的產(chǎn)品，同時具有強大的兼容性，有需要的用戶歡迎前來體驗，極光下載站提供中標麒麟8.0下載。

中標麒麟8.0鏡像簡介

作為國產(chǎn)操作系統(tǒng)的代表和一面旗幟，中標軟件首批入駐azure鏡像市場，提供中標麒麟linux的產(chǎn)品鏡像服務，這也是國內唯一能夠在微軟azure公有云上運行的國產(chǎn)操作系統(tǒng)產(chǎn)品。

背景介紹

中標軟件有限公司是中國linux操作系統(tǒng)和辦公軟件產(chǎn)品提供商和服務商，以操作系統(tǒng)技術為核心，重點打造自主可控、安全可靠等差異化特性。作為國家規(guī)劃布局內重點軟件企業(yè)，獲得了軍、民兩方面的相關企業(yè)與產(chǎn)品資質。圍繞操作系統(tǒng)技術推出了中標麒麟安全操作系統(tǒng)、中標麒麟可信操作系統(tǒng)、中標麒麟安全云操作系統(tǒng)、中標麒麟高級服務器操作系統(tǒng)、中標麒麟桌面操作系統(tǒng)、中標麒麟安全郵件服務器、中標麒麟高可用集群軟件、中標麒麟通用服務器操作系統(tǒng)、中標凌巧移動終端操作系統(tǒng)、中標普華office專業(yè)版、專用版、教育版，藏文辦公軟件、維哈柯文辦公軟件、中標普華病歷通等。

中標麒麟8.0特點

-優(yōu)化和加固的linux 2.6內核技術

全面改善內存、cpu(多內核系統(tǒng))、輸入輸出和網(wǎng)絡(ipv4/ipv6)的性能和可擴展性。

-與unix的互操作性

支持最新的autofs和nfsv4，可與sun solaris、hp-ux、ibm aix等unix系統(tǒng)共享映射。

-與microsoft windows的互操作性

samba提供了與微軟windows文件和打?。╟ifs）系統(tǒng)互用的功能，更好的集成和高度兼容，并與微軟活動目錄有更好的集成。

-全面的審計能力

能夠記錄整個系統(tǒng)的活動以及對整個系統(tǒng)所進行的修改（比如，對文件系統(tǒng)操作、進程系統(tǒng)調用、用戶更改密碼等操作、添加/刪除/更改賬戶和更改配置等。

-管理員分權

將傳統(tǒng)主流操作系統(tǒng)的root的管理功能分解為多個角色，它們分別是：系統(tǒng)管理員、安全管理員和安全審計員。基于rba機制，系統(tǒng)還可以靈活地定義出更多的特色管理員，所以稱為“超三權”分立。

-安全審計

安全審計機制創(chuàng)建和維護被保護客體的訪問記錄，并能阻止非授權的用戶對這些記錄進行訪問或破壞。審計管理員可以根據(jù)系統(tǒng)的運行狀態(tài)及當前的情況來確定需要審計的事件，使用分析軟件來處理日志文件。

-kacf強制訪問控制框架

除了包括訪問控制實施功能外，還包括安全標記、鉤子函數(shù)和全局訪問策略列表等組成部分，與其它強制訪問控制框架不同的是，kacf在內核增加了角色的概念，系統(tǒng)用戶不再直接賦予標記，而是對角色賦予標記。

-強制完整性控制

在全系統(tǒng)內實時地保護數(shù)據(jù)的完整性。通過強制完整性控制策略，麒麟安全操作系統(tǒng)保證了高級別的文件、進程等不會被低級別進程破壞。系統(tǒng)運行時，高級別進程在執(zhí)行低級別文件后會降低級別，而低完整級進程不可能通過執(zhí)行文件提升自己的權限。

-多級安全

多級安全技術主要目的是實現(xiàn)系統(tǒng)的機密性，禁止上讀下寫，即保護高機密信息不能向低機密信息流動。為了更加符合實際使用情況，麒麟提出了進程安全級與用戶安全級分離技術，提出密級應用的概念，在整個安全框架內，比其他產(chǎn)品更容易實現(xiàn)blp規(guī)則。

-客體重用

實現(xiàn)了內存和磁盤文件的客體重用。內存客體重用用于防止新主體獲得先前主體殘留在內存中的信息。內存客體重用在分配內存時實施，它對內存進行覆寫，以達到禁止重用目的。在釋放磁盤數(shù)據(jù)塊之前，首先覆蓋數(shù)據(jù)塊的內容，然后才釋放，從而保證磁盤塊中不會殘留先前文件的內容。

