中标麒麟桌面操作系统和凝思磐石安全操作系统有什么区别

1.操作系统高安全等级

严格遵照可信计算技术规范（TCM/TPCM、TPM2.0）、GB/T 20272-2006技术要求和国际CC标准等进行研制开发。产品从内核层和系统层支持国家密码管理部门发布的SM2、SM3、SM4等国密算法。通过操作系统安全的国家标准GB/T 20272-2006第四级（结构化保护级）测评认证并获得销售许可。

2.可信计算实现内核级

率先全面支持TCM/TPCM和TPM2.0可信计算规范的可信操作系统，支持通用和专用可信密码芯片/模块；基于中标软件可信度量模块CTMM（CS2C Trusted Measure Module）提供可信引导和可信运行控制等功能；通过信任链的创建传递过程，实现对平台软硬件的完整性度量；提供基于可信芯片的上层可信功能（认证、加密、签名等）和图形化的可信管理中心；并实现信任链从物理主机到虚拟化平台的拓展，提供对虚拟机的完整性度量。 

3.安全功能和机制全面

基于LSM的安全子系统框架，提供基于三权分立机制的多项安全功能，包括身份鉴别、自主访问控制、强制访问控制、数据机密性和完整性保护、安全标记、可信路径、安全审计等。

4.系统配置管理灵活

内置主流数据库、中间件和应用服务器的安全策略，基于图形化的安全控制中心实现系统安全可信功能模块化的集中配置和管理，界面友好，简洁易用；用户可以方便快捷完成系统的安全管理。

5.软硬件兼容性良好

支持通用、专用的可信密码模块/芯片和国产可信固件；

支持Intel x86-64（AMD64）和自主CPU平台；

兼容主流的服务器、存储和数据库、中间件、高可用集群软件等。

服务器：浪潮、曙光、华为、联想、宝德和DELL、HPE、IBM、Intel等。

数据库：达梦、金仓、神通、南大通用和Oracle、IBM、Sybase等。

中间件：东方通、中创、金蝶、普元和Oracle、IBM等。

云平台：中标麒麟虚拟化平台软件、华为FusionSphere、华三CAS等。

1.高安全性

安全性是凝思磐石安全服务平台软件V2.4的主要特征，充分结合凝思科技独有技术与国内外多项安全标准的要求，在操作系统和应用程序的各个层次进行安全增强，使系统成为安全的有机整体。主要安全机制有以下几点：

2.MEC（强制运行控制）

在操作系统内核监视受限进程的行为范围，防止用“代码注入”的方法获得系统的最高控制权，充分抵御网络攻击。

3.MCC（强制能力控制）

消除系统中不受限制的进程，只赋予每个特权进程能够完成其功能最小能力，实现“最小特权”原则。

4.ACL（访问控制列表）

实现细粒度自主访问控制，能够以特定用户或特定组为单位分配访问许可，防止文件许可范围的不必要扩散。

5.MAC（强制访问控制）

基于BLP模型实现，系统内核根据主客体安全属性进行访问许可决策。可有效控制敏感信息的流动，保护信息的私密性。