中标麒麟
“ 中标麒麟 ”品牌的产生2010年12月16日，两大国产操作系统——民用的“中标Linux”操作系统和解放军研制的“银河麒麟”操作系统，在上海正式宣布合并，双方今后将共同以“中标麒麟”的新品牌统一出现在市场上，并将开发军民两用的操作系统。
两大操作系统的开发方中标软件有限公司和国防科技大学同日缔结了战略合作协议。双方今后将共同开发操作系统，共同成立操作系统研发中心，共同开拓市场，并将在“中标麒麟”的统一品牌下发布统一的操作系统产品。
意义“本次两大国产操作系统的整合具有重大意义，鼓励国产操作系统做大做强是核高基的重要目标，本次中标和麒麟的整合是核高基项目的一个标志事件。”中标软件总经理、国家“核高基”专家组成员韩乃平接受本报采访时表示，国产三大操作系统中的两个整合到一起后，自然就形成了国产操作系统的第一品牌。
这标志着此前一度浮现出恶性竞争苗头的国产操作系统产业正式拉开整合大幕。
刚刚确定的核高基项目名单中“中标麒麟”共计获得了约2.5亿元的“核高基”专项经费，名列基础软件扶持资金第一。按照“核高基”政策规定，项目所在地上海市也将按照1:1的比例拿出不少于此的资金扶持。而另一大国产操作系统厂商中科红旗也获得了为数不少的“核高基”经费支持。
1000亿“核高基”
做强中国自主可控的操作系统的呼声由来已久。操作系统是整个信息产业中最核心的环节之一，直接涉及到国家的信息安全和产业安全，因此中央历来对国产操作系统的建设高度重视，其中尤以“核高基”项目支持力度最大。
“核高基”是对核心电子器件、高端通用芯片及基础软件产品的简称，是2006年国务院发布的《国家中长期科学和技术发展规划纲要(2006-2020年)》中与载人航天、探月工程并列的16个重大科技专项之一。
根据中央规划，“核高基”重大专项将持续至2020年，中央财政为此安排预算328亿元，加上地方财政以及其他配套资金，预计总投入将超过1000亿元。其中平均每年扶持国产基础软件的资金规模超过10亿元。
本次“核高基”项目的确定再次给国产操作系统提供了大笔资金支持。
记者同时了解到，企业拿到这笔“核高基”资金后需要承担更高的考核目标压力，负责核高基实施的中央部委要求国产操作系统厂商尽快实现产业化目标，卖多少套产品出去，实现多少产值，并形成一定的市场竞争力。这一考核目标为期两年，并在“十二五”计划时重新评定项目。
“国产操作系统确实迎来了一个很好的发展机遇。” 中标软件总经理、国家“核高基”专家组成员韩乃平12月16日接受本报采访时表示。
近日中标软件的几大股东——中国软件与技术服务股份公司、普华软件、华东计算技术研究所刚刚进行了一次增资，2亿元的新增资金已经到账，再加上国家数亿元的“核高基”资金即将下拨，让企业有了更强的实力去做强国产操作系统。
不过韩乃平强调，即使获得这些巨额资金，再加上中标与麒麟的军民强强整合，中国的操作系统厂商和微软这样的巨头比仍然显得太弱小了。
目前在国家的涉密系统里，例如国防、国安、公安、政府内网等核心机构中，广泛使用着国产操作系统。
不过在非涉密的市场上，国产操作系统却长期无法对微软等国际厂商的垄断霸权构成实质性威胁——目前微软的操作系统垄断着中国绝大多数用户的桌面和服务器。
“中国的国产操作系统在这几年取得了重大突破。”一位不愿透露姓名的软件业资深专家评价道，其中较有代表性的事件是中国的金融企业近来集体采购了中国国产的操作系统。这位专家表示，国产操作系统在服务器领域有许多自己的特点，包括价格比国外产品便宜很多，且使用开源系统更加有利于为国内的大企业提供定制服务。
国产操作系统厂商的存在，在市场层面对垄断优势明显的微软形成了一定制衡，并在一些领域逼迫微软降价。在历次政府采购中，国产操作系统厂商曾迫使微软大幅调低报价，并为国家节省了数额不小的采购经费。
由于微软的Windows事实上垄断了个人用户的使用习惯，目前国产操作系统在个人桌面市场上销售较差，出货量不高，而且售价偏低。
