国产操作系统：考虑岩体安全操作系统
发布时间：2014-08-23 09:11:50来源：红联作者：heriver
凝块安全操作系统采用Linux内核，是我国拥有自主产权的国产操作系统之一，应用于重大行业，一般个人用户很少使用，但系统性能优良。
以下是岩体安全操作系统的介绍。
凝磐石安全操作系统按照国内外安全GB17859、GB/T18336、GJB4936、GJB4937、GB/T20272及POSIX、TCSEC、ISO15408等标准进行设计和实现，为中国用户提供自主知识产权、高安全性凝思科技经过多年的研究，开发的凝思磐石安全操作系统具有以下主要特点：
高安全性
安全性是固化安全操作系统的主要特点，充分结合固化科技专有技术和国内外诸多安全标准要求，在操作系统和APP应用各级进行安全强化，使系统成为安全有机的整体。 主要的安全机制包括：
强制运行机制(MEC ) )。
操作系统内核可监视受限进程的操作范围，防止通过“代码注入”方法获得系统的最高控制权，并充分保护其免受网络攻击。
强制能力控制(MCC ) )。
排除系统中的不受限制的进程，只赋予每个特权进程能够发挥其功能的最小能力，实现“最小特权”原则。
访问控制列表(ACL )
可以实现细粒度的自主访问控制，以特定的用户或特定的组为单位分配访问许可，防止文件许可范围的不必要的扩散。
强制访问控制(MAC ) )
基于BLP模型的实现，系统内核根据主对象安全属性进行权限决策。 有效控制敏感信息流，保护信息隐私。
四权分立的系统管理
为了消除系统管理员带来的安全隐患，单片安全操作系统要求四个管理员分别排除系统中的超级用户，防止管理员的恶意或意外操作破坏系统安全
上述安全机制的合理配置和综合应用可以实现多种安全策略，有效防止网络攻击对服务器的破坏，防止病毒的传播，避免木马嵌入造成的敏感信息流失，避免系统安全
高可用性
岩体安全操作系统发布前进行了长时间的压力测试，保证了在高内存和CPU负载环境下的稳定运行，为各种APP应用提供了稳定运行平台。
为了进一步提高操作系统的稳定性，岩体安全操作系统还提供了许多冗馀的容错机制，以减少部件故障导致的整机故障。 这些机制包括：
磁盘冗馀技术
提高软RAID技术，通过磁盘冗馀降低磁盘故障引起的系统风险。 支持在线重建，缩短系统恢复时间，提高系统稳定性。
网卡冗馀化
提供网卡负载均衡和冗馀备份，在两张网卡自身及其链路正常时，另一张网卡可以继续提供服务，提高整个网络的可靠性。
磁盘阵列卡冗馀技术
支持磁盘阵列卡的主机制，在主卡或其通信链路发生故障时，磐石安全操作系统会自动切换到备份卡进行设备访问，保证磁盘阵列数据的连续性
软件固化技术
您可以将重要的操作系统数据以只读方式存储在电子磁盘上，以防止恶意操作或偶然操作破坏系统数据的安全。 支持无硬盘操作模式，在基于电子磁盘的环境中运行系统，进一步提高系统稳定性。
双机热备和服务热交换机制
支持分布式双机数据热备份和服务热切换机制，当主服务器停机时，服务会自动漂移到子服务器。 由于数据是实时同步的，因此即使服务器出现单点故障，服务也不会终止，充分确保了整个系统的稳定性。
上述安全机制的合理配置和综合应用可以实现多种安全策略，有效防止网络攻击对服务器的破坏，防止病毒的传播，避免木马嵌入造成的敏感信息流失，避免系统安全
高兼容性
凝块安全操作系统系列产品包括安全服务器版、安全工作站版、安全专用设备版和安全桌面版，从大规模计算到桌面办公，适用于各种环境，支持各种通用和专业APP应用，软、硬件兼容性良好。
密集的安全操作系统API界面和实用程序完全符合POSIX标准，并支持Linux相关标准，如LSB和FHS。 它还与为Linux系统开发的各种APP应用程序二进制兼容，并且二进制文件还可以与其他Linux发行版兼容。 支持基于Java的跨平台软件，实现多个基于中间件的web APP应用系统。 通过支持32位和64位APP应用程序，用户可以直接在64位系统上运行在32位系统上开发的软件，从而缩短用户APP应用程序的开发周期。
凝块安全操作系统提供丰富的驱动程序，支持各种主要磁盘驱动器、网卡驱动器、显示控制器等硬件设备。 与国内外领先制造商的多台服务器和台式计算机兼容。 凝思科技还有助于第三方硬件制造商完成驱动程序的开发和移植，实现对加密卡等专用硬件设备的支持。
效率性
所有精心设计的安全操作系统产品均针对服务器、工作站、专用设备和桌面环境进行了优化，可提供比通用操作系统更高的操作效率。
在特定项目的应用环境下，深思科技也可以针对应用系统的特性进一步优化操作系统，使系统运行效率最大化。 定制和优化每个操作系统的内核组件，可以最大限度地提高硬件平台的性能，优化APP应用程序，并创建稳定、高效的计算
环境。定制的内容包括：定制和剪裁最小应用软件运行环境，保证系统组件的可控性，提高系统的运行效率和可用性。
定制进程调度策略，减少调度开销，提高操作系统和应用程序的响应速度和运行效率。
定制文件系统类型和存储模式，提供可靠和有效的文件系统支持，使应用程序能够快速访问文件数据。
定制驱动程序，实现用户程序对设备数据的快速访问，降低设备访问的系统资源开销，提高应用系统的数据处理能力。
易维护性
凝思磐石安全操作系统的配置、使用和维护方法与传统UNIX和Linux保持一致，提供丰富的管理和维护软件，既可通过命令行工具完成系统配置和维护，又可通过图形界面完成相关操作，简化用户操作步骤，减少系统管理员的维护工作量。
支持键盘/显示器、串口和网络等多种接入方式，便于系统管理员的本地和远程管理。基于网络的远程管理支持加密通道的远程登录，可使用命令行方式管理远程系统；同时支持远程图形化管理和远程桌面重定向，为系统管理员和用户提供图形界面的系统维护和操作。
服务自启动功能使系统无须人工干预即可自动进入服务提供状态，减少系统故障恢复时间，提高系统可获得性。
丰富的审计日志使系统管理员能够准确分析并定位各类系统故障，为快速派出问题，恢复系统正常运行提供支持。
凝思磐石安全操作系统还提供状态显示、声音报警、邮件和短信通知等多种报警机制，使系统管理员能够及时掌握系统的运行状态，第一时间获取系统紧急故障和安全性信息。