目 录 1 军 民 强 强 联 合 产 品 资 质 为 什 么 需 要 中 标 麒 麟 安 全 操 作 系 统? 既 安 全 又 易 用 保 障 应 用 安 全 灵 活 定 制 安 全 策 略 安 装 部 署 维 护

Transcription

1 军 民 强 强 联 合 中 标 麒 麟 国 产 安 全 操 作 系 统 引 领 者 中 标 麒 麟 安 全 操 作 系 统 V5.0 既 安 全 又 易 用 保 障 应 用 安 全 灵 活 定 制 安 全 策 略 安 装 部 署 便 捷 持 续 的 系 统 免 疫 提 升

2 目 录 1 军 民 强 强 联 合 产 品 资 质 为 什 么 需 要 中 标 麒 麟 安 全 操 作 系 统? 既 安 全 又 易 用 保 障 应 用 安 全 灵 活 定 制 安 全 策 略 安 装 部 署 维 护 便 捷 持 续 的 系 统 免 疫 提 升 系 统 安 全 可 控 中 标 麒 麟 安 全 操 作 系 统 的 功 能 和 特 色 筑 实 信 息 系 统 的 安 全 平 台 国 家 等 保 四 级 实 现 机 制 产 品 安 全 特 性 说 明 主 流 软 硬 件 兼 容 列 表 应 用 场 景 应 用 场 景 1- 自 主 可 控 应 用 场 景 2- 关 键 行 业 应 用 场 景 3- 等 保 分 保 应 用 场 景 4- 安 全 方 案 典 型 客 户 合 作 伙 伴 中 标 软 件 有 限 公 司 介 绍 联 系 方 式 /18

3 1 军 民 强 强 联 合 2010 年 12 月 16 日, 两 大 国 产 操 作 系 统 中 标 普 华 操 作 系 统 和 银 河 麒 麟 操 作 系 统, 在 上 海 正 式 宣 布 合 并, 双 方 今 后 将 共 同 以 中 标 麒 麟 的 新 品 牌 统 一 出 现 在 市 场 上, 并 将 开 发 军 民 两 用 的 操 作 系 统 中 标 软 件 是 国 内 领 先 的 操 作 系 统 旗 舰 企 业, 国 防 科 大 则 在 操 作 系 统 安 全 及 国 防 领 域 占 据 技 术 和 应 用 领 先 优 势, 中 标 麒 麟 安 全 操 作 系 统 经 双 方 合 作 研 发 集 军 民 两 大 操 作 系 统 的 技 术 优 势, 是 目 前 最 成 熟 最 具 技 术 优 势 的 安 全 操 作 系 统 在 市 场 方 面, 两 大 操 作 系 统 的 开 发 方 中 标 软 件 有 限 公 司 和 国 防 科 技 大 学 同 日 缔 结 了 战 略 作 协 议 双 方 今 后 将 共 同 开 发 操 作 系 统, 共 同 成 立 操 作 系 统 研 发 中 心, 共 同 开 拓 市 场, 并 将 在 中 标 麒 麟 的 统 一 品 牌 下 发 布 操 作 系 统 产 品 2011 年 6 月, 两 家 单 位 研 发 人 员 通 力 合 作 联 合 开 发 了 中 标 麒 麟 安 全 操 作 系 统 V5.0 中 标 麒 麟 安 全 操 作 系 统 是 为 满 足 政 府 国 防 电 力 金 融 证 券 涉 密 等 领 域, 以 及 企 业 电 子 商 务 和 互 联 网 应 用 对 操 作 系 统 平 台 的 安 全 需 求 而 研 发 的 自 主 可 控 高 安 全 等 级 的 操 作 系 统 平 台 产 品, 适 用 于 等 级 保 护 或 分 级 保 护 系 统 政 府 关 键 部 门 的 信 息 支 撑 平 台 和 企 业 各 种 应 用 服 务 器 自 主 可 控 国 产 软 硬 件 环 境 的 构 建, 作 为 行 业 关 键 应 用 的 系 统 平 台 安 全 软 硬 件 产 品 的 基 础 环 境 国 防 机 密 信 息 系 统 的 安 全 基 础 2 /18

4 2 产 品 资 质 中 标 麒 麟 安 全 操 作 系 统 V5.0 取 得 了 以 下 方 面 产 品 资 质 : 公 安 部 信 息 安 全 产 品 检 测 中 心 基 于 GB/T 第 四 级 ( 结 构 化 保 护 级 ) 检 测 报 告 公 安 部 公 共 信 息 安 全 网 络 安 全 监 察 局 - 计 算 机 信 息 安 全 专 用 产 品 销 售 许 可 证 中 国 人 民 解 放 军 信 息 安 全 测 评 认 证 中 心 - 军 用 信 息 安 全 产 品 测 评 认 证 ( 军 B+ 级 ) 国 家 电 网 公 司 信 息 系 统 安 全 实 验 室 测 评 报 告 中 标 麒 麟 安 全 操 作 系 统 V5.0- 计 算 机 软 件 产 品 登 记 证 中 标 麒 麟 安 全 套 件 软 件 V5.0- 计 算 机 软 件 著 作 权 登 记 证 中 标 麒 麟 安 全 操 作 系 统 V5.0- 兼 容 性 测 试 报 告 中 标 麒 麟 安 全 操 作 系 统 V5.0-LSB3.1 中 标 麒 麟 安 全 操 作 系 统 V5.0-CGL4.0 1 公 安 部 信 息 安 全 产 品 检 测 中 心 基 于 GB/T 第 四 级 ( 结 构 化 保 护 级 ) 检 测 报 告 3 /18

