SUSE Linux Enterprise Micro
立即咨询
首页
产品概述
SUSE® Linux Enterprise Micro 是一款专为容器化和虚拟化工作负载打造的安全可靠的轻量级操作系统平台。它采用企业级安全水准的 SUSE Linux Enterprise 技术组件，并融合了开发者所需的现代化不可变操作系统平台的功能特色，汇聚成为一款坚实可靠、使用简单、开箱即用并且具备高度合规性的基础设施平台。
SLE Micro 非常适合边缘、嵌入式或物联网（IOT）部署等去中心化的计算环境，无需担心供应商锁定。SUSE LinuxEnterprise Micro 可为航空航天、电信、汽车、国防、医疗、酒店和制造等众多行业构建出色的具有扩展性的边缘系统。
主要优点和功能安全与合规内置安全框架
包含所有内核版本均支持的安全框架-- SELinux 及其安全策略。SELinux 的防护机制支持访问控制安全策略，其中包括美国国防部采用的强制访问控制（MAC）。容器 运行时（podman）经过调整，可支持为容器工作负载自动生成 SELinux 安全策略。
安全设备登录
包含所有内核版本均支持的安全框架-- SELinux 及其安全策略。SELinux 的防护机制支持访问控制安全策略，其中包括美国国防部采用的强制访问控制（MAC）。容器 运行时（podman）经过调整，可支持为容器工作负载自动生成 SELinux 安全策略。
安全设备登录
采用集成式安全设备登录客户端，托管服务提供商 (MSP) 或 IHV/SV 可将虚拟机直接发送至终端客户之后远程操作相应的设备，从而实现安全登录。这将有助于减少部署时间和人工操作流程，同时强化对登录设备的安全保护。
安全更新
安全更新
更新始终需要经过安全签名和验证。此外，如果某项更新失败或没有必要，可以轻松进行回滚。
内核实时补丁更新
无需重启即可直接将更新内容应用到正在运行的内核。通过尽快应用安全更新，而无需等待至窗口时间，可以避免成本高昂的设备停机时间，并降低遭受网络攻击的风险。
认证
SLE Micro 采用 SLE 通用代码库，将 FIPS 140-2 和DISA SRG/STIG 标准与经过 CIS 和通用标准认证的配置进行了整合。在超过25 年的时间里，SUSE 与美国联邦政府保持着密切合作，并不断为全世界的公共机构提供核心平台和协同技术。作为SLE产品系列的一员，SLE Micro 具备同等的安全水准，可满足国防级关键性任务要求。
追求零维护
SLE Micro 志在实现零维护目标。在设计上，系统管理员安装补丁、更新、更改配置等所有例行维护都能无缝衔接。
无需重启即可直接将更新内容应用到正在运行的内核。通过尽快应用安全更新，而无需等待至窗口时间，可以避免成本高昂的设备停机时间，并降低遭受网络攻击的风险。
认证
SLE Micro 采用 SLE 通用代码库，将 FIPS 140-2 和DISA SRG/STIG 标准与经过 CIS 和通用标准认证的配置进行了整合。在超过25 年的时间里，SUSE 与美国联邦政府保持着密切合作，并不断为全世界的公共机构提供核心平台和协同技术。作为SLE产品系列的一员，SLE Micro 具备同等的安全水准，可满足国防级关键性任务要求。
追求零维护
SLE Micro 志在实现零维护目标。在设计上，系统管理员安装补丁、更新、更改配置等所有例行维护都能无缝衔接。
自动化部署使用 YOMI 或 AutoYaST，无需重启即可配置安装操作系统镜像。YOMI 是 SLE Micro 新引入的一项安装程序，它以 saltstack 形式，使用基于 YaML 的配置务姑配耸。从而执行批量配置。利用lgnition 自动化完成初始化配置。
稳定可靠的更新安全下载
始终使用 https 下载更新。
数字签名
数据包和存储库全部经过安全签名，入侵者无法将安全的新数据包替换成不安全的旧数据包。
安全验证
数据包使用前已经过安全验证，如果发生冲突则不会更新系统。如果因出错而终止更新，就会立即删除快照。
始终使用 https 下载更新。
数字签名
数据包和存储库全部经过安全签名，入侵者无法将安全的新数据包替换成不安全的旧数据包。
安全验证
数据包使用前已经过安全验证，如果发生冲突则不会更新系统。如果因出错而终止更新，就会立即删除快照。
事务性更新
每项更新全部原子化，并使用事务性更新技术。事务性更新配合回滚可在更新失败时确保整个环境的安全。采取 Btrfs 文件系统与快照相结合的方法可使空间得到高效利用。更新非常灵活--对新文件包的格式没有任何要求，对分区或操作系统的大小不设任何限制。事务性更新流程也可以进行优化，以便在安装更新期间执行其他任务。
健康检查
内置的健康检查可确保最理想的运行时环境。在启动和生成快照期间将自动完成错误检查，如果发现错误，将提供多种选择，包括回滚至可运行的快照、重启或通知管理员。健康检查可使用用户提供的插件和脚本轻松进行拓展，因此可根据您的需要自定义健康检查。
每项更新全部原子化，并使用事务性更新技术。事务性更新配合回滚可在更新失败时确保整个环境的安全。采取 Btrfs 文件系统与快照相结合的方法可使空间得到高效利用。更新非常灵活--对新文件包的格式没有任何要求，对分区或操作系统的大小不设任何限制。事务性更新流程也可以进行优化，以便在安装更新期间执行其他任务。
健康检查
内置的健康检查可确保最理想的运行时环境。在启动和生成快照期间将自动完成错误检查，如果发现错误，将提供多种选择，包括回滚至可运行的快照、重启或通知管理员。健康检查可使用用户提供的插件和脚本轻松进行拓展，因此可根据您的需要自定义健康检查。
产品推荐
珞安工控入侵检测系统，一款能够实时发现网络攻击企图、攻击行为的入侵检测类产品。通过实时地监视网络，适用于各种需要对网络威胁进行实时监控、监管以及合规的场合。提供对内部攻击、外部攻击和误操作的实时监控，提供动态保护大大提高了网络的安全性。
润普文控管理系统系统不仅能高度匹配标准体系，符合认证机构的要求，还提供了一系列管理统计功能，如公告、统计报表、权限管理、操作日志审计等。建立企业文控中心，大量节省文件管理人工成本，帮助企业规范化管理，落实质量管理理念，提高文控管理效率，实现无纸化办公。
腾讯云数学作业批改HCN，通过上传作业图片或作业文本进行分析，在云端通过OCR技术转换为电子文本，再通过批改引擎得到最后的批改结果。数学作业批改支持多种口算题型，可广泛应用于小学数学教学场景中。
腾讯乐享轨道行业解决方案，通过投票&腾讯问卷快速完成企业内部培训需求收集，同时也可完成活动评选等其他问卷需求。不同企业通过课堂功能实现对员工、经销商、代理商的培训，让线上培训变得更方便。从线下培训的发起到效果反馈，用腾讯乐享均可实现全面数字化管理。