在服务器操作系统领域，近几年国产操作系统取得了一定的市场空间，由于服务器操作系统不需要和个人用户使用习惯兼容，国产操作系统的廉价、安全优势得到了充分的发挥。
目前服务器操作系统占到了国产操作系统总份额80%—90%的比重。
国产操作系统“内耗”迷局
在本次中标与麒麟整合之前，中科红旗、中标、麒麟三大国产操作系统厂商之间存在着较强烈的竞争关系，由于国产操作系统总体市场空间本来就有限，几大国产操作系统厂商之间近年来隐现出了恶性竞争势头。
中标软件副总裁刘文清举例谈到，某次一家国内大型PC厂商要出厂一大批PC电脑产品，按照国家规定必须预装操作系统，不允许裸机出厂。在这种情况下微软、中标以及另一家国产操作系统厂商前去竞标，结果两大国产操作系统厂商相互压价，最后以几块钱一套的“白菜”价销售出去。
而让国产操作系统厂商深感痛心的是，一些电脑经销商擅自在销售环节直接删掉廉价预装的国产操作系统，并为消费者换上盗版的微软Windows操作系统，致使市面上很少能看到装了国产操作系统的电脑。
对此刘文清表示，国产操作系统之间的内耗在很大程度上已经导致操作系统厂商没有心思去根据市场需求改进产品，过低的利润让厂商创新动力不强，因此形成恶性循环。
目前国内的几家操作系统厂商规模还都相对弱小。“近年来我们一直有种强烈的感觉，基础软件产业如果太分散了很难做起来。”刘文清表示，操作系统是非常特殊的一种软件产品，规模效益十分重要。
由于发行套数较少，因此一些应用软件厂商不愿意开发在国产操作系统上的产品。例如目前的国产操作系统无法支持在线支付等功能，导致用户使用不便。
“有一次我们和某国内著名软件开发商谈判，说他们的软件为什么不能拿到国产操作系统上来，但是对方说国产操作系统用户太少，要操作系统厂商先付300万的开发费用。” 上海软件产业促进中心合作拓展部部长徐宜领举例谈到，用户数量不足是目前国产操作系统面临的一个现实问题，因此国产操作系统厂商在内在层面存在着互相整合的动力。
在本次中标与麒麟整合之后，引发了业内另一个普遍的猜想：中标麒麟和另一大主要国产操作系统厂商中科红旗，是否存在进一步整合的可能。
“（和红旗的）整合不是没有可能，也有可能发生在下一步，整合是一个大的趋势。”中标软件一位高层向记者表示，几家操作系统厂商的整合涉及到太多层面，每一家操作系统厂商背后都有不同的股东，不同的指导单，因此这位高层表示，中标和麒麟的整合，已经十分不易，至少迈出中标麒麟
了国产操作系统整合的第一步。
对于国产操作系统来说，另一个重大利好是国家正在力推新一轮政府正版化采购浪潮。国务院近日下发文件要求，中央国家机关软件正版化整改2011年5月底前完成，省市县级政府机关软件正版化专项检查和整改工作于2011年10月底前完成。中国的主要基础软件厂商都在近日进行了密集的竞标活动，期望在本次政府采购浪潮中拿到大单。
对此，上海软件产业促进中心合作拓展部部长徐宜领表示，国产基础软件厂商需要在市场上摸爬滚打，才能真正不断改进自己的产品，最终满足终端消费者的需求。因此要杜绝一些地方强制采购本地基础软件的做法。
“强制采购会让企业丧失创新的动力。”徐宜领表示，政府在涉密领域要强制采购国产操作系统，但是在一些非涉密领域，要放开市场去竞争，同时适当考虑国产操作系统。
中标麒麟操作系统(NeoKylin)中标麒麟操作系统采用强化的Linux内核，分成桌面版、通用版、高级版和安全版等
，满足不同客户的要求，已经广泛的使用在能源、金融、交通、政府、央企等行业领域。中标麒麟LOGO
中标麒麟增强安全操作系统采用银河麒麟KACF强制访问控制框架和RBA角色权限管理机制，支持以模块化方式实现安全策略，提供多种访问控制策略的统一平台，是一款真正超越“多权分立”的B2级结构化保护操作系统产品。
中标麒麟增强安全操作系统从多个方面提供安全保障，包括管理员分权、最小特权、结合角色的基于类型的访问控制、细粒度的自主访问控制、多级安全(即禁止上读下写)等多项安全功能，从内核到应用提供全方位的安全保护。