5 2 公 安 部 公 共 信 息 安 全 网 络 安 全 监 察 局 - 计 算 机 信 息 安 全 专 用 产 品 销 售 许 可 证 3 计 算 机 软 件 产 品 登 记 证 书 - 中 标 麒 麟 安 全 操 作 系 统 V5.0 4 /18

6 4 计 算 机 软 件 著 作 权 登 记 证 书 - 中 标 麒 麟 安 全 套 件 软 件 V5.0 5 中 标 麒 麟 安 全 操 作 系 统 V5.0- 兼 容 性 测 试 报 告 5 /18

7 3 为 什 么 需 要 中 标 麒 麟 安 全 操 作 系 统? 当 今 时 代, 信 息 网 络 技 术 飞 速 发 展, 信 息 数 据 已 成 为 事 关 全 局 的 战 略 资 源, 重 要 的 网 络 信 息 系 统 已 成 为 国 家 命 脉 据 CNCERT/CC 统 计,2007 年 中 国 大 陆 被 植 入 木 马 的 数 量 是 2006 年 的 22 倍, 其 服 务 器 操 作 系 统 安 全 漏 洞 仍 是 黑 客 攻 击 的 首 选 目 标 在 美 国, 据 美 国 联 邦 调 查 局 (FBI) 公 布 的 统 计 数 据, 美 国 每 年 因 网 络 安 全 问 题 所 造 成 的 经 济 损 失 高 达 75 亿 美 元, 而 全 球 平 均 每 20 秒 就 发 生 一 起 Internet 计 算 机 黑 客 侵 入 事 件 那 么 黑 客 攻 击 为 什 么 能 够 经 常 得 逞 呢? 缺 少 有 针 对 性 的, 采 取 有 效 的 安 全 策 略 和 安 全 机 制 的 服 务 器 操 作 系 统 信 息 系 统 安 全 等 级 保 护 定 级 指 南 中 明 确 指 出, 信 息 系 统 的 安 全 保 护 等 级 由 业 务 信 息 安 全 保 护 等 级 和 系 统 服 务 安 全 保 护 等 级 的 较 高 者 决 定 而 在 信 息 系 统 中, 业 务 信 息 和 系 统 服 务 主 要 承 载 者 即 网 络 信 息 系 统 最 重 要 的 元 素 就 是 服 务 器 在 使 用 和 管 理 服 务 器 系 统 时, 用 户 需 要 : 1 既 安 全 又 易 用 提 到 安 全, 往 往 伴 随 着 用 户 使 用 上 的 不 方 便, 国 内 安 全 操 作 系 统 也 一 直 没 有 很 好 的 解 决 中 标 麒 麟 安 全 操 作 系 统 则 在 易 用 性 与 安 全 性 上 达 到 了 平 衡, 率 先 在 易 用 性 方 面 取 得 了 突 破 中 标 麒 麟 安 全 操 作 系 统 通 过 提 供 图 形 化 集 中 式 的 安 全 管 理 软 件 安 全 管 理 中 心 (SMC) 对 安 全 策 略 进 行 灵 活 配 置 安 全 管 理 中 心 (SMC) 从 系 统 管 理 子 系 统 安 全 策 略 子 系 统 审 计 子 系 统 认 证 与 授 权 子 系 统 以 及 报 表 子 系 统 五 个 功 能 方 面 对 系 统 进 行 了 集 中 式 管 理, 其 主 要 功 能 如 图 所 示 : SMC 2.0 功 能 结 构 图 安 全 管 理 中 心 (SMC) 不 仅 为 管 理 员 提 供 了 灵 活 易 用 高 效 的 安 全 管 理 界 面, 同 时 也 有 利 于 管 理 员 对 权 限 职 责 的 配 置 和 划 分 6 /18

8 2 保 障 应 用 安 全 身 份 认 证 安 全 审 计 数 据 完 整 性 和 机 密 性 保 护 控 制 软 件 容 错 应 用 隔 离 访 问 控 制 系 统 资 源 控 制 应 用 隔 离 访 问 控 制 示 意 图 中 标 麒 麟 安 全 操 作 系 统 通 过 对 不 同 应 用 分 配 独 立 的 安 全 标 识, 使 其 在 各 自 环 境 下 运 行, 以 达 到 安 全 的 目 的 系 统 资 源 控 制 示 意 图 应 用 在 调 用 系 统 的 关 键 资 源 时, 中 标 麒 麟 安 全 操 作 系 统 将 进 行 访 问 控 制 包 括, 网 络 访 7 /18

