法国国家网络安全局 ANSSI 开源安全操作系统 CLIP OS

内容简介：法国国家网络安全局 ANSSI 近日宣布开源 CLIP OS ，这是一个基于 Linux 的安全操作系统，开发和维护已超过 10 年。 CLIP OS 最初是为满足 ANSSI 在管理上的特定需求而设计的，它包含一组安全机制，可以对恶意代码...

法国国家网络安全局 ANSSI 近日宣布开源 CLIP OS ，这是一个基于 Linux 的安全操作系统，开发和维护已超过 10 年。

CLIP OS 最初是为满足 ANSSI 在管理上的特定需求而设计的，它包含一组安全机制，可以对恶意代码提供非常高的抵抗能力并保护敏感信息。此外，CLIP OS 还提供了分区机制，可以在同一台电脑上同时处理两个完全隔离的软件环境中的公开和敏感信息，以避免敏感信息泄漏到公网。

该项目与 Qubes OS 有着相似的目标，但在隔离机制和管理员权限上有很大的差异：

• 环境隔离机制：

• CLIP OS 利用 Linux 内核原语 (primitives) 来创建容器，允许对隔离环境之间的数据交换进行细粒度控制和权限管控。

• Qubes OS 通过 Xen 来执行虚拟化。

• 管理员权限：

• CLIP OS 上的管理员无法破坏系统完整性，也无法访问用户数据。他们只能访问一组受限的配置选项。

• Qubes OS 上每个虚拟机的主用户也是其自身环境的管理员。主域（dom0）的系统管理员可以更改所有配置选项，并可以不受任何限制地访问所有用户数据。

据悉，ANSSI 发布了 v4 和 v5 两个版本的 CLIP OS ，其中 v4 是稳定分支，但所有文档以法语提供；v5 为开发分支，目前处于 alpha 状态。CLIP OS 可部署在安全网关以及客户端工作站（包括笔记本电脑）上，源码采用 LGPL 2.1 + 许可证授权，需要自己打包使用。

【声明】文章转载自：开源中国社区 [http://www.oschina.net]

以上所述就是小编给大家介绍的《法国国家网络安全局 ANSSI 开源安全操作系统 CLIP OS》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！

查看所有标签

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。