文档章节

8 个安全性最高的 Linux 发行版推荐

编辑部的故事
 编辑部的故事
发布于 2017/08/16 18:18
字数 1162
阅读 4779
收藏 73

与 Windows 操作系统相比,Linux 和 macOS 被认为更安全,有一些专门的 Linux 发行版还可以满足特别关注安全的用户的需求,如使用 TOR,沙盒,防火墙等技术。一些提供匿名功能 Linux 发行版还能更好地提升安全性,保护隐私性,特别是当你想悄么么地浏览特殊网页又不想被发现的时候。

1、Tails

Demo:https://tails.boum.org/

Tails(The Amnesic Incognito Live System) 是基于 Debian 的自启动光盘或 USB 发行,其目标是为用户提供完整的因特网匿名功能。

该发行装备了一些因特网应用程序,包括网页浏览 器、IRC客户端、邮件mail客户端、即时消息信使,这都以安全为理念进行了预配置,并对网络流量进行了匿名性处理。为达到此目标,Incognito 使用了 Tor 网络,以使得网络流量很难被追踪。

2、Whonix

Demo:https://www.whonix.org/

Whonix 是一份聚焦于匿名性、隐私、安全的操作系统。

它基于 Tor 匿名网络、Debian GNU/Linux、基于隔离的安全性。Whonix 包括两部分,一部分只运行在 Tor 上并扮演网关角色,这部分叫做 Whonix-Gateway;另一部分叫做 Whonix-Workstation,位于隔离网络中。只有经由 Tor 的连接被允许。

3、Qubes OS

Demo:https://www.qubes-os.org/

Qubes OS 是面向安全的、基于 Fedora 的桌面 Linux 发行,其主要理念是基于隔离的安全,而这靠轻量级的 Xen 虚拟机来实现隔离域。

它旨在结合两个貌似矛盾的目标:如何使不同域之间的隔离尽可能强,这主要靠能够使可信代码尽量小的更灵巧的结构,以及如何使这种隔离尽可能无缝和容易。

4、Subgraph OS

Demo:https://subgraph.com/

Subgraph OS 是基于 Debian 的 Linux 发行,它提供多种安全、匿名上网、加固特性。

Subgraph OS 使用加固过的 Linux 内核及应用防火墙来阻止特定的可执行程序去访问网络,并强制要求所有的因特网流量都经由 Tor 网络。该发行的文件管理器带有特色工具可以从数据文件中移除元数据,并且还集成了 OnionShare 文件共享软件。该发行使用 Icedove 邮件客户端以自动配合 Enigmail 对电子邮件进行加密。

5、Discreete Linux

Demo:https://www.privacy-cd.org/

这个故意拼写错的发行版是优秀的 Ubuntu Privacy Remix 的继承者。该操作系统不支持网络硬件或内部硬盘驱动器,因此所有的数据都离线存储在 RAM 或 USB 设备中。它可以在 Live 模式下运行,但当从卷启动时也允许将一些设置存储在加密的‘Cryptobox’中。

还有另外一个值得关注的功能是它的内核模块只能在 Discreete Linux 团队进行数字签名后才能安装。这可以防止黑客试图偷偷安装恶意软件。请注意,该操作系统目前尚处于 Beat 测试阶段。

6、Kodachi

Demo:https://www.digi77.com/linux-kodachi/

Kodachi Linux 是基于 Debian GNU / Linux 的基于安全性的操作系统。 它旨在提供安全的计算体验。

通过运行带有活动 VPN 连接的 Kodachi 系统,TOR 和 DNScrypt 服务可确保良好的隐私。 所有与互联网的连接都被迫通过上述服务。 整个操作系统从易变的 RAM 存储器运行,因此在关闭之后,不会留下任何活动痕迹。 Kodachi Linux 还提供最新的隐私工具,用于电子邮件,加密和即时消息。 Xfce 桌面环境使其在旧机器上更为有用。

7、TENS

Demo:https://www.spi.dod.mil/lipose.htm

Trusted End Node Security (TENS)是基于 Linux 的自启动运行光盘,其目标是让用户能在计算机上工作而不会有向恶意软件、键盘记录程序及其他因特网时代的恶疾泄露信息凭证及私人数据的风险。

它包含了最必需的一套应用软件及实用工具,例如 Firefox 网页浏览器,以及一份加密向导以对个人文件进行加解密。该自启动运行光盘是美国国防部的产品,它是其软件保护新方案的一部分。 

8、Tin Hat

Demo:https://sourceforge.net/projects/tinhat/

Tin Hat 是一个跟 Gentoo 类似的 Linux 发行版本,旨在提供一个安全、稳定、快速的桌面操作环境。

转载请务必注明文章来源

© 著作权归作者所有

共有 人打赏支持
编辑部的故事

编辑部的故事

粉丝 1200
博文 252
码字总数 445830
作品 0
深圳
运营/编辑
私信 提问
加载中

评论(28)

