導入
以下は、セキュリティが認められているだけでなく、セキュリティの強化に焦点を当てたプロジェクトによるオペレーティング システムのアルファベット順のリストです。基準は詳細に規定されており、評価対象のオペレーティング システムにリストすることもできます。
BSD
BSD (Berkeley Software Distribution の略) は、無償ライセンスであるBSD ライセンスに基づくオペレーティング システムであり、特にNetBSD 、 FreeBSD 、 OpenBSDはそこから派生しています。
OpenBSD
OpenBSD は、今日の BSD ファミリの他の 3 つの主要なオペレーティングシステムの中で最も古い NetBSD から分離して誕生しました。これはセキュリティに非常に関心のあるオープンソースプロジェクトであり、使いやすさ、速度、機能性を犠牲にしてでも、他のオペレーティング システムには存在しないかオプションであるセキュリティ対策が多数組み込まれています。システムのセキュリティの重要な要素と考えられるコードの監査が実行されます。
TrustedBSD
TrustedBSD は、セキュリティの向上を目的とした FreeBSD のオーバーレイです。このプロジェクトはさまざまな団体からの助成金によって可能になりました。これは、信頼できるコンピュータ システムのセキュリティ評価に関する共通基準の評価基準 (オレンジ ブックで米国国防総省によって定められた一連の基準) に従います。主な取り組みには、裁量アクセス制御と NSA のFLASK/TE実装が含まれます。バージョン 5.x 以降、多くのセキュリティ関連の拡張機能がメイン プロジェクトである FreeBSD に統合されています。
ソラリス
Solaris は、 Sun Microsystems独自のUnixオペレーティング システムです。システム自体はセキュリティを重視していません。 ZFS などのOpenSolarisプロジェクトの機能は、さまざまな認定を経て、上流で Solaris の正式バージョンにマージされます。
トラステッド・ソラリス
Trusted Solaris は、主にコンピューティング分野の政府機関によって使用されています。このディストリビューションには詳細な監査があり、周辺機器および RSBAC (ルール セット ベースのアクセス制御) を介した物理認証方式による強制アクセス制御が使用されます。これらのセキュリティ リソースの一部は、Solaris 10 バージョンに移行されました。
Linux
Linux は、Linus Torvaldsによって作成されたLinux カーネルをベースにした、無料のマルチタスク、マルチプラットフォーム、マルチユーザーのUnix に似たオペレーティング システムの一般名です。 Linux は厳密に言えばセキュリティベースではありませんが、さまざまなディストリビューションがセキュリティベースを目指しています。
アダマンティクス
Trusted Debianとしても知られる Adamantix は、Debian をベースとした GNU/Linux オペレーティング システムであり、 PaXおよび SSP によるオーバーフローを使用した攻撃に対する保護と、同時に RSBAC (ルール セット ベース) を使用した高度なシステム制御を含むセキュリティに重点を置いています。アクセス制御)。
アネックス
Annvixは、サーバー専用の安全なディストリビューションを作成するためにMandrivaから派生したものです。メモリバッファ オーバーフローに対するStack-Smashing Protector (SSP) 保護を使用しており、間もなく RSBAC (Rule Set Based Access Control) を使用する予定です。
フェドーラ
Fedora はRed Hatディストリビューションに基づくプロジェクトです。これは、SELinux セキュリティ モジュールと強制アクセス制御 (ユーザー権限の管理のための強制アクセス制御、特にバッファ オーバーフロー防止の体系的な使用) を統合することにより、追加のセキュリティ要素を統合する唯一の広く普及しているディストリビューションです。
強化された Gentoo
Hardened Gentoo はGentoo のサブプロジェクトです。 SELinux セキュリティ モジュール、メモリ バッファ オーバーフローに対するPaXパッチ、RSBAC (ルール セット ベースのアクセス制御)、管理者権限を制限する Grsecurity パッチ、および Bastille Linux スクリプトが使用されます。
イミュニクス
Immunix は、さまざまな強力なセキュリティ システムを使用する商用ディストリビューションです。これには、 StackGuard 、実行可能ファイルの署名と暗号化が含まれます。
強化された Linux (Wendzel Linux)
Wendzel Linux は、ファイアウォール、侵入検知、VPN ネットワークへのゲートウェイとして機能する小規模なディストリビューションです。このディストリビューションはSlackwareに基づいていますが、カーネルに Grsecurity パッチを使用するなど、大幅な変更が加えられています。