銀(yín)河(hé)麒麟操作(zuò)系統(安全版)作(zuò)為(wèi)國(guó)內(nèi)安全等級領先的(de)國('guó)産自(zì)主安全操作(zuò)系統，一(yī)直秉持以系統安全和(hé)數(shù)據安全為(wèi)核心的(de)安全保護理(lǐ)念，設計(jì)實現(♥xiàn)了(le)內(nèi)核與應用(yòng)一(yī)體(tǐ)化(huà)的(de)安全機(jī)制(zhì)，包括強身(shēn)份鑒别、細粒度自(zì)主訪問(wèn)ε控制(zhì)、強制(zhì)訪問(wèn)控制(zhì)、基于主動識别的(de)執行(xíng)控制(zhì)技(jì)術(shù)、能(néng)力控制(zhì)、完整性控制(zhì)、客體€(tǐ)重用(yòng)、數(shù)據加密、私有(yǒu)數(shù)據保護、數(shù)據備份和(hé)安全審計(jì)等多(duō)項安全功能(néng)，并支持可(kě)↔信計(jì)算(suàn)技(jì)術(shù)，為(wèi)用(yòng)戶提供由內(nèi)核安全技(jì)術(shùλ)支持的(de)全方位安全防護。

1、高(gāo)安全的(de)的(de)國(guó)産自(zì)主創新安全操作(zuò)系統 

通(tōng)過公安部信息安全産品檢測中心的(de)結構化(huà)保護級(四級)安全測評;

通(tōng)過解放(fàng)軍信息安全測評認證中心的(de)軍B +級測評認證。

2、基于主動識别主動标記的(de)非法外(wài)來(lái)軟件(jiàn)防禦技(jì)術(shù)

內(nèi)核實現(xiàn)的(de)基于主動識别的(de)執行(xíng)控制(zhì)技(jì)術(σshù)能(néng)夠主動識别并有(yǒu)效防止外(wài)來(lái)非法軟件(jiàn)(包括：程序、內(nèi)核模塊、動态鏈接α庫)加載或執行(xíng)，從(cóng)而可(kě)以有(yǒu)效抵禦病毒、木(mù)馬等惡意軟件(jiàn)的↑(de)運行(xíng)和(hé)破壞，保證系統的(de)安全性。

3、用(yòng)戶私有(yǒu)數(shù)據隐藏隔離(lí)保護技(jì)術(shù)

基于安全容器(qì)的(de)用(yòng)戶私有(yǒu)數(shù)據隐藏隔離(lí)保護技(jì)術(shù)以私有(yǒu)安全目錄(也(yě)稱為(wèi)容器(qìβ))形式為(wèi)用(yòng)戶提供在線的(de)數(shù)據安全保護，包括管理(lǐ)員(yuán)在內(nèi) 的(de)任何其他(tā)用(yòng)戶均不(bù)能(néng)進行(xíng)非授權訪問(wèn)。

4、系統運行(xíng)完整性保護技(jì)術(shù)

通(tōng)過關鍵文(wén)件(jiàn)防篡改防删除技(jì)術(shù)有(yǒu)效防止對(duì)系統的(de)非法篡改或破壞​，保證系統的(de)正常穩定運行(xíng)。

5、管理(lǐ)員(yuán)分(fēn)權

基于內(nèi)核實現(xiàn)的(de)安全機(jī)制(zhì)，取消了(le)對(duì)系統擁有(yǒu)無限權限的(de)超級用(yòng)戶，實α現(xiàn)了(le)相(xiàng)互制(zhì)衡相(xiàng)互監督的(de)管理(lǐ)員(yuán)分(fēn)權，有(yǒu)效防•止權限濫用(yòng)和(hé)提權攻擊。