应用简介
凝思安全操作系统是一款高度安全的操作系统，其主要特点是对安全性的极致追求。该系统的设计理念是“以安全为先”，为用户提供超强的防护能力，保障用户数据和隐私的安全。该操作系统使用最新的技术和算法，具有强大的攻击防御能力，能够有效地抵御各种网络攻击和恶意软件的侵袭。该系统还支持多种认证方式和访问控制机制，确保只有授权用户才能访问敏感数据。同时，该系统还支持实时监控和日志记录功能，及时发现并记录系统异常事件和安全事件，便于进行后续的审计和调查。除了强大的安全性能外，凝思安全操作系统还具有良好的用户体验和易用性。该系统界面简洁易懂，操作便捷，用户可以轻松掌握。此外，该系统还支持丰富的应用程序和工具，满足用户多样化的需求。
【功能特点】
1、身份鉴别
特性:对登录用户的身份进行强化鉴别。
优点:可以严格限制登录系统的用户，保证身份安全。
2、强制行为控制MBC
特性:在凝思安全操作系统核心监视受限进程的行为范围，一旦出现越权行为即立即终止该进程，并在日志中记录该过程。
优点:可以有效防止以“代码注入”等方法获得系统的最高控制权，充分抵御网络攻击。
3、强制能力控制MCC
特性:消除系统中不受限制的特权进程，只赋予每个特权进程能够完成其功能的最小能力。
优点:实现最小特权的原则，降低系统安全隐患，增强系统的整体安全性。
4、访问控制列表ACL
特性:支持对操作系统数据访问的细粒度控制。
优点:能够以特定用户或特定组为单位分配访问许可权限，防止文件许可范围的不必要扩散。
5、强制访问控制MAC
特性:支持对操作系统数据进行强制的访问限制。
优点:可以按照组织策略来规定数据的访问规则，限制敏感信息的流动。
6、冗余容错功能
特性:在操作系统层面支持硬盘、网卡等核心部件的冗余。
优点:当硬件故障时，支持在线重建，减少系统恢复时间，提高系统稳定性。
【操作介绍】
选择手动设置网络
打开凝思安全操作系统，我们这里选择手动进行网络设置。如果是后安装完成后手动修改IP地址则是修改/etc/network/interfaces配置文件，可以配置内容包括IP地址、掩码、网关等。
设置IP地址及掩码，可以试验IP地址/掩码的方式一次完成设置，也可以分配设置IP地址和掩码。
设置网关地址。
配置DNS地址，如果是后续修改则是修改/etc/resolv.conf文件，与centos系统是一致的。配置示例：nameserver 114.114.114.114
配置主机名。
设置域名，可以必选项，可以为空，回车继续即可。
输入凝思提供的序列号，是16位的字符串。序列号是凝思用户的服务凭证，如果没有序列号连基本的网络服务都没有。博主也只是进行凝思操作系统的安装实践，也厂商客服电话申请试用，但只打通了前台电话，售前、售后转接都失败了，没有申请到试用license。
