中標麒麟8.0系統有著完善的操作設置，讓用戶感受到全面的系統管理，有著最新研制而成的鏡像技術，讓使用感體驗先進的產品，同時具有強大的兼容性，有需要的用戶歡迎前來體驗，極光下載站提供中標麒麟8.0下載。

中標麒麟8.0鏡像簡介

作為國產操作系統的代表和一面旗幟，中標軟件首批入駐azure鏡像市場，提供中標麒麟linux的產品鏡像服務，這也是國內唯一能夠在微軟azure公有云上運行的國產操作系統產品。

背景介紹

中標軟件有限公司是中國linux操作系統和辦公軟件產品提供商和服務商，以操作系統技術為核心，重點打造自主可控、安全可靠等差異化特性。作為國家規劃布局內重點軟件企業，獲得了軍、民兩方面的相關企業與產品資質。圍繞操作系統技術推出了中標麒麟安全操作系統、中標麒麟可信操作系統、中標麒麟安全云操作系統、中標麒麟高級服務器操作系統、中標麒麟桌面操作系統、中標麒麟安全郵件服務器、中標麒麟高可用集群軟件、中標麒麟通用服務器操作系統、中標凌巧移動終端操作系統、中標普華office專業版、專用版、教育版，藏文辦公軟件、維哈柯文辦公軟件、中標普華病歷通等。

中標麒麟8.0特點

-優化和加固的linux 2.6內核技術

全面改善內存、cpu(多內核系統)、輸入輸出和網絡(ipv4/ipv6)的性能和可擴展性。

-與unix的互操作性

支持最新的autofs和nfsv4，可與sun solaris、hp-ux、ibm aix等unix系統共享映射。

-與microsoft windows的互操作性

samba提供了與微軟windows文件和打印（cifs）系統互用的功能，更好的集成和高度兼容，并與微軟活動目錄有更好的集成。

-全面的審計能力

能夠記錄整個系統的活動以及對整個系統所進行的修改（比如，對文件系統操作、進程系統調用、用戶更改密碼等操作、添加/刪除/更改賬戶和更改配置等。

-管理員分權

將傳統主流操作系統的root的管理功能分解為多個角色，它們分別是：系統管理員、安全管理員和安全審計員?；趓ba機制，系統還可以靈活地定義出更多的特色管理員，所以稱為“超三權”分立。

-安全審計

安全審計機制創建和維護被保護客體的訪問記錄，并能阻止非授權的用戶對這些記錄進行訪問或破壞。審計管理員可以根據系統的運行狀態及當前的情況來確定需要審計的事件，使用分析軟件來處理日志文件。

-kacf強制訪問控制框架

除了包括訪問控制實施功能外，還包括安全標記、鉤子函數和全局訪問策略列表等組成部分，與其它強制訪問控制框架不同的是，kacf在內核增加了角色的概念，系統用戶不再直接賦予標記，而是對角色賦予標記。

-強制完整性控制

在全系統內實時地保護數據的完整性。通過強制完整性控制策略，麒麟安全操作系統保證了高級別的文件、進程等不會被低級別進程破壞。系統運行時，高級別進程在執行低級別文件后會降低級別，而低完整級進程不可能通過執行文件提升自己的權限。

-多級安全

多級安全技術主要目的是實現系統的機密性，禁止上讀下寫，即保護高機密信息不能向低機密信息流動。為了更加符合實際使用情況，麒麟提出了進程安全級與用戶安全級分離技術，提出密級應用的概念，在整個安全框架內，比其他產品更容易實現blp規則。

-客體重用

實現了內存和磁盤文件的客體重用。內存客體重用用于防止新主體獲得先前主體殘留在內存中的信息。內存客體重用在分配內存時實施，它對內存進行覆寫，以達到禁止重用目的。在釋放磁盤數據塊之前，首先覆蓋數據塊的內容，然后才釋放，從而保證磁盤塊中不會殘留先前文件的內容。

-細粒度的自主訪問控制

傳統的 unix 文件權限模式是一種控制粒度很粗的 dac 機制。它將用戶分為文件屬主、同組用戶和其它三類，分別指定讀、寫、執行權限。文件的擁有者無法指定文件只被某個具體的用戶或某幾個具體的用戶所組成的組所訪問。麒麟安全操作系統設計實現了符合國際標準的基于訪問控制列表（acl）的自主訪問控制策略。

-類型實施強制訪問控制

為了保證系統安全，信息系統必須能夠實施滿足機密性和完整性需求的信息安全隔離，麒麟安全操作系統設計實現角色相關的基于類型的訪問控制（role type enforcement，te）策略。該策略基于kacf強制訪問控制框架實現，對系統主客體根據不同的應用目的劃分為不同的類型域，并定義類型之間的轉換規則和訪問控制規則，保障系統數據的安全隔離。

-進程權能控制

進程只有具有了權能，才能夠代表用戶進行特權操作。權能機制作為強制訪問控制的一部分，掛接在基于角色定權的強制訪問控制框架 kacf 下。利用角色權能、進程權能和文件權能，使得不同用戶執行相同的文件可能有不同的權限，同一個用戶執行不同的文件也有不同的權限，從而可以明確各個進程運行時的權限，使其僅具有完成其功能所必需的能力，實現最小特權。