9 问 文 件 访 问 设 备 访 问 以 及 系 统 调 用, 以 确 保 应 用 程 序 每 次 访 问 系 统 资 源 时 都 是 经 过 授 权 的 3 灵 活 定 制 安 全 策 略 中 标 麒 麟 安 全 操 作 系 统 为 满 足 用 户 的 特 定 需 要, 用 户 可 以 定 制 适 合 自 己 的 安 全 应 用 环 境, 确 保 系 统 的 安 全 性 和 抵 抗 攻 击 的 能 力 安 全 定 制 主 要 提 供 合 理 的 系 统 环 境 严 谨 的 系 统 资 源 访 问 策 略 全 面 的 安 全 加 固 方 案, 并 针 对 用 户 服 务 优 化 系 统 性 能, 在 部 署 和 管 理 上 提 供 灵 活 的 安 全 解 决 方 案 特 性 内 容 可 根 据 客 户 生 产 业 务 需 求 进 行 应 用 安 全 策 略 定 制, 以 及 内 核 环 境 变 量 功 能 可 定 制 性 模 块 等 系 统 定 制, 有 效 控 制 系 统 权 限 和 保 障 应 用 服 务 安 全 精 细 定 制 和 锁 定 服 务, 针 对 系 统 及 用 户 环 境 加 以 性 能 调 整, 旨 在 打 造 高 效 的 运 可 扩 展 性 行 环 境 高 安 全 性 安 全 的 机 制, 高 级 别 的 保 护, 有 效 抵 御 经 常 被 利 用 的 安 全 漏 洞 易 管 理 性 易 于 部 署 和 管 理, 灵 活 定 制 安 装 镜 像, 安 全 的 远 程 管 理 与 审 计 系 统 4 安 装 部 署 维 护 便 捷 中 标 麒 麟 安 全 操 作 系 统 为 了 使 用 户 易 于 安 装, 设 置 了 多 种 安 装 模 式 : 正 常 安 装 模 式 下, 简 化 安 装 步 骤 ; 一 键 式 安 装 模 式 下, 无 须 用 户 设 置 安 装 细 节, 即 可 达 到 安 装 目 的 为 了 更 易 于 管 理, 在 安 装 完 成 后, 用 户 可 通 过 SMC 下 的 三 种 部 署 模 式 对 系 统 进 行 安 全 配 置 三 种 模 式 分 别 是 : 默 认 模 式 普 通 模 式 与 专 家 模 式, 方 便 管 理 员 根 据 实 际 情 况 快 速 部 署 系 统 中 标 麒 麟 安 全 操 作 系 统 提 供 维 护 模 式, 方 便 管 理 员 进 行 系 统 的 维 护 和 管 理 5 持 续 的 系 统 免 疫 提 升 由 于 内 核 或 应 用 程 序 设 计 的 缺 陷, 使 系 统 存 在 众 多 不 可 预 知 的 漏 洞, 如 内 存 的 泄 露 指 针 的 非 法 使 用 等 造 成 的 漏 洞 黑 客 通 过 缓 冲 区 溢 出 rootkit 或 者 是 木 马 程 序 等 手 段 对 漏 洞 进 行 攻 击, 从 而 非 法 地 获 取 系 统 的 敏 感 信 息, 或 者 是 使 系 统 拒 绝 服 务, 甚 至 是 获 取 系 统 的 root 权 限 控 制 整 个 系 统 为 了 保 证 系 统 本 身 的 系 统 漏 洞 得 到 持 续 的 免 疫 与 提 升, 通 过 对 内 核 或 应 用 程 序 的 持 续 跟 踪 来 发 现 漏 洞, 并 对 漏 洞 进 行 及 时 的 修 补, 同 时 根 据 漏 洞 的 特 性 更 改 安 全 策 略, 从 而 保 证 系 统 的 安 全 同 时, 与 第 三 方 安 全 检 测 机 构 绿 盟 科 技 展 开 操 作 系 统 安 全 性 检 测 合 作, 来 进 一 步 提 升 系 统 对 安 全 漏 洞 的 免 疫 6 系 统 安 全 可 控 中 标 软 件 有 限 公 司 掌 握 中 标 麒 麟 安 全 操 作 系 统 的 核 心 技 术 和 程 序 代 码, 保 证 系 统 的 安 全 可 靠 和 提 供 可 持 续 安 全 保 障 中 标 麒 麟 安 全 操 作 系 统 支 持 国 产 CPU 平 台 国 产 TCM 芯 片 和 服 务 器 整 机, 结 合 国 产 数 据 库 和 中 间 件, 构 建 安 全 可 靠 的 国 产 基 础 软 件 平 台 软 硬 一 体 化 环 境, 实 现 信 息 领 域 的 安 全 自 主 可 控 8 /18

