跳至內容

KasperskyOS

出自Taiwan Tongues 台語維基
這是此頁批准,以及是最近的修訂。

卡巴斯基安全作業系統(英語:KasperskyOS)是由卡巴斯基實驗室開發的一个專有的、部份 POSIX 相容的微核心作業系統,其開發目標是建立專為關鍵工業系統設計的安全作業系統。該做業系統的代碼為對頭開始編寫,無因為任何這馬有專案。

開發的歷程

該專案的開發佇二空空二年十一月十一號,這同時予人反映佇內底開發代號《十一孵一一》上。二空一二年十月佇咧尤金 ・ 卡巴斯基的部落格頂頭一改宣佈矣該作業系統。二空一三年十二月,合作同伴開展了該系統的 Beta 測試。

巴斯基實驗室無計畫建立會當分發予終端使用者的版本。作業系統共通過實施工業 ACY(自動控制系統)的整合作同伴分發。二空一四年十月接受 Gazeta . ru 採訪的時陣,尤金 ・ 卡巴斯基講:

佇咧作業系統安全保護的研發中,誕生一个「Kaspersky Security System」模組,伊會當內底建佇咧 PikeOS 抑是 Linux。二空一五年二月,該公司宣佈佮 PikeOS 的製作商 SYSGO 建立合作同伴關係。

二空一六年八月十八,彼个該作業系統宣告完成,頭一个來搭載 KasperskyOS 的裝置是 Kraftway 公司的三層網路交換器。

二空一七年二月十五,該系統正式發布。

二空一九年三月,有報導稱,卡巴斯基實驗室當咧基於這馬的 KasperskyOS 開發安全的行動作業系統。

二空二一年四月,頭一款基於 KasperskyOS 的商業產品推出—— 面向工業物聯網的㧎巴斯基物聯網安全閘道器一百(Kaspersky IoT Secure Gateway 一百)。 該閘道器由卡巴斯基實驗室佮其子公司 Aprotech 聯合開發,講是頭一款有「網路免疫」特性的裝置。

二空二一年十一月,卡巴斯基實驗室公開發佈了免費的面向開發者佮愛好者的 KasperskyOS 社群版(KasperskyOS Community Edition), 該版本支援咧 Raspberry Pi 四 Model B 平台上執行。商業產品開發人員猶原需要佮卡巴斯基實驗室聯絡,就合作方案進行捷捷。

特點

微核心結構

KasperskyOS 是因為微核心結構,其核心提供行程佮執行緒管理,記持體管理,愛取控制,仝步,交付佮硬體斷斷管理,直接記持體存取管理,即時交付,即時取得佮控制描述符。趕動程式佮其他模組以單獨行程形式囥佇咧使用者空間,通過系統呼叫的行程間通訊佮核心互動。開始鬥的核心其實誠簡單移栽到各種硬體平台。

行程間通訊

KasperskyOS 核心干焦允准一種嚴格定義的行程間互動方法:訊息傳遞。

是因為 KasperskyOS 的解決方案是由類似行程的孤立的實體構成。實體之間通過介面互相互動,猶閣佮核心互動。佇解決方案開發階段,應該已經靜態來講由實體實現的介面。實體間的互動被實現做兩个訊息的交換:請求佮回應。就愛呼籲侍服器實體的任何方法,客戶捀實體將傳送一个請求。請求處理了後,侍服器將回應傳送予客戶捀。訊息傳遞 ia̋n-jín 是仝步的。

KasperskyOS 中的實體互動控制予人囥佇咧一个單獨的子系統—— Kaspersky Security System。該子系統分析傳送的逐个請求佮回應,閣有基於指定的安全組態,決定允准抑是禁止訊息的傳達。

安全性

KasperskyOS 的構築因為「獨立多級的保護 / 安全性」概念(Multiple Independent Levels of Security,MILS), 所致定義了嚴格的系統隔離原則佮資訊流管理的策略。

KasperskyOS 中上重要的組件之一是存取控制模組—— Kaspersky Security System(KSS), 該模組監視所有的行程間互動,並排除應用程式對有關鍵行程佮資料的記持體保護區的存取。KSS 模組佇咧特權模式下執行。KSS 支援真濟種存取規則和策略,會使自訂用滿足客戶的特定要求。預設設之下,伊禁止安全的策略未定義的任何操作。

虛擬化支援

KasperskyOS 包含的組件之一 Kaspersky Secure Hypervisor(KSH)——一項允准客戶使用硬體技術佇咧 KasperskyOS 中執行來賓作業系統的虛擬化(VT-x)技術。KSH 是「第二類」Hypervisor 程式,支援 Linux 和 Microsoft Windows 做為來賓作業系統執行。通過使用 KSH,客戶可將可能無受信任的客戶機作業系統佮物理上執行佇仝一硬體平台頂的關鍵服務互相隔離,就按呢減少攻擊的可能性,閣上大程度地降低利用軟體安全漏洞造成的藏佇咧損害。

參見

  • QNX—相容 POSIX 的即時微核心作業系統

參考資料

拓展閱讀

  • «Лаборатория Касперского» приступила к тестированию собственной ОС . Подробности / / CNews , 四配一二 . 二千空一十三
  • «Касперский» выпустил собственную ОС / / CNews , 十八堵空八 . 二千空一十六

外部連結

  • https : / / os . kaspersky . com /(英文)
  • https : / / os . kaspersky . ru / / / Официальный сайт KasperskyOS(俄文)
  • KasperskyOS Community Edition 一孵空指南(英文)