凝思安全操作系统

凝思安全操作系统是面向政企、金融、能源、交通、通信等各行业设计的通用企业级服务器操作系统，集成凝思固域内核安全子系统，融入众多的自研竞争力特性，提供高性能、稳定可靠、安全易用的业务体验，进一步完善生态支持，并提供专业的技术服务，适用于服务器、云计算、边缘计算、嵌入式等应用场景。

政府采购标准	满足财库〔2023〕34号《关于印发<操作系统政府采购需求标准（2023年版）>的通知》中《服务器操作系统政府采购需求标准》除第165条操作系统应当符合安全可靠测评要求之外所有带*内容
近期协议供货价格限制	不超过最近一期国采中心协议供货价格
安全可靠测评	是
集群软件	支持使用 LVS、haproxy、heartbeat、corosync 、keepalived等通用的高可用集群软件搭建大规模服务器集群，充分利用服务器资源。
虚拟化云平台	支持虚拟化解决方案，如QEMU、KVM、Libvirt等、支持构建虚拟化系统、云管理平台，支持自研云平台软件、服务器虚拟化系统、安全云桌面管理软件相关配套产品，支持OpenStack、K8S等主流云计算平台，适配主流Hypervisor产品，可作为宿主机和客户机的操作系统。
容器云	为容器提供安全的标准化底层操作系统，支持部署多种类容器化工作负载，提供对 Docker 和轻量化容器引擎 iSulad 的支持，支持主流容器云解决方案，支持自主研发的安全容器系统，提供高性能可伸缩的容器应用管理服务，支持用Kubernetes等集群管理软件，进行容器化应用的生命周期管理，提供多种应用发布方式和持续交付能力并支持微服务架构。
存储软件	支持IP-San、FC-SAN、NAS、NFS，以及Raid磁盘阵列、LVM和多路径；支持FCoE、iSCSI；支持Ceph块设备；支持CIFS、NFS等存储系统。
数据库管理系统	支持对国内数据库，如达梦、人大金仓、神舟通用、南大通用、优炫、瀚高、GaussDB、OceanBase等；支持国外数据库，如Oracle、MongoDB、PostgreSQL、Mysql和 MariaDB 等。
中间件	支持国外应用中间件，如Nginx、WebSphere、WebLogic 和 Tomcat 等；支持RabbitMQ、Kafka、普元、宝兰德、中创等消息中间件。支持对国内应用中间件，如东方通、金蝶、宝兰德、中创、普元信息、众量等的支持。
运维平台	系统配置图形化工具（用户帐户管理、用户权限设置、网络配置、打印机配置、显示配置、桌面配置、键盘鼠标设置、输入法设置、日期时间设置、自动更新设置）。系统运维图形化工具（系统监视器、日志查看管理、磁盘管理器、桌面截图工具等）具备系统监视器，系统修复工具，软件包安装器、软件包格式转换等工具，提供并支持top、iotop、lsof、snmp、ethtool、ipmitool、dmidecode、strace、tcpdump、audit、nmap等标准化工具，支持远程桌面登录工具。
备份软件	系统支持备份和恢复，支持对数据文件的备份和恢复、支持对系统分区的备份和恢复。支持恢复出厂化且保留用户数据。支持生成系统状态快照及恢复系统状态。
大数据平台	支持主流大数据平台，如Hadoop等
终端防护及杀毒	提供自研的固域安全子系统，拥有完整的安全机制，这些安全机制均实现于操作系统核心，能够充分保证安全策略的强制性；支持开源或第三方杀毒软件等安全工具，保护系统免受恶意软件的攻击。
网络防护	支持防火墙守护程序，支持包过滤、支持按服务和进程控制网络，提供防火墙配置管理工具。针对网络攻击原理创新研发了凝思固域安全子系统，提供强制能力控制、强制访问控制、四权分立的系统管理、无root运行模式、网络标签等功能，能充分保障操作系统的安全性，为各类上层应用提供安全基础。
身份认证	提供统一的用户管理和认证机制，支持 PAM 认证框架，对用户身份唯一性保护，支持基于轻量级目录访问协议的统一身份鉴别服务，同时支持国密算法。
内核版本	4.19
开源分支	openEuler
特色服务内容及服务网点	拥有完善的技术服务体系和一流的服务团队。在北京、成都和南京三地设立研发中心和工程中心，并在多省设立本地常驻运维机构，形成了覆盖全国的服务支撑体系,建立了管理成熟、经验丰富、响应迅速的技术团队。服务遵循 ISO27001、ISO20000、ITSS 等体系标准要求，能够保障全国性大型行业系统7×24小时安全、稳定运行。
产品特色功能及领先性能	依托多年的技术优势和创新实践，采用凝思固域内核安全子系统，融入众多的自研竞争力特性，提供稳定可靠、安全易用、性能卓越的业务体验，广泛兼容及完善的生态支持，产品长期运行验证，技术服务能力强，适用于服务器、AI高性能计算、云平台、云原生等应用场景，为各领域的业务提供专业稳定的系统支撑，为用户提供更加流畅和高效的计算体验。