10 4 中 标 麒 麟 安 全 操 作 系 统 的 功 能 和 特 色 4.1 筑 实 信 息 系 统 的 安 全 平 台 中 标 麒 麟 安 全 操 作 系 统 作 为 信 息 系 统 的 主 要 部 分, 其 上 承 载 着 各 种 应 用, 给 系 统 中 的 关 键 应 用 提 供 安 全 运 行 平 台 三 权 分 立 机 制 : 将 系 统 超 级 用 户 (root) 划 分 为 具 有 不 同 权 限 的 三 个 管 理 员 角 色, 即 安 全 管 理 员 (secadm) 系 统 管 理 员 (root) 以 及 审 计 管 理 员 (auditadm), 提 供 基 于 数 据 机 密 性 和 数 据 完 整 性 的 信 息 隔 离, 能 对 抗 欺 骗 和 试 图 旁 路 安 全 机 制 的 威 胁, 限 制 了 因 恶 意 代 码 和 应 用 程 序 缺 陷 而 造 成 的 危 害 高 强 度 访 问 控 制 : 采 用 基 于 LSM 机 制 的 安 全 子 系 统 框 架, 实 现 了 高 强 度 的 强 制 访 问 控 制 (MAC) 体 制 使 用 类 型 增 强 (TE) 基 于 角 色 的 访 问 控 制 (RBAC) 和 多 级 安 全 技 术 (MLS) 保 证 系 统 安 全 类 型 增 强 策 略 (TE): 将 主 客 体 根 据 不 同 应 用 目 的 划 分 为 不 同 类 型 域, 定 义 类 型 之 间 的 转 换 规 则 和 访 问 控 制 规 则 基 于 角 色 访 问 控 制 (RBAC): 通 过 分 配 和 取 消 角 色 来 完 成 用 户 权 限 的 授 予 和 取 消 多 级 安 全 机 制 (MLS): 禁 止 上 读 下 写, 即 保 护 高 机 密 信 息 不 能 向 低 机 密 信 息 流 动 进 程 级 独 立 的 安 全 审 计 : 提 供 进 程 级 独 立 安 全 审 计 功 能, 如 审 计 日 志 实 时 报 警 生 成, 潜 在 侵 害 分 析 基 于 异 常 检 测, 基 本 审 计 查 阅 有 限 审 计 查 阅 和 可 选 审 计 查 阅, 安 全 审 计 事 件 选 择, 受 保 护 的 审 计 踪 迹 存 储, 审 计 数 据 的 可 用 性 确 保, 审 计 数 据 的 安 全 备 份 以 及 审 计 数 据 的 访 问 控 制 等 功 能, 从 而 进 一 步 的 保 证 信 息 安 全 中 标 麒 麟 安 全 操 作 系 统 V5.0 全 面 满 足 信 息 系 统 等 级 保 护 要 求 中 身 份 鉴 别 访 问 控 制 入 侵 防 护 恶 意 代 码 防 范 安 全 审 计 资 源 控 制 剩 余 信 息 保 护 安 全 标 记 可 信 路 径 等 各 方 面 安 全 要 求, 从 而 筑 实 了 信 息 系 统 的 安 全 底 座 4.2 国 家 等 保 四 级 实 现 机 制 9 /18

11 采 用 入 侵 检 测 工 具 发 现 入 侵 行 为, 保 证 系 统 资 源 的 完 整 性 采 用 多 种 认 证 机 制 相 结 合, 实 现 用 户 身 份 真 实 性 鉴 别 采 用 缓 冲 区 溢 出 防 护 机 制 rootkit 防 护 机 制 和 内 核 密 封 技 术 结 合 基 于 角 色 的 访 问 控 制 类 型 实 施 和 多 级 安 全 策 略 进 行 强 制 访 问 控 制 进 程 级 安 全 审 计, 可 记 录 所 有 成 功 或 不 成 功 的 操 作 通 过 安 全 策 略 和 安 全 工 具 对 系 统 资 源 进 行 控 制 禁 止 客 体 重 用 机 制 实 现 剩 余 信 息 不 被 泄 漏 安 全 标 记 覆 盖 操 作 系 统 中 的 所 有 主 体 与 客 体 提 供 安 全 注 意 键 SAK 实 现 可 信 路 径 中 标 麒 麟 安 全 操 作 系 统 国 家 等 保 四 级 实 现 机 制 10 /18

