美国国防部的LPS便携安全系统

 

2014-03-27最终用户计算

米国对于大部分的IT民工来说绝对是充满了想象和憧憬，美国的形象用高上大来讲不能在合适了。随着最近美剧《纸牌屋》的热播，我的IT屌丝朋友们又有了新的谈资。

今天要介绍的是美国国防部的LPS项目，全称为Lightweight Portable Security。美国国防部LPS安全系统是Software Protection Initiative在美国空军研究实验室和国防部指导下研发的轻量级Linux发行版。

简单来说，LPS就是让政府雇员可以在非安全的专有设备上可以安全连接到涉密的国防系统。

政府雇员在使用酒店或其它地方的不安全电脑时，可以用CD-ROM或U盘启动进入一个防止窜改的初始桌面环境，防御通过互联网传播的病害或间谍软件。

其实技术上来讲并不算太复杂，很多国内的IT人员也有做过类似的尝试，但并没有看到真正的应用推广，所以只能算是玩具。

因为这个LPS 其实是基于Linux的，那么如果政府雇员要访问Windows怎么办呢？

原来他们使用了VDI的方案，怎么看出来的？你真的有点out了.

高上大的美国国防部，尽然用的是这种简易的工具实现非安全设备的远程接入，真是有点让人意外。这对于那些天天把安全挂在嘴边，确不放在心里的所谓安全专家绝对是狠狠的一记耳光。如果你想了解更多，你可以在Google里面搜索DOD LPS，会引导你到dod.mil的网站，可惜GFW把所有的.mil网站给屏蔽了，自己想办法解决。

相信可能有人会问了，市面上有没有商业支持的这种类似方案呢？有需求就有市场，德国一家叫IGEL的公司的IGEL Universal Desktop Converter 2 (UDC2) 就是这样的方案，可以帮助企业定制这种启动光盘（其实也可以是安装在SD，U盘等等介质上），如果你感兴趣，可以联系他们。他们的网址是：https://www.igel.com 在中国有分公司。

如果你想自己尝试DIY一套类似的东西，可以“阅读原文”链接找到方法。

 

本文来自微信订阅号"最终用户云计算"，微信号是”CHINAEUC”

写文章需要查各种资料、还要有灵感，并不容易。如果觉得文章有用，希望您关注我的微信并帮忙转发到您的朋友圈。

51CTO是除微信公众平台之外的唯一信息发布网站。

阅读原文