卡巴斯基为物联网和嵌入式系统发布的安全操作系统
操作系统不是为普通家用电脑设计的;相反,它旨在通过防止任何第三方或恶意代码执行,保护工业系统和嵌入式设备免受网络攻击。
卡巴斯基实验室首席执行官尤金·卡巴斯基(Eugene Kaspersky)在周一发布的官方博客上证实了一个新操作系统的传言,称这个代号为11-11的项目已经进行了14年,是从头开始设计的。
开发KasperskyOS背后的原因很简单:不断增长的物联网和工业控制系统(ICS)中的嵌入式设备为关键基础设施供电。
卡巴斯基表示,对于大多数公司来说,清除感染病毒的计算机非常容易,因为他们需要做的就是将感染病毒的计算机从网络中拔出。
但是,由于工业控制系统(ICS)通常会管理关键操作或基础设施,这些操作或基础设施必须一直通电,并且一段时间内不能脱机,因此针对这些ICS系统的恶意软件是一个具有挑战性的问题。
因此,卡巴斯基认为,解决方案在于一个具有严格网络安全要求的安全操作系统,这有助于减少未记录功能的可能性,从而降低针对IC或物联网设备的网络攻击的风险。
它是安全的,但KasperskyOS不是Linux!
是的,这个操作系统不仅仅是另一种Linux风格。
卡巴斯基操作系统的一个主要特点是,无GUI操作系统是从头开始构建的,甚至不包含一个Linux代码字符串。
卡巴斯基说:“所有流行的操作系统在设计时都没有考虑到安全性,所以从头开始,正确地做每件事更简单、更安全。这正是我们所做的”。
新操作系统的设计允许程序在严格的安全策略下只执行记录在案的操作。只能执行策略定义的内容,包括操作系统本身的功能。
客户还可以检查KasperskyOS的源代码,以确保操作系统没有未记录的功能。操作系统还具有独立的安全引擎,允许用户执行符合其安全目标的策略。
KasperskyOS不是通用操作系统;相反,它是为嵌入式设备设计的,包括物联网、电信设备、联网汽车和工业控制系统。
为了创建一个可应用于多个不同粒度定制领域的包,卡巴斯基开发了三种产品:
- 操作系统(KasperskyOS)
- 用于运行虚拟机的独立安全管理程序(KSH)
- 操作系统组件(KSS)之间安全交互的系统
KasperskyOS的设计目的不仅在于解决安全问题,还在于解决与嵌入式系统安全应用程序开发相关的组织和业务挑战。
更详细的操作系统技术规范可以在卡巴斯基官方页面和卡巴斯基白皮书上找到。
