1、产品主要特性高安全等级操作系统中标麒麟安全操作系统V5严格遵照最新安全操作系统的国家标准GB/T 20272-2006技术要求和CC国际安全统一标准进行开发。该产品通过操作系统安全领域国内最高级别的权威认证-公安部信息安全产品检测中心基于《GB/T 20272-2006信息安全技术操作系统安全技术要求》第四级(结构化保护级)技术要求的强制性认证，并获得销售许可证。集中式安全管理系统提供图形化、集中式的安全管理软件-安全管理中心（SMC），它不仅为管理员提供了灵活、易用、高效的安全管理界面，同时也有利于管理员对权限职责的配置和划分。SMC从主机防护、数据防护、应用防护以及网络防护四个方面对系统进行了集中式管理，以保证其信息安全，其主要功能如图所示：身份鉴别：特权用户拥有自己的shadow机制，可以防止一般的shadow攻击来获取特权用户权限，并且可采用双因子认证进行鉴别。设备管理：可设置三个特权用户使用mount的权限，对设备驱动模块进行管理。（系统管理员使用）安全保密箱：存储核心数据，保护数据安全。（所有用户可使用）安全粉碎：彻底销毁数据，防止数据泄密。（所有用户可使用）安全防护：支持防病毒和其他网络安全工具（防火墙、网络扫描、网络监测等），可以使系统有效抵御网络攻击，保障信息安全。高强度访问控制系统采用SELinux作为安全操作系统的子系统，并实现了高强度的强制访问控制（MAC）体制。系统管理采用三权分立机制，并提供基于数据机密性和数据完整性的信息隔离，能对抗欺骗和试图旁路安全机制的威胁，限制了因恶意代码和应用程序缺陷而造成的危害，有效的保障了信息安全。SELinux支持多种安全策略模型，支持策略的灵活改变，使用类型增强（TE）、基于角色的访问控制（RBAC）和多级安全技术（MLS）保证系统安全。三权分立机制：将系统超级用户（root）划分为具有不同权限的三个管理员角色，即安全管理员（secadm）、系统管理员（sysadm）以及审计管理员（auditadm）。类型增强（Type Enforcement，TE）：采用SELinux的类型增强策略，将系统主客体根据不同的应用目的划分为不同的类型域，并定义类型之间的转换规则和访问控制规则，保障系统数据的安全隔离。基于角色访问控制（RBAC）：通过分配和取消角色来完成用户权限的授予和取消，并且提供角色分配规则。访问权限与角色相关联，角色再与用户关联，从而实现了用户与访问权限的逻辑分离，基于角色的策略极大的方便了权限管理。多级安全机制（MLS）：多级安全技术主要目的是实现系统的机密性，禁止上读下写，即保护高机密信息不能向低机密信息流动。细粒度进程管理：进程只赋予了最小运行权限，程序只能执行完成任务所需的操作。安全策略灵活配置基于Linux安全框架应用多种访问控制模型，实现动态灵活的策略配置，并提供多种图形化管理工具；支持不同安全强度的切换和认证机制；用户可以根据自己的需求定制安全策略来保证信息安全。针对用户特定的安全需求，中标软件有限公司还提供系统定制服务。进程级独立的安全审计安全审计与安全数据库系统结合，提供进程级独立安全审计功能，包括提供审计日志、实时报警生成，潜在侵害分析、基于异常检测，基本审计查阅、有限审计查阅和可选审计查阅，安全审计事件选择，受保护的审计踪迹存储，审计数据的可用性确保，审计数据的安全备份以及审计数据的访问控制等功能，从而进一步的保证信息安全。良好的兼容性中标麒麟安全操作系统V5适用于从服务器应用到桌面办公等各种环境，支持各类通用和专业应用；并内置默认的安全策略，实现系统安全和易用的结合，具有良好的软、硬件兼容性。系统支持32位 和64位应用程序，提供丰富的硬件驱动程序，中标软件有限公司还可协助第三方硬件厂商完成驱动程序的研发和移植，实现专用和特定硬件设备的支持。
2、系统要求Pentium 4以上CPU512MB物理RAM（推荐使用1G以上RAM）6G以上可用磁盘空间800x600显示分辨率（推荐采用1024x768或更高分辨率）
3、支持的硬件平台X86Intel X86-64（AMD64）
4、成功应用中共中央政法委员会中国人民解放军西安通信学院国瑞数码安全系统有限公司希马克资本有限公司山东量子科学技术研究院上海华腾软件系统有限公司
