根据编者的统计,政府主导开发操作系统的国家不在少数,例如,中国、美国、日本、韩国、古巴、俄罗斯、土耳其等。耗费巨大人力和财力,研发出国家自主知识产权操作系统的原因有很多,但是最主要的当然是出于国防安全的角度考虑,希望将基础软件的控制权掌握在自己的手里。例如,中国有中标麒麟、银河以及红旗等(参见编者以前的文章《盘点各国自己开发的操作系统》)。
近日,编者发现一款据称是Software Protection Initiative美国空军研究实验室和国防部指导下研发的轻量级Linux操作系统发行版LPS(The Lightweight Portable Security)。一个国家政府使用的操作系统自然不同于企业和普通用户,它们对于安全性、稳定性等特殊性能的要求将会更高。
在以上这张图上,您一定注意到Logo里面,一把钥匙和一把利剑交叉摆放,盾牌盖在上面,盾牌上写着ATSPI,下方有飞机、坦克和军舰以及电脑和一把锁。从这张图上,你可以看出来LPS系统的重要用途。那么,ATSPI具体是什么意思呢?(Assistive Technology Service Provider Interface),据了解,这是一家开源操作系统的组织名称,详细见下图。
同时,我们也看到,另外两个Logo放在桌面上,显示为美国军方支持的操作系统。一个Logo显示为“United States of American Department Defense”,中文翻译为美国国防部,另外一个“Air Force Research Laboratory”,中文翻译为“空军研究实验室”。
那么,这一款基于美国国防部开发LPS,其当初开发的初衷是什么呢?据了解,LPS的作用是,避免政府人员在外网上网时,不至于被互联网一些不安全因素窃取信息,导致政府相关信息泄露。例如,当政府雇员在使用酒店或其它地方的不安全电脑时,可以用CD-ROM或U盘启动进入一个防止窜改的初始桌面环境,防御通过互联网传播的病害或间谍软件。LPS操作系统将不会在主机硬盘上留下用户活动的痕迹。
当然,LPS操作系统也包含了很多比较实用的应用软件和实用的工具。例如Firefox网页浏览器,以及一份加密向导以对个人文件进行加解密。该自启动运行光盘是美国国防部的产品,它是其软件保护新方案的一部分。另外,包括OpenSSH、OpenSSL、Linux kernel 2.6.27、Adobe Reader 9、OpenOffice 3.3等等。
下面,我们就来具体看一看,LPS操作系统带给大家哪些应用。通过对于LPS操作系统地体验,编者发现这款操作系统的对于内存和磁盘空间的要求都不高,并且在可以通过CD和USB来启动,所以应用起来非常灵活方便。另外,在应用上将很多安全防护和沟通的工具软件提供给用户。并且,提示用户在使用该软件的时候,必须遵守LPS的一个协议。用兴趣的朋友可以现在就动手体验一下。
秒级启动LPS
既然LPS能够得到包括美国国防部的亲睐,那么一定有其特殊之处。下面编者带着您体验一下LPS系统以及其应用。
LPS的通讯工具之思杰Receiver
LPS为系统用户提供了很多种通讯工具,包括思杰的Receiver、VMware的厂商的免费工具。
LPS的通讯工具之VMware View Client
对于VMware这款虚拟化客户端工具,我们已经很熟悉了,但是在Linux上可能很少见到。
LPS安全的法宝之加密精灵
LPS的安全性是其赖以生存的法宝,那么在其在安全性上的考虑自然是最多的。为了给用户的文档加密,系统为用户准备了一个加密精灵Encryption Wizard。
加密精灵Encryption Wizard是一个基于Java开发的加密项目,它能够用于快速简单地加密文档,它还能帮助用户保护存放于U盘等设备上的文档。
那么,这样一款加密精灵到底如何使用的呢?非常简单,下面编者就来演示一下。
首先,打开用户要加密的文档,它可以是任何格式的。
如果你想把已经加密文档揭秘,也很简单,选中已经加密的文档,然后单击“Decrypt”(解密),系统要求你输入加密密码之后,则解密成功。
LPS的其他网络工具
LPS提供很多安全的网络通讯工具,其他包括SSH、Network Proxy。例如,SSH的英文全称为Secure Shell,是IETF(Internet Engineering Task Force)的Network Working Group所制定的一族协议,其目的是要在非安全网络上提供安全的远程登录和其他安全网络服务。
而Network Proxy的功能就是将远程之前所存取过的档案、网页数据,在近端的Network Proxy内复制一份备份,若联机设定有指定Network Proxy的话,则当每次在连结到网页时,都会先检查之前是否有其它人上过同样的网站,有的话就可以直接传回数据,不必连接到外面。
LPS的基本应用设置
任何一款Linux系统都有这些基本应用的设置,LPS也不例外,如日期和时区,键鼠、监视器属性、字体显示等。
LPS的办公工具
虽然简单,但是LPS仍旧提供了一些如互联网浏览器、PDF阅读器、以及绘画等方面的工具。
小结:LPS系统缺省的免去了用户进行系统安装的过程,这也让这款轻量级操作系统更加轻盈。处于安全性的考虑,这款操作系统为用户提供了众多的网络工具。另外,还配置了很多常用的应用工具以及系统设置。麻雀虽小,五章俱全。虽然只有100MB多的安装文件,但是却承载着美国国防部以及空军研究所的心血,从企业级安全考虑来看,值得企业网管去尝试一下,但是对于普通终端用户来说,这种级别的应用水平确实还有很大的距离。
原文地址:http://server.zol.com.cn/287/2879314_all.html