KasperskyOS

Основой KasperskyOS служит микроядро, предоставлящее набор низкоуровневых механизмов для планирования процессов и потоков, управления памятью, управления доступом к портам ввода-вывода, синхронизации, доставки и управления аппаратными прерываниями, управления прямым доступом к памяти, получения и установки реального времени и управления дескрипторами. Драйверы и другие модули работают в пространстве пользователя в виде отдельных процессов, взаимодействуют с ядром с помощью системных вызовов.[9] Компактность ядра облегчает его портирование на различные аппаратные платформы.

Решение на базе KasperskyOS состоит из изолированных сущностей, являющихся аналогами процессов.

Ядро KasperskyOS допускает только один строго определённый способ межсущностных взаимодействий: обмен сообщениями.

Сущности взаимодействуют друг с другом и с ядром посредством интерфейсов. Интерфейсы, реализуемые сущностями, должны быть статически описаны уже на этапе разработки решения. Взаимодействие сущностей реализовано как обмен двумя сообщениями: запросом и ответом. Чтобы вызвать какой-либо метод сущности-сервера, сущность-клиент направляет запрос. Обработав запрос, сервер отправляет клиенту ответ. Механизм обмена сообщениями синхронный.

Контроль взаимодействия сущностей в KasperskyOS вынесен в отдельную подсистему — Kaspersky Security System. Эта подсистема анализирует каждый отправляемый запрос и ответ и на основе заданной конфигурации безопасности выносит решение, разрешить или запретить его доставку.[10] Таким образом, в KasperskyOS реализована концепция монитора обращений.

KasperskyOS построена на базе концепции «множественных независимых уровней защиты/безопасности» (Multiple Independent Levels of Security, MILS), определяющей строгие принципы изоляции системных процессов и политик управления информационными потоками.

Одним из наиболее важных компонентов KasperskyOS является модуль контроля доступа Kaspersky Security System (KSS), отслеживающий все межпроцессные взаимодействия и исключающий доступ приложений к защищённым областям памяти с критически важными процессами и данными. Модуль KSS исполняется в привилегированном режиме. KSS поддерживает широкий набор правил и политик доступа и может быть настроен в соответствии с конкретными требованиями заказчика. Любое действие, не предусмотренное политиками безопасности, запрещено по умолчанию.[11]

Одним из компонентов KasperskyOS является Kaspersky Secure Hypervisor (KSH) — технология, позволяющая запускать в KasperskyOS гостевые операционные системы с использованием технологии аппаратной виртуализации (VT-x). KSH представляет собой гипервизор второго типа и поддерживает в качестве гостевых операционных систем Linux и Windows. KSH позволяет изолировать потенциально недоверенные гостевые операционные системы друг от друга и от критически важных сервисов, физически работающих на одной аппаратной платформе. Это позволяет сократить вероятность атак и минимизировать возможный ущерб от эксплуатации уязвимостей программного обеспечения.[11]