功能

應用可靠

為用戶業務系統穩定、高效、持續的運行提供縝密的可靠保護

系統可靠

保護用戶的操作系統及硬件設備，對故障操作系統及硬件設備進行智能、快速、便捷的恢復

數據可靠

為用戶共享數據提供一致性保護，當系統出現腦裂等極端故障的情況下，保證數據不被破壞

優勢

-動態的網絡拓撲圖

便于管理員隨時掌握物理服務器和虛擬機的部署情況

-易用的虛擬機全生命周期管理

方便用戶快速創建及管理自己的虛擬機，并部署自己的應用服務

-快速的單點集群部署

通過一臺主機進行安裝操作，可在任意集群節點上安裝配置虛擬服務器

-平臺終端一體化多因子認證

通過傳統的密碼認證與ukey認證相結合，保證虛擬機用戶登錄的合法性

-安全可靠的多級用戶管理

通過用戶分級管理和安全縝密的用戶認證方式，保證虛擬機用戶的私密性

-實時的性能監控

通過對所有物理服務器和虛擬機的各種性能指標進行實時監控，為管理員的系統維護提供依據

-輕量級安全虛擬化環境

基于裁剪的中標麒麟安全服務器操作系統，并加入身份認證、入侵檢測和訪問控制等安全機制

-安全快速的遠程桌面訪問

利用高效的遠程桌面協議進行遠程桌面訪問，同時通過數據傳輸加密技術保證遠程桌面的安全性

-系統互操作性

samba功能增強，實現與microsoftad服務集成，實現統一認證支持。最新autofs和nfsv4實現與unix的互用性

-動態的負載均衡

可根據預設的規則和臨界值，在虛擬機間動態均衡應用和業務，從而提升業務處理性能，充分發揮云平臺的計算能力

-簡捷的動態遷移

利用動態遷移技術可自動將整個系統（包括操作系統、應用服務以及數據）快速、便捷、安全地遷移到其他物理服務器上并提供不間斷服務

-智能的自動擴展

用戶可定義自動擴展策略，當虛擬機實例負載過高時，自動運行新的虛擬機實例，并結合負載均衡技術，為部署在虛擬機上的應用程序提供最佳的服務質量

-綠色節能

通過虛擬化實現服務器整合，實現多個負載服務器整合到一個服務器之上，降低整體能耗。創新的節能功能，根據工作負載動態降低平臺功率實現綠色節能

-系統優化

實現系統內核性能優化、磁盤與文件i/o性能優化、系統線程性能優化、網絡性能優化等。網絡存儲方面的增強功能，如對autofs、fs-cache和iscsi的支持

-全面的安全

selinux多級安全支持，基于targeted策略可以為所有服務提供安全保障。提供安全增強模塊，可實現用戶賬號與強口令機制、強制存取控制功能mac、安全審計等功能

-虛擬化

提供對主流虛擬化技術支持，包括vmware、hyper-v、xen、sunvirtualbox管理工具支持。虛擬客戶機（guestos）性能優化，支持無限額guest（guest數量受物理服務器容量限制）

-全方位的系統安全

基于lsm機制的selinux安全子系統框架，提供自主設計的無特權帳戶管理與權限集管理功能，支持安全管理模式切換、核心數據加密存儲、特權用戶管理、基于雙因子認證體系的身份鑒別、進程級最小權限、結合角色的基于類型的訪問控制、網絡安全防護、細粒度的安全審計、安全刪除等多項安全功能

-強大的跨平臺應用部署能力

中標麒麟桌面操作系統通過硬件差異屏蔽、軟件接口封裝，確保了用戶使用體驗和開發環境的一致性，實現了操作系統對x86平臺及所有國產平臺的全面兼容。中標軟件真正實現了“一次開發，跨平臺應用”的戰略目標，有效規避了用戶在x86平臺上進行項目開發后，后續又需向國產cpu平臺進行軟件遷移的技術風險

-全面滿足項目開發需要

中標麒麟桌面操作系統配備了完善的開發工具，并提供了良好的開發環境，包括編譯器、圖形ide、項目管理工具和版本管理工具等。全面支持絕大多數主流編程語言，并提供了大量的開發庫，提供對控件定制增強的支持和指導服務，極大地方便了用戶在中標麒麟開發平臺下進行應用移植和開發，很好地支撐著客戶的項目開發工作

-強大的軟硬件適配能力

中標軟件在國產操作系統領域具備深厚的技術實力，除x86平臺之外，中標麒麟桌面操作系統已經在龍芯、申威、眾志、飛騰等所有國產cpu平臺上，成功適配支持四款數十個國產cpu型號，幾十種整機設備，上千種包括打印機、掃描儀、投影儀、攝像頭等各類外部設備和特種設備。該系統還成功地實現了對各類國產軟件，特別是核高基支持的國產數據庫、中間件以及辦公軟件提供全面的適配和支持

-高效、易用的桌面操作環境

中標麒麟桌面操作系統通過不斷完善以用戶實際使用為目標的桌面環境設計，提供了豐富的桌面元素，如完善的導航欄、菜單欄、工具欄和桌面背景等。從用戶體驗角度出發，對桌面環境進行了主題定制、菜單集成、目錄優化、功能整合、界面改善，最大程度地滿足了不同用戶對易用性、個性化的需求。同時還配備了豐富的圖形化工具軟件，如瀏覽器、視頻音頻播放器、圖形化網絡設置、圖形化投影設置等，完全可以滿足用戶的實際辦公需求