English    |    手机版     |     公司邮箱

您现在的位置:首页产品与方案麒麟操作系统

 

银河麒麟服务器操作系统(标准版)

 

银河麒麟服务器操作系统(标准版)还分为X86版和飞腾版

银河麒麟服务器操作系统是在国家“863计划”和国家核高基科技重大专项支持下,研制而成的强安全、高可靠、高可用国产操作系统,已在国防、军工、政务、电力、航天、金融、电信、教育、大中型企业等行业或领域得到广泛应用。

 

安全可靠
国内首家通过公安部信息安全产品检测中心第四级结构化保护级安全认证,以及唯一通过军 B+级安全认证的操作系统,目前是国内安全等级最高的操作系统。

高效地系统备份还原功能,支持全量、增量的备份还原,支持基于GRUB的备份还原。

 

良好兼容
支持以x86、x86_64为代表的国际主流CPU和以飞腾为代表的国产安全CPU,兼容国内外主流服务器、存储系统、板卡和外部设备。


丰富生态
支持以Oracle、DB2、MySQL为代表的国际主流数据库,以及以达梦、金仓、神通、南大通用为代表的国产数据库,支持以Weblogic、Websphere、Tuxedo、JBOSS、Tomcat为代表的国际主流中间件,以及以东方通、中创、金蝶为代表的国产中间件。


开发环境
支持 QtCreator、Eclipse等集成开发环境,提供配套的C/C++、Java及主流语言的编译、调试、调优工具集。提供Python、Perl、PHP、Tcl/Tk、Shell、go等编程语言开发环境支持。

 

高可用性

支持软、硬RAID,支持RAID0、RAID1、RAID5、RAID10等多种模式。支持网络冗余,提供多模式网卡绑定功能,满足不同场景的网络需求。

 

虚拟化支持

全面支持LXC/Docker等虚拟机。

 

序号

技术规格和参数

1  

符合GPL许可

2  

符合LSB4.1标准

3  

(1)最大支持32路服务器;
(2)最大逻辑CPU支持数量2048个;
(3)物理内存最大支持256T,最大虚拟内存地址空间支持大于256TB

4  

(1)最大单个文件为:Ext3 4TBExt4 1EBGFS2 8EBXFS 100TB
(2)最大文件系统为:Ext3 16TBExt4 1EBGFS2 8EBXFS 9EB

5  

采用了i18n技术和标准,支持GB18030-2005

6  

支持多核(Muti-core)和超线程(Hyperthreaded)CPU支持、VT技术支持、增强的SMPNUMA支持、适用于不同应用环境,具有灵活的系统扩展能力

7  

基于Linux主流衍生版本,国产自主版本,集成原厂商高可用集群模块

8  

具有多机集群系统的扩展,在扩展过程中应用与业务系统能实现无损失移植

9  

支持在线增删节点服务器而不影响应用系统持续运行

10  

支持高可用集群、虚拟化集群、负载均衡集群

11  

支持数据库文件、普通分区、系统分区的备份还原

12  

支持x86/x86-64 CPU及飞腾国产CPU平台

13  

支持NVIDIAATI等主流显示卡;支持大量intel等其它厂商显示卡

14  

支持HP、佳能、联想、奔图等主流国内外打印机

15  

支持VMWareKVMContainer、华为等虚拟化解决方案;支持天津麒麟虚拟化软件

16  

支持使用LVShaproxyheartbeatcorosync等通用的高可用集群软件搭建大规模服务器集群;支持天津麒麟成熟的集群高可用软件

17  

支持J2EE.NETCORBAWEBSERVICEXMLHTTP等主流标准

18  

支持主流JMXJMSJ2CAWebService等集成标准

19  

支持WebSphereWebLogicTomcatJBOSS等国外主流应用中间件;支持金蝶、中创、东方通等国内主流应用中间件;支持TuxedoJBOSS中间件

20  

支持OracleDamengKingbase ESGbaseoscarDB2SybaseInformixMysqlPostgreSQLMariaDB、达梦、人大金仓、神通、南大通用、上容国内外主流数据库