中标麒麟安全操作系统符合Posix系列标准，兼容联想、浪潮、曙光等公司的服务器硬件产品，兼容达梦、 人大金仓数据库、Oracle9i/10g/11g和Oracle 9i/10g/11g RAC数据库、IBM Websphere、DB2 UDB数据、MQ、Bea Weblogic、BakBone备份软件等系统软件。操作系统特点优化和加固的Linux 2.6内核技术：全面改善内存、CPU(多内核系统)、输入输出和网络(IPV4/IPV6)的性能和可扩展性。
全面的审计能力：能够记录整个系统的活动以及对整个系统所进行的修改（比如，对文件系统操作、进程系统调用、用户更改密码等操作、添加/删除/更改账户和更改配置等。
与Unix的互操作性：支持最新的AutoFS和NFSv4，可与Sun Solaris、HP-UX、IBM AIX等UNIX系统共享映射。
与Microsoft Windows的互操作性：Samba提供了与微软Windows文件和打印（CIFS）系统互用的功能，更好的集成和高度兼容，并与微软活动目录有更好的集成。安全技术特点KACF强制访问控制框架：除了包括访问控制实施功能外，还包括安全标记、钩子函数和全局访问策略列表等组成部分，与其它强制访问控制框架不同的是，KACF在内核增加了角色的概念，系统用户不再直接赋予标记，而是对角色赋予标记。
管理员分权：将传统主流操作系统的root的管理功能分解为多个角色，它们分别是：系统管理员、安全管理员和安全审计员。基于RBA机制，系统还可以灵活地定义出更多的特色管理员，所以称为“超三权”分立。
细粒度的自主访问控制：传统的 UNIX 文件权限模式是一种控制粒度很粗的 DAC 机制。它将用户分为文件属主、同组用户和其它三类，分别指定读、写、执行权限。文件的拥有者无法指定文件只被某个具体的用户或某几个具体的用户所组成的组所访问。麒麟安全操作系统设计实现了符合国际标准的基于访问控制列表（ACL）的自主访问控制策略。
进程权能控制：进程只有具有了权能，才能够代表用户进行特权操作。权能机制作为强制访问控制的一部分，挂接在基于角色定权的强制访问控制框架 KACF 下。利用角色权能、进程权能和文件权能，使得不同用户执行相同的文件可能有不同的权限，同一个用户执行不同的文件也有不同的权限，从而可以明确各个进程运行时的权限，使其仅具有完成其功能所必需的能力，实现最小特权。
类型实施强制访问控制：为了保证系统安全，信息系统必须能够实施满足机密性和完整性需求的信息安全隔离，麒麟安全操作系统设计实现角色相关的基于类型的访问控制（Role Type Enforcement，TE）策略。该策略基于KACF强制访问控制框架实现，对系统主客体根据不同的应用目的划分为不同的类型域，并定义类型之间的转换规则和访问控制规则，保障系统数据的安全隔离。
客体重用：实现了内存和磁盘文件的客体重用。内存客体重用用于防止新主体获得先前主体残留在内存中的信息。内存客体重用在分配内存时实施，它对内存进行覆写，以达到禁止重用目的。在释放磁盘数据块之前，首先覆盖数据块的内容，然后才释放，从而保证磁盘块中不会残留先前文件的内容。
强制完整性控制：在全系统内实时地保护数据的完整性。通过强制完整性控制策略，麒麟安全操作系统保证了高级别的文件、进程等不会被低级别进程破坏。系统运行时，高级别进程在执行低级别文件后会降低级别，而低完整级进程不可能通过执行文件提升自己的权限。
多级安全：多级安全技术主要目的是实现系统的机密性，禁止上读下写，即保护高机密信息不能向低机密信息流动。为了更加符合实际使用情况，麒麟提出了进程安全级与用户安全级分离技术，提出密级应用的概念，在整个安全框架内，比其他产品更容易实现BLP规则。
安全审计：安全审计机制创建和维护被保护客体的访问记录，并能阻止非授权的用户对这些记录进行访问或破坏。审计管理员可以根据系统的运行状态及当前的情况来确定需要审计的事件，使用分析软件来处理日志文件。