-細粒度的自主訪問控制

傳統(tǒng)的 unix 文件權限模式是一種控制粒度很粗的 dac 機制。它將用戶分為文件屬主、同組用戶和其它三類，分別指定讀、寫、執(zhí)行權限。文件的擁有者無法指定文件只被某個具體的用戶或某幾個具體的用戶所組成的組所訪問。麒麟安全操作系統(tǒng)設計實現(xiàn)了符合國際標準的基于訪問控制列表（acl）的自主訪問控制策略。

-類型實施強制訪問控制

為了保證系統(tǒng)安全，信息系統(tǒng)必須能夠實施滿足機密性和完整性需求的信息安全隔離，麒麟安全操作系統(tǒng)設計實現(xiàn)角色相關的基于類型的訪問控制（role type enforcement，te）策略。該策略基于kacf強制訪問控制框架實現(xiàn)，對系統(tǒng)主客體根據(jù)不同的應用目的劃分為不同的類型域，并定義類型之間的轉換規(guī)則和訪問控制規(guī)則，保障系統(tǒng)數(shù)據(jù)的安全隔離。

-進程權能控制

進程只有具有了權能，才能夠代表用戶進行特權操作。權能機制作為強制訪問控制的一部分，掛接在基于角色定權的強制訪問控制框架 kacf 下。利用角色權能、進程權能和文件權能，使得不同用戶執(zhí)行相同的文件可能有不同的權限，同一個用戶執(zhí)行不同的文件也有不同的權限，從而可以明確各個進程運行時的權限，使其僅具有完成其功能所必需的能力，實現(xiàn)最小特權。

功能

應用可靠

為用戶業(yè)務系統(tǒng)穩(wěn)定、高效、持續(xù)的運行提供縝密的可靠保護

系統(tǒng)可靠

保護用戶的操作系統(tǒng)及硬件設備，對故障操作系統(tǒng)及硬件設備進行智能、快速、便捷的恢復

數(shù)據(jù)可靠

為用戶共享數(shù)據(jù)提供一致性保護，當系統(tǒng)出現(xiàn)腦裂等極端故障的情況下，保證數(shù)據(jù)不被破壞

優(yōu)勢

-動態(tài)的網(wǎng)絡拓撲圖

便于管理員隨時掌握物理服務器和虛擬機的部署情況

-易用的虛擬機全生命周期管理

方便用戶快速創(chuàng)建及管理自己的虛擬機，并部署自己的應用服務

-快速的單點集群部署

通過一臺主機進行安裝操作，可在任意集群節(jié)點上安裝配置虛擬服務器

-平臺終端一體化多因子認證

通過傳統(tǒng)的密碼認證與ukey認證相結合，保證虛擬機用戶登錄的合法性

-安全可靠的多級用戶管理

通過用戶分級管理和安全縝密的用戶認證方式，保證虛擬機用戶的私密性

-實時的性能監(jiān)控

通過對所有物理服務器和虛擬機的各種性能指標進行實時監(jiān)控，為管理員的系統(tǒng)維護提供依據(jù)

-輕量級安全虛擬化環(huán)境

基于裁剪的中標麒麟安全服務器操作系統(tǒng)，并加入身份認證、入侵檢測和訪問控制等安全機制

-安全快速的遠程桌面訪問

利用高效的遠程桌面協(xié)議進行遠程桌面訪問，同時通過數(shù)據(jù)傳輸加密技術保證遠程桌面的安全性

-系統(tǒng)互操作性

samba功能增強，實現(xiàn)與microsoftad服務集成，實現(xiàn)統(tǒng)一認證支持。最新autofs和nfsv4實現(xiàn)與unix的互用性

-動態(tài)的負載均衡

可根據(jù)預設的規(guī)則和臨界值，在虛擬機間動態(tài)均衡應用和業(yè)務，從而提升業(yè)務處理性能，充分發(fā)揮云平臺的計算能力

-簡捷的動態(tài)遷移

利用動態(tài)遷移技術可自動將整個系統(tǒng)（包括操作系統(tǒng)、應用服務以及數(shù)據(jù)）快速、便捷、安全地遷移到其他物理服務器上并提供不間斷服務