12 4.3 产 品 安 全 特 性 说 明 类 别 中 标 麒 麟 安 全 操 作 系 统 软 件 开 源 Linux 操 作 系 统 重 新 编 写 内 核 安 全 模 块, 并 制 定 了 一 套 内 核 级 的 开 源 Security Enhanced Linux 安 全 策 略 策 略 由 系 统 内 核 支 持, 达 到 了 内 核 级 模 块 安 全 策 略 公 开, 且 策 略 的 安 全 加 固 较 少, 安 全 性 差 提 供 UID 为 0 的 特 权 用 户 的 权 限 控 制, 提 高 了 核 UID 为 0 的 特 权 用 户 无 权 限 心 安 全 性 控 制 内 核 级 安 全 提 供 强 制 访 问 控 制 : 只 提 供 自 主 访 问 控 制, 无 强 对 系 统 资 源 进 行 了 安 全 标 记, 达 到 了 对 系 统 的 数 制 访 问 控 制 据 文 件 端 口 以 及 各 种 服 务 的 强 制 访 问 控 制 ; 限 制 哪 些 进 程 能 访 问 哪 些 资 源, 策 略 实 施 不 再 单 纯 的 依 靠 用 户 id 为 控 制 访 问 依 据, 而 是 将 角 色 与 类 型 相 结 合, 从 而 实 现 了 进 程 级 的 强 制 访 问 控 制 针 对 系 统 核 心 库 文 件 增 加 安 全 策 略 限 制 和 权 限 控 系 统 核 心 库 文 件 权 限 开 放, 系 统 库 安 全 制 安 全 性 差 字 符 和 图 形 下 超 级 用 户 权 限 分 割, 按 照 最 小 权 限 字 符 和 图 形 下 存 在 超 级 用 户 原 则 特 权 用 户 ( 系 统 管 理 员 安 全 管 理 员 和 审 计 管 理 超 级 用 户 和 普 通 用 户 使 用 相 员 ) 密 码 管 理 机 制 独 立 开 发, 提 供 特 权 用 户 的 安 同 的 开 源 密 码 管 理 机 制, 安 全 性, 可 防 止 shadow 攻 击 全 性 差 国 产 可 信 TCM 芯 片 支 持, 提 供 系 统 和 应 用 安 全 性 不 提 供 TCM 可 信 芯 片 支 持 应 用 层 安 全 应 用 模 块 的 安 全 加 固 :Apache,Mail,Samba 服 不 提 供 应 用 服 务 的 安 全 增 强 务 等 双 因 子 认 证 : 提 供 Ukey 和 密 码 结 合 双 因 子 认 证 不 提 供 双 因 子 认 证 双 向 认 证 : 针 对 浏 览 器 对 Web 服 务 的 安 全 增 强 不 提 供 双 向 认 证 设 备 管 理 : 提 供 对 外 设 的 权 限 控 制 和 管 理 不 提 供 设 备 管 理 安 全 保 密 箱 : 对 文 件 进 行 加 密 存 储 不 提 供 安 全 保 密 箱 安 全 审 计 : 更 全 面 的 安 全 审 计, 并 与 数 据 库 结 合 提 供 基 本 的 安 全 审 计 针 对 应 用 服 务 提 供 核 心 层 驱 动 层 文 件 系 统 层 不 提 供 安 全 定 制 安 全 定 制 的 安 全 定 制 提 供 的 持 续 的 漏 洞 跟 踪 列 表, 加 固 系 统 避 免 遭 受 存 在 重 大 安 全 漏 洞 和 风 险 漏 洞 维 护 和 攻 击 ; 通 过 绿 盟 科 技 的 远 程 安 全 扫 描 软 件, 无 重 攻 击 免 疫 大 安 全 漏 洞 或 风 险 安 全 管 理 提 供 图 形 化 集 中 式 网 络 化 的 安 全 管 理 中 心 不 提 供 安 全 管 理 中 心 通 过 操 作 系 统 安 全 领 域 国 内 最 高 级 别 的 权 威 认 证 无 相 关 安 全 级 别 的 认 证 - 公 安 部 信 息 安 全 产 品 检 测 中 心 基 于 GB/T 安 全 认 证 信 息 安 全 技 术 操 作 系 统 安 全 技 术 要 求 第 四 级 ( 结 构 化 保 护 级 ) 技 术 要 求 的 强 制 性 认 证, 并 获 得 销 售 许 可 证 11 /18

13 4.4 主 流 软 硬 件 兼 容 列 表 厂 商 型 号 范 畴 平 台 HP IBM 浪 潮 BL460C,BL465c,BL480c,BL680c G5,BL685c,DL140 G3,DL150 G3,DL160 G5,DL320 G5,DL320s,DL360 G5,DL365,DL380 G5,DL385 G2,DL580 G5,DL585 G2, ML310 G4,ML350 G5,ML350 G6,ML370 G5 HS21,x3105,x3200,x3200m2,x3250,x3250m2,x3350, x3400,x3450,x3455,x3500,x3550,x3550m2,x3610, x3650,x3650m2,x3650m3,x3655,x3755,x3850,x3850m2, x3950,x3950m2 NF130D2,NF130DS,NF190D,NF190D2,NF280D, NF290D2,NF295D2,NF380D,NF520D2,NF560D2, NF580D2,NF5120,NF5220,NF5280,NF5580,NF5280M2, NF5280PR,TS10000,TS20000-P,TS30000 服 务 器 整 机 服 务 器 整 机 服 务 器 整 机 x86/x86_64 x86/x86_64 x86/x86_64 联 想 曙 光 控 创 B300-20,B300-C,R150,R350,R350 G6X,R520 G6, R520 G6X,R520 G7,R525 G2,R630 G7,T350,T400 G9, T468 G5,TR350 G6X, 深 腾 7000, 万 全 T100 A610r-FX,A620r-FX,A650(r)-FX,A830r-FX,A850r-F, A950r-F,I200-H,I420r-G,I610r-FQ,I610r-FX,I620r-F, I620r-G,I620r-H,I640r-F,I640r-G,I650-G,I650(r)-F, I650(r)-H,I840r-H,TC2600 CB65-F, TIGW1U 服 务 器 整 机 服 务 器 整 机 服 务 器 整 机 x86/x86_64 x86/x86_64 x86/x86_64 分 类 厂 商 软 件 产 品 版 本 数 据 库 Oracle IBM SYBASE Oracle Oracle DB 11gR Oracle Oracle DB 10gR DB2 Enterprise Server Edition (ESE) V9.5 Informix Dynamic Server (IDS) Adaptive Server Enterprise (ASE) 10uc6 V PostgreSQL PostgreSQL Mysql MySQL 人 大 金 仓 KingbaseES 6.1.3,7.0 武 汉 达 梦 Dameng 神 舟 通 用 Oscar 7.0 南 大 通 用 GBase 8s 12 /18

