【原】卡巴斯基发布操作系统KasperskyOS 将部署在路由器中保障工控安全

这套开发周期长达四年的操作系统旨在保证工业控制系统安全

E安全8月25日讯 卡巴斯基实验室在长达四年的低调研发之后，终于完成了这款尚未正式命名的操作系统。

目前关于该操作系统的英文信息来源还非常有限。卡巴斯基实验室俄罗斯分部指出，再过数周英文版信息即会全面推出。

我们目前掌握的情况为，卡巴斯基实验室首席执行官Eugene Kaspersky于2012年曾将这款操作系统描述为一套从零开始打造的方案经，旨在保护工业控制系统。

当时发布的一份详尽论文披露，其设计目标 在于保护电站、输电网络以及通信网络等基础设施。

这份论文指出，工业控制系统提出的实际安全需求意味着从业者需要从零开始构建一套操作系统，且实现以下几项关键目标：

• 这款操作系统不可基于现有计算机代码; 因此，其必须从头进行编写。

• 为了实现安全保障，其内核中不可存在任何错误或者安全漏洞，从而对系统中的其余模块进行安全控制。这意味着其内核必须100%正确无误，即不允许出现代码漏洞或者两用情况。

·出于同样的理由，这套内核需要包含最低程度代码量，意味着尽可能提高代码质量，且需要由内核控制并以低级访问权限执行。

·在这样的环境下，亦需要一套强大而可靠的保护系统用于支持不同安全模式。

根据目前的俄语版文本，我们得知这是一套经过强化的操作系统，允许用户在工业控制系统、医疗设备及物联网装置内控制进程执行级别。

就目前来看，这款操作系统已经被部署至俄罗斯的一家路由器厂商——Kraftway——的产品当中。这家公司专门为各类工业控制系统及垂直市场提供路由器产品，包括政府、医疗卫生与教育机构。

该公司还曾比较了思科的IOS与华为的VRP操作系统。

目前搭载有这套KasperskyOS的全新Kraftway路由器已经投付生产，其起售价格为每台3082美元。

E安全注：本文系E安全编辑报道，转载请联系授权，并保留出处与链接，不得删减内容。联系方式：① 微信号zhu-geliang ②邮箱[e-mail]