-智能的自動擴展

用戶可定義自動擴展策略，當虛擬機實例負載過高時，自動運行新的虛擬機實例，并結合負載均衡技術，為部署在虛擬機上的應用程序提供最佳的服務質量

-綠色節(jié)能

通過虛擬化實現(xiàn)服務器整合，實現(xiàn)多個負載服務器整合到一個服務器之上，降低整體能耗。創(chuàng)新的節(jié)能功能，根據(jù)工作負載動態(tài)降低平臺功率實現(xiàn)綠色節(jié)能

-系統(tǒng)優(yōu)化

實現(xiàn)系統(tǒng)內核性能優(yōu)化、磁盤與文件i/o性能優(yōu)化、系統(tǒng)線程性能優(yōu)化、網(wǎng)絡性能優(yōu)化等。網(wǎng)絡存儲方面的增強功能，如對autofs、fs-cache和iscsi的支持

-全面的安全

selinux多級安全支持，基于targeted策略可以為所有服務提供安全保障。提供安全增強模塊，可實現(xiàn)用戶賬號與強口令機制、強制存取控制功能mac、安全審計等功能

-虛擬化

提供對主流虛擬化技術支持，包括vmware、hyper-v、xen、sunvirtualbox管理工具支持。虛擬客戶機（guestos）性能優(yōu)化，支持無限額guest（guest數(shù)量受物理服務器容量限制）

-全方位的系統(tǒng)安全

基于lsm機制的selinux安全子系統(tǒng)框架，提供自主設計的無特權帳戶管理與權限集管理功能，支持安全管理模式切換、核心數(shù)據(jù)加密存儲、特權用戶管理、基于雙因子認證體系的身份鑒別、進程級最小權限、結合角色的基于類型的訪問控制、網(wǎng)絡安全防護、細粒度的安全審計、安全刪除等多項安全功能

-強大的跨平臺應用部署能力

中標麒麟桌面操作系統(tǒng)通過硬件差異屏蔽、軟件接口封裝，確保了用戶使用體驗和開發(fā)環(huán)境的一致性，實現(xiàn)了操作系統(tǒng)對x86平臺及所有國產(chǎn)平臺的全面兼容。中標軟件真正實現(xiàn)了“一次開發(fā)，跨平臺應用”的戰(zhàn)略目標，有效規(guī)避了用戶在x86平臺上進行項目開發(fā)后，后續(xù)又需向國產(chǎn)cpu平臺進行軟件遷移的技術風險

-全面滿足項目開發(fā)需要

中標麒麟桌面操作系統(tǒng)配備了完善的開發(fā)工具，并提供了良好的開發(fā)環(huán)境，包括編譯器、圖形ide、項目管理工具和版本管理工具等。全面支持絕大多數(shù)主流編程語言，并提供了大量的開發(fā)庫，提供對控件定制增強的支持和指導服務，極大地方便了用戶在中標麒麟開發(fā)平臺下進行應用移植和開發(fā)，很好地支撐著客戶的項目開發(fā)工作

-強大的軟硬件適配能力

中標軟件在國產(chǎn)操作系統(tǒng)領域具備深厚的技術實力，除x86平臺之外，中標麒麟桌面操作系統(tǒng)已經(jīng)在龍芯、申威、眾志、飛騰等所有國產(chǎn)cpu平臺上，成功適配支持四款數(shù)十個國產(chǎn)cpu型號，幾十種整機設備，上千種包括打印機、掃描儀、投影儀、攝像頭等各類外部設備和特種設備。該系統(tǒng)還成功地實現(xiàn)了對各類國產(chǎn)軟件，特別是核高基支持的國產(chǎn)數(shù)據(jù)庫、中間件以及辦公軟件提供全面的適配和支持

-高效、易用的桌面操作環(huán)境

中標麒麟桌面操作系統(tǒng)通過不斷完善以用戶實際使用為目標的桌面環(huán)境設計，提供了豐富的桌面元素，如完善的導航欄、菜單欄、工具欄和桌面背景等。從用戶體驗角度出發(fā)，對桌面環(huán)境進行了主題定制、菜單集成、目錄優(yōu)化、功能整合、界面改善，最大程度地滿足了不同用戶對易用性、個性化的需求。同時還配備了豐富的圖形化工具軟件，如瀏覽器、視頻音頻播放器、圖形化網(wǎng)絡設置、圖形化投影設置等，完全可以滿足用戶的實際辦公需求