产品主要特性 高安全等级操作系统 中标麒麟安全操作系统V5严格遵照最新安全操作系统的国家标准GB/T 20272-2006技术要求和CC国际安全统一标准进行开发。该产品通过操作系统安全领域国内最高级别的权威认证-公安部信息安全产品检测中心基于《GB/T 20272-2006信息安全技术操作系统安全技术要求》第四级(结构化保护级)技术要求的强制性认证，并获得销售许可证。 集中式安全管理 系统提供图形化、集中式的安全管理软件-安全管理中心（SMC），它不仅为管理员提供了灵活、易用、高效的安全管理界面，同时也有利于管理员对权限职责的配置和划分。SMC从主机防护、数据防护、应用防护以及网络防护四个方面对系统进行了集中式管理，以保证其信息安全，其主要功能如图所示： 身份鉴别：特权用户拥有自己的shadow机制，可以防止一般的shadow攻击来获取特权用户权限，并且可采用双因子认证进行鉴别。 设备管理：可设置三个特权用户使用mount的权限，对设备驱动模块进行管理。（系统管理员使用） 安全保密箱：存储核心数据，保护数据安全。（所有用户可使用） 安全粉碎：彻底销毁数据，防止数据泄密。（所有用户可使用） 安全防护：支持防病毒和其他网络安全工具（防火墙、网络扫描、网络监测等），可以使系统有效抵御网络攻击，保障信息安全。 高强度访问控制 系统采用SELinux作为安全操作系统的子系统，并实现了高强度的强制访问控制（MAC）体制。系统管理采用三权分立机制，并提供基于数据机密性和数据完整性的信息隔离，能对抗欺骗和试图旁路安全机制的威胁，限制了因恶意代码和应用程序缺陷而造成的危害，有效的保障了信息安全。SELinux支持多种安全策略模型，支持策略的灵活改变，使用类型增强（TE）、基于角色的访问控制（RBAC）和多级安全技术（MLS）保证系统安全。 三权分立机制：将系统超级用户（root）划分为具有不同权限的三个管理员角色，即安全管理员（secadm）、系统管理员（sysadm）以及审计管理员（auditadm）。 类型增强（Type Enforcement，TE）：采用SELinux的类型增强策略，将系统主客体根据不同的应用目的划分为不同的类型域，并定义类型之间的转换规则和访问控制规则，保障系统数据的安全隔离。 基于角色访问控制（RBAC）：通过分配和取消角色来完成用户权限的授予和取消，并且提供角色分配规则。访问权限与角色相关联，角色再与用户关联，从而实现了用户与访问权限的逻辑分离，基于角色的策略极大的方便了权限管理。 多级安全机制（MLS）：多级安全技术主要目的是实现系统的机密性，禁止上读下写，即保护高机密信息不能向低机密信息流动。 细粒度进程管理：进程只赋予了最小运行权限，程序只能执行完成任务所需的操作。 安全策略灵活配置 基于Linux安全框架应用多种访问控制模型，实现动态灵活的策略配置，并提供多种图形化管理工具；支持不同安全强度的切换和认证机制；用户可以根据自己的需求定制安全策略来保证信息安全。 针对用户特定的安全需求，还提供系统定制服务。 进程级独立的安全审计 安全审计与安全数据库系统结合，提供进程级独立安全审计功能，包括提供审计日志、实时报警生成，潜在侵害分析、基于异常检测，基本审计查阅、有限审计查阅和可选审计查阅，安全审计事件选择，受保护的审计踪迹存储，审计数据的可用性确保，审计数据的安全备份以及审计数据的访问控制等功能，从而进一步的保证信息安全。 良好的兼容性 中标麒麟安全操作系统V5适用于从服务器应用到桌面办公等各种环境，支持各类通用和专业应用；并内置默认的安全策略，实现系统安全和易用的结合，具有良好的软、硬件兼容性。系统支持32位 和64位应用程序，提供丰富的硬件驱动程序，还可协助第三方硬件厂商完成驱动程序的研发和移植，实现专用和特定硬件设备的支持。
系统要求 Pentium 4以上CPU 512MB物理RAM（推荐使用1G以上RAM） 6G以上可用磁盘空间 800x600显示分辨率（推荐采用1024x768或更高分辨率）
支持的硬件平台 X86 Intel X86-64（AMD64）
成功应用 中共中央政法委员会 中国人民解放军西安通信学院 国瑞数码 希 山东量子科学技术研究院 上海华腾