系统功能
信息安全,源于基础
红旗安全操作系统4.0所提供的强大安全功能和良好兼容性,都将为您的信息系统应用构建决定性的安全可信支撑,解决传统架构所不能解决的基础安全问题。
安全运行,高枕无忧
还在担心数据泄密,网站攻破,木马肆虐?红旗安全操作系统4.0内置的安全功能,可以将已知和未知的安全威胁拒之门外,让不轨行为原形毕露。
全网管理,集中控制
通过内置的安全和审计管理图形控制台,管理员可以在一台授信终端上同时管理上百台安全节点,调整安全模块的运行方式,进行安全用户及文件标记管理,系统会话和资源控制,审计系统配置和审计记录查询分析,审计事件定制和运行轨迹跟踪等。
基于角色,特权分立
根据“最小特权”原则采用安全角色机制对超级用户的特权进行了角色划分,除日常系统管理员角色外还单设了安全管理员和审计管理员角色。
域隔离的访问控制
采用“默认禁止,访问授权”的安全规则定义模式,基于类型强制(TE)模型,对系统中所有程序和文件进行安全域划分,并定义各个安全域的访问授权策略。
内核级安全审计
进一步增强了审计功能,优化审计性能,重新设计和实现审计管理工具,增强对审计数据的保护,提供灵活的审计记录检索和查看功能。 通过对文件系统进行透明加密,在不对应用程序产生任何影响情况下,实现了应用数据内容的加密存储,杜绝了直接访问物理设备等方式窃取系统的机密信息。
加密文件系统
通过对文件系统进行透明加密,在不对应用程序产生任何影响情况下,实现了应用数据内容的加密存储,杜绝了直接访问物理设备等方式窃取系统的机密信息。
实时的安全监测与报警
集成了安全监测与报警模块。通过简单配置,即可对各种安全异常事件进行实时监测,并在管理控制台上生成报警通告。
会话和资源控制
可对用户登录会话实现安全控制。可以限制登录会话的时间、IP、终端和会话数量。另外,还可以对用户会话进行资源限制,包括占用的CPU时钟和内存、进程数、创建文件数和大小等。
系统特色
1、更酷
启用全新的桌面主题,界面设计开始超越Windows-like的风格,体现Linux更多新颖的UI特性;
全新的图形界面和组件设计;
游戏般的特效;
从系统安装到使用的多语言选择,感受Linux桌面环境的国际化体验;
2、更新
基于社区成果,版本维护实时滚动更新;
确保从内核、Glibc、X window到应用软件,都是当前所有Linux发行版本中最新的桌面系统;
3、更全
全面符合国家制定的Linux标准,并完全符合LSB4.1的认证标准,同时在系统多个方面取得了实质性的进展:扩展硬件兼容性及无线设备的支持,广泛兼容家用、商用的笔记本、台式机、瘦客户机、无线上网卡、iPod、蓝牙耳机、打印机、以及各种外设。
4、更快
重新设计的系统启动过程和全面优化的应用程序,加速系统的启动和关闭、提高应用程序的启动速度;全新设计的用户目录结构和控制面板、改进的桌面浏览器程序功能、开发个人信息管理程序、前所未有的3D桌面特效体验、多语言支持的系统国际化体验、高效便捷的网络配置框架等。
5、更强
从根本上解决了对移动存储设备的支持问题,如USB存储设备、SD、TF、IEEE1394存储设备、PCMCIA存储设备、DVD都能可做到即插即用;
重新设计了网络配置工具,可进行网卡(LAN)、无线网卡(WLAN)、宽带的图形化配置;
全面优化改进了多媒体编码支持问题,多媒体格式支持更全面;
集成完整的开发环境,包括java、gnome以及python等开发环境,使Linux桌面开发能力得到更为强大的拓展。
6、更精
单CD容量,实用之选:网络浏览器、邮件客户端、聊天工具、图形图像处理软件、多媒体播放软件更加完善;
独立开发的网络配置框架,后台运行、图形管理及状态监视一体集成;
国际化语言需求的易定制化设计,确保多语言版本维护的最低工作量;
精选的软件仓库,结合最广泛的应用需求,包括完整开发工具以及全新Linux网络和多媒体软件,为用户日常办公、学习创造完善、高效、实用的系统环境。
无论如何,Taihang让您看到的,远远不止这些,如果您希望摆脱传统操作系统的诸多束缚,希望拥有一个真正安全、稳定、多样化的桌面环境,或者希望拥有一个完全自由的操作平台,我们相信,Taihang会是您睿智的选择。
常见问题
如何解决由于显示器配置不当而造成无法进入系统的问题?
请您重新启动系统,在GRUB选单界面处,从键盘输入<4>,并键入<Enter>即可。一般情况下系统会以vesa作为默认驱动来启动桌面环境,桌面启动后将弹出显卡配置工具。此时有两种选择:
自动探测
“显卡驱动”和“显示器”完全依赖于自动探测的结果。仅在需要时手动选择分辨率。
手动选择
如果自动探测的结果不正常,可用手动选择予以校正。
如果计算机不具备DVD光驱条件,还能否安装DT6.0 SP2?
可以。首先请将DT6.0 SP2的系统安装盘下载到硬盘里,为安装Linux预留好空间,用第三方工具(如winrar)将系统盘ISO里的images目录boot.iso提取 出来,然后直接刻录(不要先解压再刻录)成一张光盘。用这张光盘启动系统,安装向导会询问系统盘ISO的存放位置,输入正确的位置后即可开始安装了。一般情况下,官方发布的驱动程序要优于开源驱动程序,而开源驱动程序则要优于通用的驱动程序。
更新日志
基于debian 10.6开发,商用维护的内核版本(4.19);
提供内核自主升级优化解决方案,满足开发者需求;
KDE框架版本5.54.0,KDE Plasma版本5.14.5;
支持Java 11,详见JDK 11;
桌面环境和系统基础应用使用DTK和QT5进行研发,QT版本5.11.3;
提供终端域管平台解决方案,全方位解决终端管理问题;
支持移动安装、网络安装、Minimal Install、UEFI模式等方式安装系统;
提供引导权限控制、安全启动机制、用户权限限制、应用证书签名等系统级安全策略。