14 应 用 服 务 器 中 间 件 Oracle IBM WebLogic Server 10.3 WebSphere Application Server 7.0 WebSphere MQ 东 方 通 TongWeb TongLink/Q 6.3 中 创 inforsuiteas 金 蝶 Apusic Application Server 应 用 场 景 中 标 麒 麟 安 全 操 作 系 统 主 要 应 用 于 自 主 可 控 关 键 行 业 等 保 分 保 领 域 作 为 操 作 系 统 的 基 础 平 台 ; 提 供 操 作 系 统 平 台 和 应 用 的 安 全 保 护, 保 障 业 务 应 用 正 常 提 供 服 务 ; 对 操 作 系 统 平 台 和 业 务 应 用 提 供 可 持 续 性 安 全 保 障, 避 免 信 息 安 全 事 故 发 生 同 时, 中 标 麒 麟 安 全 操 作 系 统 可 与 其 他 软 硬 件 结 合 构 建 安 全 应 用 解 决 方 案 中 标 麒 麟 安 全 操 作 系 统 结 合 国 产 数 据 库 中 间 件 以 及 国 产 CPU TCM 芯 片 及 服 务 器 硬 件, 构 建 安 全 可 靠 的 国 产 基 础 软 件 平 台 软 硬 一 体 化 环 境, 实 现 信 息 领 域 的 安 全 自 主 可 控 5.1 应 用 场 景 1- 自 主 可 控 随 着 网 络 和 信 息 技 术 的 飞 速 发 展, 信 息 安 全 已 经 与 政 治 安 全 经 济 安 全 国 防 安 全 文 化 安 全 共 同 成 为 国 家 安 全 的 重 要 组 成 部 分 依 托 国 外 品 牌 软 件 和 硬 件 设 备 构 建 的 关 键 信 息 系 统, 危 及 国 家 信 息 安 全 的 事 件 时 有 发 生, 对 国 家 信 息 安 全 构 成 的 威 胁 不 言 而 喻 在 国 防 安 全 涉 密 机 要 等 领 域, 构 建 基 于 国 产 软 硬 件 产 品 的 信 息 系 统 需 求 尤 为 迫 切 需 求 概 述 : 在 国 防 安 全 涉 密 机 要 等 领 域, 国 产 安 全 操 作 系 统 结 合 相 关 国 产 数 据 库 中 间 件 和 安 全 设 备, 打 造 从 底 层 硬 件 到 上 层 软 件 的 国 产 一 体 化 平 台, 构 建 自 主 可 控 的 国 产 软 硬 件 开 发 运 行 和 教 学 环 境 客 户 价 值 : 提 供 高 安 全 等 级 的 中 标 麒 麟 安 全 操 作 系 统 软 件 产 品, 兼 容 国 产 数 据 库 中 间 件 和 应 用 软 件 ; 支 持 通 用 及 自 主 CPU 硬 件 平 台 ; 支 持 军 用 密 码 算 法 及 安 全 设 备, 作 为 系 统 平 台 构 建 国 防 涉 密 机 要 等 领 域 自 主 安 全 可 控 的 软 件 开 发 \ 运 行 \ 教 学 环 境 ; 以 及 构 建 基 于 军 用 PKI 的 业 务 系 统 运 行 环 境 13 /18

15 中 标 麒 麟 安 全 操 作 系 统 构 建 国 产 软 硬 件 一 体 化 平 台 应 用 案 例 : 中 国 人 民 解 放 军 信 息 工 程 大 学 中 国 人 民 解 放 军 西 安 通 信 学 院 中 国 人 民 解 放 军 国 防 大 学 中 国 兵 器 工 业 集 团 公 司 内 蒙 古 农 业 大 学 东 华 大 学 5.2 应 用 场 景 2- 关 键 行 业 国 家 信 息 化 领 导 小 组 关 于 加 强 信 息 安 全 保 障 工 作 的 意 见 ( 中 办 发 [2003]27 号 ) 明 确 指 出 : 要 重 点 保 护 基 础 信 息 网 络 和 关 系 国 家 安 全 经 济 命 脉 社 会 稳 定 等 方 面 的 重 要 信 息 系 统, 维 护 国 家 信 息 安 全 需 求 概 述 : 安 全 可 控 的 服 务 器 操 作 系 统 结 合 数 据 库 中 间 件 和 应 用 软 件, 构 建 电 力 政 法 审 计 金 融 海 关 应 急 等 关 系 国 家 安 全 经 济 命 脉 社 会 稳 定 等 方 面 的 安 全 应 用 系 统 ; 防 止 关 键 数 据 被 篡 改 被 窃 取, 系 统 免 受 攻 击 ; 保 障 应 用 安 全 可 控 和 稳 定 的 对 外 提 供 服 务 客 户 价 值 : 提 供 与 主 流 ( 国 际 和 国 内 ) 数 据 库 中 间 件 应 用 软 件 及 硬 件 良 好 兼 容 性 的 中 标 麒 麟 安 全 操 作 系 统, 解 决 了 通 用 服 务 器 操 作 系 统 软 件 的 安 全 漏 洞 访 问 控 制 Web 攻 击 内 部 窃 密 等 安 全 问 题, 保 障 网 站 邮 件 OA ERP 等 业 务 系 统 持 续 不 间 断 安 全 运 行, 并 提 供 可 持 续 的 安 全 保 障 14 /18

