2017 十大最佳用于隐私和安全保护的 linux 发行.docVIP

2017 十大最佳用于隐私和安全保护的 Linux 发行 导语：?优秀的Linux操作系统是自由和开源的。因此，有数千种不同的“风味”可供选择——而某些类型的Linux，例如Ubuntu是通用的，而且适用于许多不同的用途。 介绍 优秀的Linux操作系统是自由和开源的。因此，有数千种不同的风味可供选择而某些类型的Linux，例如Ubuntu是通用的，而且适用于许多不同的用途。 但安全意识高的用户会对专为隐私和安全设计的Linux发行版更有兴趣，它们可以帮助你通过加密操作来保护数据的安全，并支持在Live模式下运行，无需将数据写入在使用中的硬盘。 这篇文章将列出十个关注隐私和安全性的Linux发行版。 1.QubesOS 虽然不是面向新手用户的发行版，但Qubes是顶级的关注隐私的发行版之一。该发行版必须使用图形化安装程序将操作系统安装到硬盘驱动器，这是被加密的。 QubesOS使用XenHypervisor来运行多个虚拟机，其主要理念就是基于隔离的安全，它会将系统隔离为个人、工作和上网。这样，即便你不小心在工作机器上下载了恶意软件，但个人文件不会受到影响。 主桌面会使用颜色编码的窗口，用于展示不同的虚拟机，以方便区分。 2.Tails Tails(TheAmnesiacIncognitoLiveSystem)可能是最有名的关注隐私的Linux发行版之一，它是基于Debian的自启动光盘和USB发行。Tails可以在Live模式下从DVD运行，从而将其完全加载进系统RAM，并且其活动不会产生任何痕迹。这款系统也可以像普遍的系统一样在持久模式下运行，关于系统的设置会存储在加密的U盘上。 Tails为用户提供了完整的因特网匿名功能，所有的网络流量都会经过匿名网络Tor，它可隐藏你的上网痕迹，使得网络流量难以被追踪。Tails中配备的应用程序也是经过谨慎选择的，以安全为理念进行了预配置，以增强用户的隐私安全。例如，KeePassX密码管理器、网页浏览器、IRC客户端、邮件mail客户端等。值得注意的是Tails会不断发现漏洞，因此请务必经常检查更新。（当然对待任何操作系统都应如此） 3.BlackArchLinux 这个基于ArchLinux的轻量级渗透测试发行，包含了1,600多种不同的黑客工具以用于渗透测试和计算机取证分析，这节省了每次下载需要的时间。BlackArchLinux被设计为服务于系统渗透测试人员及安全研究人员，包含有多个轻量级窗口管理器如Fluxbox、Openbox、Awesome、spectrwm。 BlackArchLinux的提供形式是一张自启动运行DVD镜像，可以从U盘或CD上直接运行，也可以安装到电脑或虚拟机，甚至可以安装在树莓派上以给你提供一个便携的渗透测试计算机。 特别值得一提的是它的lsquo;anti-forensicsrsquo;目录，因为它包含了为已加密的设备扫描内存的工具，这有助于保护机器免受冷启动攻击。 4.Kali KaliLinux（以前叫做BackTrack），以印度教的一个女神命名，是最著名的渗透测试发行版之一，也是一份基于Debian的发行。它带有一套安全和计算机取证工具。其特色在于及时的安全更新（每周提供更新的ISO镜像），对ARM架构的支持（可在树莓派上运行），有四种流行的桌面环境供选择，以及能平滑升级到新版本。 Kali有着令人敬畏的声望，它的创作者会通过KaliLinuxDojo提供培训。课程内容包括定制自己的KaliLinuxISO和学习渗透测试的基础。对于无法参加培训的人士，所有的课程教育资源都可通过Kali的网站免费获取。 5.IprediaOS IprediaOS是一个基于Linux的快速、强大和稳定的操作系统，提供了匿名的环境。所有的网络流量都会被自动和透明地加密和匿名化。这个面向隐私的操作系统基于FedoraLinux，可在Live模式下运行也可安装到硬盘上。正如TailsOS会将所有网络流量通过Tor网络以避免被追踪，Ipredia中所有的网络流量都会经过匿名的I2P网络。 它的功能包括匿名电子邮件和BitTorrent客户端，IRC聊天，以及浏览eepsites（特殊的.i2p扩展名）的功能。与Tor不同的是，I2P不能作为访问正常的互联网的网关，所以Ipredia无法安全地访问常规网站。不过只能访问eepsites的优点是你的连接是真正无法被追溯的。 6.Whonix 引导一份Live操作系统是一个麻烦，因为必须重新启动计算机，但将其安装到硬盘意味着有被攻击的风险。Whonix提供了一个优雅的方案，它被设计为运行在Virtualbox中作为一个虚拟机而工作。由