凝思软件发布凝思安全操作系统（欧拉版），基于 openEuler 20.03 LTS SP3 开发

基础参数如下

版本信息：基于 openEuler 20.03 LTS SP3 开发；

架构支持：支持鲲鹏、ARM、x86 等多种处理器架构；

核心组件版本：Linux Kernel 4.19.90 、Glibc 2.28 、GCC 7.3.0 、Systemd 243 ；

标准符合度：符合 POSIX 标准；

核心支持能力：支持的最大内存为 2TB 、最大文件大小 16TB （ext4 文件系统）、最大支持 1EB 硬盘（ext4 文件系统）；

安装引导：提供文本 / 图形安装界面、提供光盘、U 盘安装方式、支持 Kickstart 自动化安装、x86 下支持 LEGACY 和 UEFI 两种，ARM 下支持 UEFI 模式；

系统工具：提供软件包升级工具，支持 dnf / yum 软件包管理和升级、提供防火墙的配置管理工具；

虚拟化支持：提供对 KVM 的虚拟化支持（ KVM 版本和内核一致）、提供对 QEMU 和 Libvirt 的支持、提供虚拟化管理工具实现单机环境下的虚拟机创建、配置与管理；

容器支持：提供对 Docker 的支持、提供对轻量化容器引擎 iSulad 的支持；

开发工具：支持 GCC 包含的 C、C++、Objective C，支持 Java、Go 的支持库、支持 Python2、Python3、Perl、Shell 等脚本语言；

IO 性能优化：优化 IOVA 页表查找和页表释放算法，提升 IO MMU 子系统性能；

软件源：支持 openEuler 官方源；

内核特性增强：支持 NVDIMM 提升大数据等业务场景性能、支持飞腾 CPU FT2000+/64 通用计算、支持 iscsi work 线程按 numa 亲和性绑核，提升 IO 性能、文件缓存 percpu 免锁优化，减少原子开销，提升并发访问文件性能，提升 Nginx 场景性能；

安全特性增强：特有的凝思固域安全模块，支持强制行为控制、支持强制访问控制、支持强制能力控制、支持四权分立的系统管理；全系统安全增强；

虚拟化特性增强：ARM 虚拟化支持 CPU / 内存热插、提高资源配置灵活性、使能 KVM CPU 可配置为 custom 模式（ARM），实现虚拟机侧 CPU feature 的自定义配置、运维工具 VMTOP，支持虚拟机陷入陷出等性能指标快速采集、虚拟化支持安全启动，提高虚拟机安全性。