16 中 标 麒 麟 安 全 操 作 系 统 行 业 应 用 应 用 案 例 : 中 共 中 央 政 法 委 员 会 河 北 省 政 法 委 员 会 吉 林 省 政 法 委 员 会 吉 林 省 人 民 检 察 院 希 马 克 资 本 有 限 公 司 中 国 船 舶 重 工 集 团 公 司 上 海 兴 盛 实 业 发 展 ( 集 团 ) 有 限 公 司 应 用 场 景 3- 等 保 分 保 信 息 安 全 等 级 保 护 技 术 标 准 之 信 息 安 全 技 术 操 作 系 统 安 全 技 术 要 求 ( GB/T ) 指 出 : 由 于 操 作 系 统 在 计 算 机 系 统 中 有 着 十 分 重 要 的 地 位 和 作 用, 所 以 对 计 算 机 系 统 的 攻 击 和 威 胁 ( 包 括 人 为 的 和 自 然 的 ), 操 作 系 统 往 往 成 为 主 要 的 目 标 也 正 因 为 如 此, 操 作 系 统 的 安 全 就 变 得 十 分 重 要 操 作 系 统 安 全 既 要 考 虑 操 作 系 统 的 安 全 运 行, 也 要 考 虑 对 操 作 系 统 中 资 源 的 保 护 需 求 概 述 : 政 府 和 企 业 的 等 级 保 护 分 级 保 护 信 息 系 统 对 服 务 器 操 作 系 统 的 安 全 性 要 求 客 户 价 值 : 提 供 符 合 信 息 系 统 等 级 保 护 / 分 级 保 护 要 求 的 中 标 麒 麟 安 全 操 作 系 统 平 台 ( 通 过 GB/T 信 息 安 全 技 术 操 作 系 统 安 全 技 术 要 求 第 四 级 ( 结 构 化 保 护 级 ) 认 证 ), 具 有 良 好 软 硬 件 产 品 兼 容 性 ; 提 供 安 全 管 理 中 心 SMC 方 便 管 理 员 进 行 安 全 配 置 管 理 ; 从 身 份 鉴 别 访 问 控 制 可 执 行 代 码 的 安 全 策 略 数 据 加 密 和 安 全 审 计 等 角 度 实 现 操 作 系 统 安 全, 保 障 等 保 和 分 保 信 息 系 统 的 安 全 可 靠 15 /18

17 中 标 麒 麟 安 全 操 作 系 统 等 保 / 分 保 系 统 应 用 应 用 案 例 : 山 东 量 子 科 学 技 术 研 究 院 普 华 基 础 软 件 有 限 公 司 中 国 软 件 与 技 术 服 务 股 份 有 限 公 司 上 海 华 腾 软 件 系 统 有 限 公 司 5.4 应 用 场 景 4- 安 全 方 案 安 全 软 硬 件 产 品 是 信 息 系 统 安 全 的 重 要 保 障, 安 全 软 硬 件 产 品 自 身 的 安 全 性 是 被 保 护 信 息 系 统 的 安 全 基 础, 作 为 安 全 软 硬 件 产 品 的 核 心 - 操 作 系 统 的 安 全 尤 为 重 要 需 求 概 述 : 安 全 软 硬 件 产 品 (IPS UTM CA PKI/PMI 防 火 墙 等 ) 需 要 安 全 稳 定 经 过 裁 剪 定 制 的 基 础 操 作 系 统 平 台, 保 障 安 全 软 硬 件 产 品 自 身 的 安 全 性 和 稳 定 性 客 户 价 值 : 中 标 麒 麟 安 全 操 作 系 统 作 为 安 全 软 硬 件 产 品 的 核 心 - 基 础 操 作 系 统 平 台, 可 针 对 应 用 实 现 安 全 策 略 灵 活 定 制, 按 客 户 需 求 对 系 统 进 行 安 全 定 制 ; 保 障 安 全 软 硬 件 产 品 (IPS UTM CA PKI/PMI 防 火 墙 等 ) 的 安 全 可 靠 稳 定 运 行 ; 并 可 与 安 全 软 硬 件 产 品 形 成 安 全 应 用 解 决 方 案 16 /18

18 客 户 案 例 : 联 想 集 团 曙 光 信 息 产 业 股 份 有 限 公 司 国 民 技 术 股 份 有 限 公 司 国 瑞 数 码 安 全 系 统 有 限 公 司 飞 天 诚 信 科 技 股 份 有 限 公 司 6 典 型 客 户 7 合 作 伙 伴 17 /18

