作業系統是國民經濟和社會資訊化的關鍵的基礎設施之一, 是唯一緊靠硬體的基本軟體，其安全職能是其他軟體安全職能的根基, 缺乏這個安全的根基，構築在其上的應用系統以及安全系統，如PKI、加密解密技術的安全性是根本得不到保障的，而且對數位資訊世界的威脅是現實世界威脅的反映，對數位系統的攻擊與對應的對現實世界的攻擊基本相同。但對數位資訊世界的攻擊的的特點是迅速、自動化及遠端化，攻擊技術和工具更具可傳播性。在物理世界中的非常小的威脅，在數字世界中會變成巨大的威脅，且可能對國家利益造成巨大損失！
因此，採用國產的安全作業系統已成為中國電子資訊安全工程的必然選擇。

紅旗安全作業系統

紅旗安全作業系統是遵循中國資訊安全國家標準的要求、吸取國際三十餘年研究經驗、借鑒國際最新安全作業系統研究思想設計開發的安全作業系統，它針對網路互聯複雜環境中潛在的各種安全威脅，從作業系統核心結構的層次上，為應用軟體和資訊系統提供強大的安全基礎支援。
紅旗安全作業系統已通過中華人民共和國公安部電腦資訊系統產品質量監督檢驗中心的認證，達到B1級安全等級


紅旗安全作業系統的主要安全功能

1、增強的身份標識與鑒別

通過強化的口令管理，增強用戶身份的標識和鑒別，更有效地防止攻擊者通過破解口令的方法侵入系統。

2、細化的自主訪問控制

系統允許每個用戶詳細設定其他用戶對自己掌握的資源的訪問控制許可權。

3、根據職責劃分特權用戶

削弱超級用戶的權力，設立系統管理員、安全管理員、安全審計員，防止攻擊者利用一個特權用戶的身份獲得對整個系統的控制。

4、保密性強制訪問控制

以Bell&LaPadula安全模型為基礎，對資訊流實施強制訪問控制，支援系統客體和主體的等級分類和非等級類別劃分，提供具有不同密級的資訊和資源的保護。系統根據用戶（及相應進程）身份的保密性類別和資訊資源的保密性類別確定用戶訪問資訊資源的授權決定。

5、完整性強制訪問控制

以Biba安全模型為基礎，對資訊的修改實施強制訪問控制，根據用戶身份及相應進程的完整性級別和資訊資源的完整性級別確定用戶是否對資訊資源有修改的許可權。提供具有不同級別的資訊完整性保護，防止資訊可能被破壞所造成的嚴重影響。

6、審計跟蹤

審計是檢測安全違規行為和入侵檢測的輔助手段，它以事件為驅動，記錄有關資訊安全的各種行為。允許審計管理員靈活設定需審計的事件和範圍，提供方便的審計記錄檢索和查看功能。

7、安全域隔離

通過安全域的劃分制約可執行程式的可作用範圍，限制惡意代碼和錯誤操作等對系統造成破壞。

8、安全管理工具

系統提供了三種中文圖形介面的管理工具分別管理自主訪問控制、強制訪問控制和審計，還有20多個命令行工具以及腳本，用戶可以方便地利用這些工具部署自己的安全政策


資料來源：
http://www.linuxuser.com.tw/news_detail.php?id=1192

2