ORWL：是功能强大的微型开源计算机

ORWL 是什么？

ORWL 宣称是社区里“造得最安全的家用电脑”。 它是一台小型的飞碟形计算机，在设计上全面考虑了物理安全性。物理安全很重要，由于一旦有人得到了从物理上访问你的计算机的途径，那么就 Game Over 了，这是信息安全专业人员中的一个老生常谈。

ORWL 的基本规格包括英特尔 Skylake M3 处理器、USB-C 和微型 HDMI 接口、8GB 内存、120G 固态硬盘、蓝牙、Wifi 和 NFC 技术。目前它支持的操做系统有 Ubuntu 16.0四、Qubes OS，以及 Windows 10 等，开箱即用。你只须要有一个显示器，键盘和鼠标就能够开始使用它了。

ORWL 是开源的

ORWL 是彻底开源的。这意味着，若是有人想设计一台本身的计算机或者对 ORWL 做出改进的话，原理图和设计文件、软件、固件、全部东西都是能够获取的。

ORWL 是如何工做的

ORWL 使用自加密固态硬盘（SSD）。一个安全微控制器集成到其主板上来产生和存储加密密匙。一旦核实了系统的完整性和已验证用户，它就使用密匙来解密固态硬盘（SSD）。不管对 ORWL 进行任何类型的篡改，密匙都会当即删除固态硬盘（SSD）上的无用数据

为了完成身份验证，ORWL 有一个使用和智能卡相似技术的密匙卡。它使用 NFC 技术来验证用户，同时使用蓝牙来检测用户是否在当前使用范围内。若是用户不在附近（不在使用范围内），ORWL 将会自动锁定。

整个 ORWL 系统被包裹在一个处处伴有压力开关的活动翻盖网格里。安全微控制器持续监控专用惯性测量部件，活动翻盖网格，内部温度和电源输入电压，以用于检测篡改。这将防止访问内部组件，好比试图破坏翻盖将会触发安全微控制器从而删除加密密匙。此外，出于安全考虑，动态随机存储器（DRAM）也焊有外壳。

这并非所有安全防御措施，ORWL 还有更多详细的措施来确保设备绝对的物理安全性，包括冷启动防御，直接存储器访问（DMA）攻击防护等。

更多信息能够在 ORWL 引导页找到。这儿是一个关于它如何工做的快速视频。

ORWL 是信息安全的最终答案吗？

使人沮丧的是，ORWL 并非信息安全的最终答案。ORWL 只能为计算机提供物理安全，尽管这很强大而且看起来极酷，可是还有许多来自其余方面的攻击会损坏你的系统。然而，ORWL 确实从总体上提升了计算机的安全性。

你认为 ORWL 怎么样？经过评论让咱们知道你的想法。

原文来自：http://www.lupaworld.com/article-260966-1.html

本文地址：http://www.linuxprobe.com/computer-capable.html