Всем доброго времени суток, дорогие читатели. Каждого из Вас непременно волнует безопасность собственных устройств и личных данных. В сети существует много различных материалов, рассказывающих о том, какая же ОС самая безопасная, какую сложнее всего взломать и т.п. Однако многие рассматривают лишь ОС Windows, Linux и Mac OS. При этом обходя стороной такие уникальные экземпляры как например, Kaspersky OS.
Наверное, многие сейчас подумают, ну эта ОС уж точно должна быть самой безопасной, ведь она создана разработчиками антивируса, а они то знают толк в безопасности.
Чем же уникальна данная ОС?
Эта ОС разработана с нуля и не основывается ни на одной из существующих систем. Т.е. с вопросом: "Зачем нам еще один Linux?" можете не обращаться. Это не Linux.
Для создателей Linux, Windows, OS X и многих других самое важное — совместимость и универсальность. Разработчики этих систем пытаются максимально популяризировать свои творения, для чего донельзя упростили процесс создания новых приложений и инструментов под них. Для аудитории Kaspersky OS самое важное это безопасность. Именно под это требование разработчики "подгоняют" всё остальное.
Коренное архитектурное отличие Kaspersky OS от ОС, представленных на рынке, состоит в реализации политик безопасности для конкретного применения операционной системы. Поддержка ненужных политик при этом просто не включается в систему. Соответственно, подсистема безопасности в каждом применении операционной системы обеспечивает только необходимый функционал, исключая все лишнее.
Как обеспечивается высокий уровень безопасности?
Это довольно сложно описать простыми словами, но я постараюсь.
В составе Kaspersky OS можно выделить следующие ключевые технологии:
Kaspersky OS — микроядерная операционная система, основой которой служит уникальное микроядро с расширенными функциями безопасности, разработанное «с нуля» специалистами «Лаборатории Касперского».
Архитектурное решение KasperskyOS не содержит ничего лишнего. Это микроядерная система, в ней не более тысячи строк кода. Сюда втиснуты диспетчер процессов, механизм межпроцессного взаимодействия (IPC — inter-process communication) и та самая ДВБ, которая именуется KSS (Kaspersky Security System) и пристально следит за механизмом IPC. Архитектура этой ОС основана на делении объектов на максимальное количество изолированных сущностей.
И это все?! А как же управление памятью, периферийными устройствами? Как же драйверы файловых систем? В Kaspersky OS все это — архитектурные излишества. Никаких общих адресов, хочешь общаться — пиши корректно составленное IPC-сообщение, которое будет перехвачено и перлюстрировано KSS.
Kaspersky Security System — движок, выполняющий вычисление вердиктов безопасности. Это своего рода КПП (контрольно пропускной пункт), который контролирует любые взаимодействия компонентов информационной системы между собой, с системными функциями и аппаратной базой системы. Ни одно обращение любого компонента системы не должно остаться без пристальной проверки KSS с точки зрения безопасности. Получается так, если хочешь пройти к кому-то тебя сначала внимательно обследует KSS, а потом решит пропустить или нет.
Kaspersky Secure Hypervisor — гипервизор второго типа, работающий на микроядре KasperskyOS. Основным преимуществом виртуализированного решения является отделение потенциально недоверенных виртуальных гостевых операционных систем друг от друга и от критически важных сервисов, физически работающих на одной аппаратной платформе. Это позволяет сократить поверхность атаки и минимизировать возможный ущерб от эксплуатации уязвимостей.
Я не буду сильно углубляться в разъяснения структуры этой ОС, так как многим это будет просто неинтересно. Если же Вы хотите детального разбора можете почитать здесь.
Как же её можно получить?
Ответ прост - никак. Обычным пользователям данная ОС пока недоступна. Как заявляют сами разработчики, для допиливания системы до уровня "ширпотреба" уйдет много времени и ресурсов и пока таких планов нет.
Где её будут применять?
- Логические контроллеры для:
Транспортных систем
АСУ ТП
Энергетических систем
- Интернет вещей
- Автомобили
- Сетевое оборудование
- Встраиваемая электроника
- Доверенные рабочие станции для работы с конфиденциальной информацией
На этом всё. Не забывайте подписываться на канал и ставить лайки, если Вам понравилась статья. Пишите в комментариях свое мнение, обязательно прислушаюсь и отвечу на все вопросы. До новых встреч!