銀河麒麟操作系統(tǒng)(安全版)作為國內(nèi)安全等級領先的國產(chǎn)自主安全操作系統(tǒng),一直秉持以系統(tǒng)安全和數(shù)據(jù)安全為核心的安全保護理念,設計實現(xiàn)了內(nèi)核與應用一體化的安全機制,包括強身份鑒別、細粒度自主訪問控制、強制訪問控制、基于主動識別的執(zhí)行控制技術、能力控制、完整性控制、客體重用、數(shù)據(jù)加密、私有數(shù)據(jù)保護、數(shù)據(jù)備份和安全審計等多項安全功能,并支持可信計算技術,為用戶提供由內(nèi)核安全技術支持的全方位安全防護。
1、高安全的的國產(chǎn)自主創(chuàng)新安全操作系統(tǒng)
通過公安部信息安全產(chǎn)品檢測中心的結(jié)構(gòu)化保護級(四級)安全測評;
通過解放軍信息安全測評認證中心的軍B +級測評認證。
2、基于主動識別主動標記的非法外來軟件防御技術
內(nèi)核實現(xiàn)的基于主動識別的執(zhí)行控制技術能夠主動識別并有效防止外來非法軟件(包括:程序、內(nèi)核模塊、動態(tài)鏈接庫)加載或執(zhí)行,從而可以有效抵御病毒、木馬等惡意軟件的運行和破壞,保證系統(tǒng)的安全性。
3、用戶私有數(shù)據(jù)隱藏隔離保護技術
基于安全容器的用戶私有數(shù)據(jù)隱藏隔離保護技術以私有安全目錄(也稱為容器)形式為用戶提供在線的數(shù)據(jù)安全保護,包括管理員在內(nèi)的任何其他用戶均不能進行非授權(quán)訪問。
4、系統(tǒng)運行完整性保護技術
通過關鍵文件防篡改防刪除技術有效防止對系統(tǒng)的非法篡改或破壞,保證系統(tǒng)的正常穩(wěn)定運行。
5、管理員分權(quán)
基于內(nèi)核實現(xiàn)的安全機制,取消了對系統(tǒng)擁有無限權(quán)限的超級用戶,實現(xiàn)了相互制衡相互監(jiān)督的管理員分權(quán),有效防止權(quán)限濫用和提權(quán)攻擊。