中网SEWINDOWS解决方案

中网SEWINDOWS，通过采用与SELINUX机制相同的可信安全扩展（Trusted Security Extension）架构，把目前占市场90%以上的商用现货（COTS）产品Windows操作系统，增强为安全操作系统（Trusted Operating System），具体来说就是Security Enhanced Windows，简称SEWINDOWS。

中网SEWINDOWS是一个安全增强的Windows操作系统，支持自主访问控制（DAC），支持强制访问控制（MAC），支持基于角色的访问控制（RBAC），支持强制完整性控制（MIC），支持BLP保密性模型，支持BIBA完整性模型，支持域类型强制（DTE）模型，支持类型强制（TE）模型，支持多级安全（MLS），支持多边安全（MCS，又称多类安全），支持多域安全（MDS）等形式化（Formal）安全模型。

中网SEWINDOWS，对所有的主体和客体支持标记（Label）功能，满足安全操作系统的国际标准CAPP、LSPP和RBACPP，目标是满足美国国防部（DOD）颁布的可信计算机系统评价标准（TCSEC）澄皮书（Orange Book）中B2级安全操作系统和中国国家标准安全操作系统第4级的等级要求，以期获得CC认证EAL 4+。