21  

提供gccg++openjdksunjdkantpythonphprubyerlangperltcltkgfortranasnasmbashtcshgawksed等众多开发工具,支持Java(包括OpenJDK/JVMOracle JDK/JVMIBM JDK/JVM)、C/C++Shell脚本、RubyPHP等编程语言

22  

支持IP-SanFC-SANNASNFS,以及LVM和多路径

23  

兼容业界成熟的备份软件,如鼎甲、Vertas、安腾普、爱数等

24  

支持PAM认证框架,提供统一的用户管理和认证机制

25  

支持LSMSELINUX、加密文件系统,以及文件和目录的许可权限控制

26  

支持日志系统,记录和查询系统所有操作日志信息

27  

支持Iptables防火墙

28  

支持符合RFC2528X.509标准的安全认证机制

29  

支持安全可信计算

30  

提供类windows窗口操作界面

31  

提供如下中文化图形安装方式:光盘、U盘、网络安装

32  

提供图形化的配置工具:网络配置、打印机配置、投影显示配置、桌面配置、声音配置、输入法设置、日期时间设置、用户权限设置、防火墙设置及控制面板来进行用户管理、鼠标、键盘等设置;提供图形化的系统监视器、用户管理、文件管理等

33  

将超级用户的权限进行分解,设立系统管理员、安全管理员和审计管理员,分别由三个用户承担,实现三权分立、相互制约的管理员分权机制,防止超级用户权限过大可能对系统造成的危害

34  

用户可以建立以目录为存在形式的私有目录容器,用户存储在私有目录容器内的所有文件均受到严格保护,包括管理员在内的其它任何非授权用户均不能感知也不能访问,真正做到用户私有数据的保护

35  

支持内存和磁盘文件客体重用,防止原有空间存储的内容被新申请到该空间的用户获取

36  

支持分区加密和用户主目录加密,保证分区和用户主目录数据的安全

37  

以操作系统级技术手段禁用USB端口,抵御病毒传染,防止数据泄漏

38  

基于中断线程化、SLEEP自旋锁和CPU隔离技术,提高中断响应和中断处理的实时性

39  

支持FIFO(队列)和RR(轮转)方式的实时任务调度算法,支持CFS(完全公平调度)非实时调度算法,通过优化等待列表、SLEEP自旋锁、PI MUTEX等技术,提升任务调度实时性

 

银河麒麟操作系统是在国家“核高基”科技重大专项和国家发改委产业专项支持下,研制而成的高安全、高性能、高可靠、高可用的国产操作系统。主要应用在国防、政务、能源、金融、教育、电力等众多行业和领域。

银河麒麟服务器操作系统(标准版)V4具备以下特点:

 

功能

先进性描述

价值描述

细粒度访问控制

提供基于访问控制列表的细粒度自主访问控制,所有的文件和目录均关联访问许可权限控制属性;

可对文件、目录进行细颗粒度访问控制,安全控制更灵活和更可靠

来源识别的应用执行控制机制

基于来源识别的应用执行控制机制,能够自动识别并标识非法外来程序,只有验证合法后安装的程序才能执行,所有未经验证合法的非法外来程序均禁止执行,包括通过网络下载、U盘拷贝等进入系统的程序

能够防止非法恶意程序运行对系统造成的破坏;合法程序一旦遭到篡改,也将被识别出来从而禁止执行

私有数据的隐藏隔离保护机制

提供面向用户私有数据的隐藏隔离保护机制;用户可以建立以目录为存在形式的私有目录容器,用户存储在私有目录容器内的所有文件均受到严格保护

包括管理员在内的其它任何非授权用户均不能感知也不能访问隐私数据,真正做到用户私有数据的保护

全系统安全审计

提供全系统安全审计,由审计管理员负责审计事件规则、审计日志分析等操作

通过全系统安全审计,可追溯安全事故或隐患,消除审计死角

客体重用

客体重用支持内存和磁盘文件客体重用,防止原有空间存储的内容被新申请到该空间的用户获取

防止原有空间存储的内容被新申请到该空间的用户获取

内核支持加密文件系统

在内核提供加密文件系统手段,支持分区加密和用户主目录加密

内核级的分区加密和用户主目录加密增强安全性