H
HarryRobin11

引用来自“人生能绕几个圈”的评论

引用来自“Aorey”的评论

freebsd是最好的操作系统
最好的游戏机操作系统,呵呵,开个玩笑

yyy
H
HarryRobin11
ds
人生能绕几个圈
人生能绕几个圈

引用来自“Aorey”的评论

freebsd是最好的操作系统
最好的游戏机操作系统,呵呵,开个玩笑
Aorey
Aorey
freebsd是最好的操作系统
MJ_PC_Lab
MJ_PC_Lab
最安全的Linux能通过桌面截图看出来?不应该放些命令行截图吗,kernel版本,发行版版本,lsb之类的
冰力
冰力
linux和macos不安全。
一只囧蟹
一只囧蟹
面对123456密码呢?
jessiceorg
jessiceorg
厉害了
橙汁儿
橙汁儿
易用性、软件丰富程度,这两点决定一个系统......不能说太多,容易被喷
阿信sxq
阿信sxq
难道只有我去注意那个美女了吗
为什么 Linux 安全 基于它的安卓不安全呢?

1. 确切的说安卓不是 Linux 大家都知道安卓是基于 Linux 内核,而且大家也知道 Linux 的安全性是公认的,那为什么和 Linux 有着类似嫡系关系的安卓却一直被人诟病不安全呢?要想说清楚这个问...

局长
2017/06/10
4.9K
22
Pear OS 9.3 发布,高仿 mac 系统

我们都知道苹果 OS X 和 iOS 操作系统的设计都非常讨好人,但基本上只能购买 Mac 或 iPhone、iPad 等设备才能体验它们。不过,今天被我发现了一款可以在PC上安装的精美仿苹果风格免费系统! ...

80000
2016/03/19
6.3K
12
Alpine Docker 安装 bash

Alpine Linux是一个轻型Linux发行版,它不同于通常的Linux发行版,Alpine采用了musl libc 和 BusyBox以减少系统的体积和运行时的资源消耗。Alpine Linux提供了自己的包管理工具:apk,我们可...

时间之弧
04/12
0
0
5 款没有专利纠葛的 Linux 发行版

众所周知,Linux 是一免费、开源的操作系统。然而,Linux可以使用和加载非公开源码的设备驱动。一些销售商编译的的二进制驱动,没有公开丝毫源代码,我们叫它“Binary Blobs”(二进制斑点)...

火耳
2011/02/23
2.7K
7
面向游戏玩家的六款最佳 Linux 发行版

引言 Linux过去是完全基于命令行的操作系统,后来它有了基本的图形用户界面(GUI)。而如今我们有了高级的桌面环境,比如KDE Plasma等。现在,游戏是Linux上的另一个亮点。我们有一些出色的Lin...

oschina
2016/08/15
15.2K
22

没有更多内容

加载失败,请刷新页面

加载更多

Ubuntu18.04 安装MySQL

1.安装MySQL sudo apt-get install mysql-server 2.配置MySQL sudo mysql_secure_installation 3.设置MySQL非root用户 设置原因:配置过程为系统root权限,在构建MySQL连接时出现错误:ERROR...

AI_SKI
今天
3
0
3.6 rc脚本(start方法) 3.7 rc脚本(stop和status方法) 3.8 rc脚本(以daemon方式启动)

3.6-3.7 rc脚本(start、stop和status方法) #!/usr/bin/env python# -*- coding: utf-8 -*-# [@Version](https://my.oschina.net/u/931210) : python 2.7# [@Time](https://my.oschina.......

隐匿的蚂蚁
今天
3
0
Cnn学习相关博客

CNN卷积神经网络原理讲解+图片识别应用(附源码) 笨方法学习CNN图像识别系列 深度学习图像识别项目(中):Keras和卷积神经网络(CNN) 卷积神经网络模型部署到移动设备 使用CNN神经网络进行...

-九天-
昨天
5
0
flutter 底部输入框 聊天输入框 Flexible

想在页面底部放个输入框,结果键盘一直遮住了,原来是布局问题 Widget build(BuildContext context) { return Scaffold( appBar: AppBar( title: Text("评论"), ...

大灰狼wow
昨天
4
0
Kernel I2C子系统

备注:所有图片来源于网络 1,I2C协议: 物理拓扑: I2C总线由两根信号线组成,一条是时钟信号线SCL,一条是数据信号线SDA。一条I2C总线可以接多个设备,每个设备都接入I2C总线的SCL和SDA。I...

yepanl
昨天
5
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部