凝思安全操作系统是一款非常优秀的以linux为底层架构的操作系统。它支持多种界面交互方式，你可以使用命令系统也可以切换桌面系统；系统能够自动防范缓冲溢出、代码植入、病毒木马入侵等安全威胁，基本上可以用户的不同需求。

【功能特点】

　　1、身份鉴别

　　特性:对登录用户的身份进行强化鉴别。

　　优点:可以严格限制登录系统的用户，保证身份安全。

　　2、强制行为控制MBC

　　特性:在操作系统核心监视受限进程的行为范围，一旦出现越权行为即立即终止该进程，并在日志中记录该过程。

　　优点:可以有效防止以“代码注入”等方法获得系统的最高控制权，充分抵御网络攻击。

　　3、强制能力控制MCC

　　特性:消除系统中不受限制的特权进程，只赋予每个特权进程能够完成其功能的最小能力。

　　优点:实现最小特权的原则，降低系统安全隐患，增强系统的整体安全性。

　　4、访问控制列表ACL

　　特性:支持对操作系统数据访问的细粒度控制。

　　优点:能够以特定用户或特定组为单位分配访问许可权限，防止文件许可范围的不必要扩散。

　　5、强制访问控制MAC

　　特性:支持对操作系统数据进行强制的访问限制。

　　优点:可以按照组织策略来规定数据的访问规则，限制敏感信息的流动。

　　6、冗余容错功能

　　特性:在操作系统层面支持硬盘、网卡等核心部件的冗余。

　　优点:当硬件故障时，支持在线重建，减少系统恢复时间，提高系统稳定性。

【软件亮点】

　　软件固化

　　特性:支持将操作系统或业务系统的核心数据以只读形式存储在电子盘中。

　　优点:防止恶意或偶然操作破坏系统数据。

　　安全审计

　　特性:提供操作系统各项操作的审计日志。

　　优点:丰富的审计日志使管理员可以准确了解当前系统和应用的运行状况，在问题发生时及时定位故障。

　　四权分立

　　特性:消除系统中的超级用户，将超级用户的管理权限分给不同的管理员。

　　优点:避免管理员由于误操作给系统带来安全威胁。

　　无root运行环境

　　特性:系统中各类进程均以非root身份运行。

　　优点:系统遭受攻击后，即使进程身份被窃取，也无法对系统造成打击。

　　内核级的防火墙

　　特性:提供内核集成的防火墙工具，有效实现IP数据包的信息过滤。

　　优点:可以有效控制出入系统的网络数据类型和访问许可范围。