赵明

卡巴斯基操作系统是一种专门为具有严格网络安全要求的嵌入式系统打造的操作系统。卡巴斯基操作系统面向商用，可用于全球OEM厂商、ODM厂商、系统集成商，以及软件开发商。该操作系统的关键应用领域包括电信和汽车工业，以及关键基础设施。

对于不断增长，同时遭受攻击越来越频繁的嵌入式系统和物联网（IoT）设备来说，卡巴斯基操作系统在设计之初就非常关注安全。在当今的互联世界中，大量物联网设备被应用于消费者和关键基础设施中。这些设备控制着我们日常生活的方方面面。所以，对安全的要求很高。该操作系统基于全新的、自主研发的微内核，采用了完善的安全开发原则，例如分离内核、引用监控器、多层级独立安全，以及Flux高级安全内核架构。卡巴斯基操作系统的设计针对特定的行业，所以不仅能够解决安全问题，还能解决企业和组织在进行嵌入式系统安全应用开发时所面临的问题。

卡巴斯基实验室董事主席兼首席执行官尤金·卡巴斯基评论说：“我们的操作系统可以追溯到很早，当时病毒还是最严重的网络安全问题，还未出现针对工业系统的复杂攻击，而且那时候我们的日常生活还没有完全依赖计算机系统。当时，‘安全无界限概念当然还没有被提上IT人员的日程。最初，我们就意识到开发自己的操作系统会是一项巨大的工程，这一项目需要大量资源，而且很多年之后才能被商业化。今天，我们看到关键基础设施领域、电信行业，以及金融行业对于增强安全有清晰的需求，在消费领域，以及工业物联网领域同样如此。这是一项风险投资，其他安全厂商没有勇气去尝试。但是经过我们的努力，今天我们的产品能够提供最高级别的针对网络攻击的防御，而且该产品还经得起独立测试和认证。”

卡巴斯基操作系统被设计成为仅允许程序执行归档的操作。为卡巴斯基操作系统开发应用，需要创建“传统”代码，同时需要严格的安全策略来定义所有类型的归档功能。只有策略定义的行为才能够被执行，包括操作系统本身的功能。

卡巴斯基操作系统并不是一种通用操作系统。它的设计对象，以及所满足的需求对象为嵌入式设备。它面向的三个关键行业为：电信行业、汽车行业和工业行业。此外，卡巴斯基实验室还在为金融行业开发部署套件（POS终端安全和瘦客户端PS），增强关键操作的安全，尤其是用于通用目的的基于Linux的系统和终端。用户执行卡巴斯基操作系统的特定功能，即可轻松部署这三个套件。

这种设计很难在传统的操作系统环境中实现。为了解决这一问题，卡巴斯基实验室决定打造遵循通用安全开发规则的操作系统。此外，卡巴斯基实验室还引入很多独特的功能，让该操作系统不仅安全，还相对容易部署。

卡巴斯基操作系统本身提供最高的安全性，虽然其需求会给客户的开发过程带来额外的挑战。卡巴斯基操作系统可用作基础，在其上面安装其他设备如网络路由器、IP摄像头或物联网控制器。该操作系统可满足电信行业、关键基础设施应用，以及蓬勃發展的物联网对安全的需求。

卡巴斯基操作系统可让控制应用执行成为可能，严格控制应用之间的通信方式。它解决了电信行业和汽车工业的需求，还可应用在其他通用安全领域，用于保护端点操作安全。

卡巴斯基安全系统为传统操作系统，以及其它嵌入式系统和实时操作系统带来了增强的安全性，同时只需少量的开发费用。

作为一项独立的项目，卡巴斯基操作系统可面向每个客户进行定制，其价格根据需求各不相同。卡巴斯基操作系统也为其他安全企业起到了一个引领作用。