卡巴斯基發佈操做系統Kaspersky OS

聽說Kaspersky OS的開發歷經了14年之久，卡巴斯基選擇徹底自主開發而不是像市面上的絕大部分系統那樣，基於Linux。在Kaspersky看來，從頭打造一款系統纔是保證安全性的基礎。

按照Kaspersky的說法，「這項技術還將應用到IoT物聯網，由於這款操做系統對於那些須要小型、優化和安全平臺的應用而言是很理想的」。他在博客中特別提到現在的IoT設備很是脆弱，列舉了先前美國DNS服務商Dyn遭遇DDoS攻擊的例子，令美國半個互聯網都下線了，這就是IoT設備組成的僵屍網絡致使的。
除此以外，「咱們意識到，這款操做系統須要有多種不一樣的應用。首先，須要爲工控系統防禦開發作提供基礎；其次須要爲嵌入式設備，包括IoT設備防禦開發提供基礎。」

「因此我指望，保護IoT固然還有關鍵基礎設施（工業、運輸、通信等），是個必須的任務。同時我也但願，不管有多困難，以這樣的方式從頭打造IoT/基礎設施設備，讓入侵這些設備幾乎成爲不可能。實際上，這也就是Kaspersky OS的基本目標。」

不過除此以外，再未有更多相關這款操做系統自己的詳細信息提供，Kaspersky基本就是在博文中回顧這14年來，團隊究竟付出了多大的努力，以及這些年來網絡威脅的不斷強化。

聽說在開發這套系統的前幾年，卡巴斯基並無急於寫代碼，而是反覆開會，討論技術細節、架構，還「在很大的紙上畫圖」，隨後纔將開發團隊構建出來。整個過程至關緩慢，由於卡巴斯基團隊中的操做系統專家不多。Kaspersky OS的優點Kaspersky OS基於微內核架構（Microkernel Architecture）：基於這種微內核架構的安全OS容許用戶定製本身的操做系統。因此，根據用戶的特殊要求，能夠對Kaspersky OS的操做系統使用不一樣的修改模塊。

Kaspersky OS沒有基於Linux系統：在卡巴斯基強調Kaspersky OS最主要的三個特點之一就是，這個GUI-less操做系統徹底是咱們自主開發的，裏面沒有一丁點Linux。「目前流行的一些OS在設計的時候並無過多的考慮到安全，因此咱們以爲從頭開始作一個新系統反而是更簡單和安全的方式」，Kaspersky說。

Kaspersky OS如何實現反黑客？Kaspersky OS內置的安全系統能夠控制應用程序操做和OS模塊。Kaspersky聲稱這款系統幾乎是不可能被黑的，由於通常入侵者要想未經受權訪問都須要破解用戶的數字簽名，「而在咱們的系統中，這得須要一臺量子計算機才能實現了」。「爲了入侵咱們的平臺，黑客須要破解帳號數字簽名，之前這可能不是什麼大問題，不過如今可能就須要量子計算機才行，這個代價未免過於昂貴了」，Kaspersky提到。

他保證若是用了Kaspersky OS，不論是SCADA、ICS仍是IoT設備，均可以獲得保護。由於這些攻擊都是利用了Mirai僵屍網絡來進行DDoS攻擊的，Kaspersky強調他們的OS會強制保護IoT和關鍵基礎設施免於威脅，像是工業、運輸和通訊等方面。「我也但願不管從頭開始創建安全的IoT或基礎設施存在多大的困難，仍是要去作。就像是咱們創建Kaspersky OS的理念同樣。」Kaspersky還說。

免費提供最新Linux技術教程書籍，爲開源技術愛好者努力作得更多更好：http://www.linuxprobe.com/