中標麒麟安全雲作業系統

概述

中標麒麟安全雲作業系統是傳統單機作業系統面向網際網路套用、雲計算模式的適應性擴展。其通過在虛擬機、虛擬化伺服器、數據存儲、雲管理平台以及數據傳輸方面的安全特點，解決了用戶在雲計算環境下對體系安全的擔憂，保障雲計算基礎環境的安全可靠；並針對基礎硬體架構進行抽象並通過虛擬化技術將計算資源進行聚合，提供簡潔易用的雲計算管理監控平台和功能強大的高級配置服務，方便用戶快速創建自己的虛擬伺服器、虛擬網路及虛擬桌面，為用戶的套用服務提供高效安全的雲基礎架構。

系統特點

易用性

快速的單點集群部署；

通過一台主機進行安裝操作，可在任意集群節點上安裝配置虛擬伺服器

易用的虛擬機全生命周期管理；

方便用戶快速創建及管理自己的虛擬機，並部署自己的套用服務。

動態的網路拓撲圖

便於管理員隨時掌握物理伺服器和虛擬機的部署情況。

實時的性能監控

通過對所有物理伺服器和虛擬機的各種性能指標進行實時監控，為管理員的系統維護提供依據。

可用性

簡捷的動態遷移

利用動態遷移技術可自動將整個系統（包括作業系統、套用服務以及數據）快速、便捷、安全地遷移到其他物理伺服器上並提供不間斷服務。

動態的負載均衡

可根據預設的規則和臨界值，在虛擬機間動態均衡套用和業務，從而提升業務處理性能，充分發揮雲平台的計算能力。

智慧型的自動擴展

用戶可定義自動擴展策略，當虛擬機實例負載過高時，自動運行新的虛擬機實例，並結合負載均衡技術，為部署在虛擬機上的應用程式提供最佳的服務質量。

安全性

安全可靠的多級用戶管理；

通過用戶分級管理和安全縝密的用戶認證方式，保證虛擬機用戶的私密性。

輕量級安全虛擬化環境

基於裁剪的中標麒麟安全伺服器作業系統，並加入身份認證、入侵檢測和訪問控制等安全機制。

安全的雲存儲環境

支持分散式檔案系統及海量數據的存儲環境，並通過加密機制保證數據傳輸安全和存儲安全。

安全快速的遠程桌面訪問

利用高效的遠程桌面協定進行遠程桌面訪問，同時通過數據傳輸加密技術保證遠程桌面的安全性。

全方位的系統安全

基於LSM機制的SELinux安全子系統框架，提供自主設計的無特權帳戶管理與許可權集管理功能，支持安全管理模式切換、核心數據加密存儲、特權用戶管理、基於雙因子認證體系的身份鑑別、進程級最小許可權、結合角色的基於類型的訪問控制、網路安全防護、細粒度的安全審計、安全刪除等多項安全功能。

運行環境

硬體平台：x86_64系統架構，支持Intel-VT/AMD-v技術。

網路環境：支持百兆以上的乙太網絡。