IT之家 9 月 6 日消息,北京凝思软件股份有限公司(简称:凝思软件)近日发布了基于 openEuler 的凝思安全操作系统 V6.0.99(欧拉版)。 openEuler 表示,此款操作系统具有高可靠性、高安全性、高性能和良好兼容性等特性,能够为用户在操作系统层面提供有力支撑,保障生产及关键业务系统的安全稳定运行。IT之家获悉,本系统基于 openEuler 20.03 LTS SP3 开发,支持鲲鹏、ARM、x86 等多种处理器架构。

凝思操作系统软件安装包格式(凝思软件发布凝思安全操作系统)(1)

基础参数如下

版本信息:基于 openEuler 20.03 LTS SP3 开发;

架构支持:支持鲲鹏、ARM、x86 等多种处理器架构;

核心组件版本:Linux Kernel 4.19.90 、Glibc 2.28 、GCC 7.3.0 、Systemd 243 ;

标准符合度 :符合 POSIX 标准 ;

核心支持能力 :支持的最大内存为 2TB 、最大文件大小 16TB (ext4 文件系统) 、最大支持 1EB 硬盘(ext4 文件系统);

安装引导:提供文本 / 图形安装界面 、提供光盘、U 盘安装方式 、支持 Kickstart 自动化安装、x86 下支持 LEGACY 和 UEFI 两种,ARM 下支持 UEFI 模式;

系统工具:提供软件包升级工具,支持 dnf / yum 软件包管理和升级 、提供防火墙的配置管理工具;

虚拟化支持:提供对 KVM 的虚拟化支持( KVM 版本和内核一致) 、提供对 QEMU 和 Libvirt 的支持 、提供虚拟化管理工具实现单机环境下的虚拟机创建、配置与管理 ;

容器支持:提供对 Docker 的支持 、提供对轻量化容器引擎 iSulad 的支持 ;

开发工具 :支持 GCC 包含的 C、C 、Objective C,支持 Java、Go 的支持库 、支持 Python2、Python3、Perl、Shell 等脚本语言 ;

IO 性能优化:优化 IOVA 页表查找和页表释放算法,提升 IO MMU 子系统性能 ;

软件源:支持 openEuler 官方源 ;

内核特性增强:支持 NVDIMM 提升大数据等业务场景性能、支持飞腾 CPU FT2000 /64 通用计算、支持 iscsi work 线程按 numa 亲和性绑核,提升 IO 性能、文件缓存 perCPU 免锁优化,减少原子开销,提升并发访问文件性能,提升 Nginx 场景性能;

安全特性增强:特有的凝思固域安全模块,支持强制行为控制、支持强制访问控制、支持强制能力控制、支持四权分立的系统管理;全系统安全增强;

虚拟化特性增强:ARM 虚拟化支持 CPU / 内存热插、提高资源配置灵活性、使能 KVM CPU 可配置为 custom 模式(ARM),实现虚拟机侧 CPU feature 的自定义配置、运维工具 VMTOP,支持虚拟机陷入陷出等性能指标快速采集、虚拟化支持安全启动,提高虚拟机安全性。

,