19 8 中 标 软 件 有 限 公 司 介 绍 中 标 软 件 有 限 公 司 ( 原 名 : 上 海 中 标 软 件 有 限 公 司, 简 称 : 中 标 软 件 ) 由 中 国 软 件 与 技 术 服 务 股 份 有 限 公 司 普 华 基 础 软 件 股 份 有 限 公 司 华 东 计 算 技 术 研 究 所 三 方 共 同 投 资, 公 司 注 册 资 金 2.5 亿 元 公 司 总 部 位 于 上 海, 并 分 别 在 北 京 广 州 设 分 公 司 和 办 事 处 中 标 软 件 的 成 立, 得 到 国 家 科 技 部 工 业 和 信 息 化 部 与 上 海 市 政 府 的 大 力 支 持 与 关 注, 是 国 内 软 件 企 业 强 强 联 合 的 重 大 举 措 作 为 中 国 Linux 操 作 系 统 和 办 公 软 件 产 品 提 供 商 和 服 务 商, 中 标 软 件 一 直 以 构 建 中 国 信 息 化 建 设 安 全 基 础 平 台 为 己 任 公 司 本 着 开 放 共 赢 做 大 做 强 的 理 念, 广 泛 合 作, 创 新 发 展, 打 造 中 国 操 作 系 统 旗 舰 企 业 中 标 软 件 旗 下 拥 有 中 标 麒 麟 中 标 凌 巧 中 标 普 华 三 大 产 品 品 牌 中 标 麒 麟 操 作 系 统 系 列 产 品 主 要 以 操 作 系 统 技 术 为 核 心, 重 点 打 造 自 主 可 控 安 全 可 靠 等 差 异 化 特 性, 旗 下 产 品 包 括 : 中 标 麒 麟 安 全 操 作 系 统 中 标 麒 麟 高 级 服 务 器 操 作 系 统 中 标 麒 麟 通 用 服 务 器 操 作 系 统 中 标 麒 麟 桌 面 操 作 系 统 中 标 麒 麟 安 全 云 操 作 系 统 中 标 麒 麟 安 全 邮 件 服 务 器 中 标 麒 麟 高 可 用 集 群 软 件 等 核 心 产 品 中 标 凌 巧 移 动 终 端 操 作 系 统, 根 植 于 行 业 领 域 应 用, 为 企 业 行 业 客 户 提 供 高 效 便 捷 安 全 的 移 动 业 务 新 体 验 中 标 普 华 以 办 公 软 件 为 核 心, 满 足 不 同 行 业 与 领 域 特 定 需 求, 凸 显 差 异 化 竞 争 优 势, 是 少 数 民 族 语 言 办 公 软 件 领 先 者, 旗 下 产 品 包 括 : 中 标 普 华 Office 专 业 版 专 用 版 教 育 版, 藏 文 办 公 软 件 维 哈 柯 文 办 公 软 件 中 标 普 华 病 历 通 等 中 标 软 件 近 年 来 不 断 推 出 新 产 品, 先 后 获 得 软 件 著 作 权 49 项 软 件 产 品 登 记 49 项 发 明 专 利 授 权 2 项 发 明 专 利 申 请 27 项 中 标 麒 麟 操 作 系 统 产 品 中 标 普 华 Office 办 公 软 件 产 品 先 后 荣 获 国 家 重 点 新 产 品 和 上 海 市 重 点 新 产 品 称 号, 并 全 部 进 入 工 业 和 信 息 化 部 产 品 推 荐 目 录 中 标 软 件 成 立 七 年 来, 荣 获 各 类 奖 项 170 多 个, 并 被 授 予 国 家 规 划 布 局 内 重 点 软 件 企 业 工 业 和 信 息 化 部 信 息 产 业 科 技 创 新 先 进 集 体 国 家 发 改 委 国 家 高 技 术 产 业 化 示 范 工 程 等 称 号 中 标 软 件 通 过 了 国 家 软 件 企 业 认 证 资 格 高 新 技 术 企 业 认 证 CMM3 级 认 证 ISO9001 质 量 管 理 体 系 认 证 等, 具 有 很 强 的 科 研 能 力 和 严 格 的 管 理 规 范 目 前, 中 标 软 件 系 列 产 品 已 经 在 政 府 金 融 教 育 财 税 公 安 审 计 交 通 医 疗 制 造 等 行 业 得 到 广 泛 应 用, 应 用 领 域 涉 及 我 国 国 防 科 教 民 生 医 药 卫 生 等 各 个 方 面, 应 用 地 域 覆 盖 北 京 上 海 山 西 陕 西 西 藏 等 全 国 三 十 多 个 省 市 自 治 区, 建 立 和 拥 有 了 国 内 外 众 多 战 略 合 作 伙 伴 18 /18

20 联 系 方 式 上 海 总 部 上 海 市 番 禺 路 1028 号 数 娱 大 厦 10 层 邮 编 : 联 系 人 : 王 先 生 北 京 分 公 司 北 京 市 北 四 环 西 路 9 号 银 谷 大 厦 20 层 邮 编 : 联 系 人 : 董 先 生 广 州 办 事 处 广 州 市 天 河 北 路 898 号 信 源 大 厦 16 层 1604 室 邮 编 : 联 系 人 : /26/27 转 朱 先 生 19 /18