工业控制系统的实时操作系统和 Hypervisor

工业控制系统的安全漏洞可能会造成混乱，将工人、大众和环境置于危险之中。随着越来越多的系统与 IIoT 设备连接起来，网络安全漏洞也在不断增加。 一个安全的系统至少需要一个安全的操作系统、安全的 OTA 安全更新、安全的供应链、可管理的 PKI 身份验证和经 FIPS 认证的加密。

The QNX OS 8.0微内核架构可减少网络威胁的攻击面，并通过系统范围的安全策略、路径信任、强化功能、访问控制、分离和隔离机制、以及安全工具提供多层保护。例如，它提供 70 多个选项来限制进程的行为，默认会删除root级访问权限。

为工业控制系统提供可靠且强大的软件系统需要一个坚实的基础。它们必须能精确运行、永不崩溃，可确保优先级最高的进程优先运行，而且还必须能自动从故障中恢复。BlackBerry QNX 操作系统带微内核架构，已应用于全球数以亿计的系统中，且全球客户都信赖我们的安全安保专家。 

QNX 微内核操作系统架构提供的时空隔离可确保系统功能的安全。它是 QNX OS 8.0、QNX OS for Safety、QNX Hypervisor 和 QNX Hypervisor for Safety 的基础，可帮助用户在保护安全关键系统的同时，在单个 SoC 上集成各种操作系统。

跨产品线、跨业务线重复使用应用程序和驱动程序代码，有助于扩大软件的重复使用范围，简化新产品的推出过程，从而提高收入，扩大市场份额。BlackBerry QNX 负责非常耗时的操作系统的开发和维护工作，以及基础组件的安全认证工作，而您的开发人员只需专注于能带来收益的创新和功能即可。

您可以轻松实现从 Linux® 和其他开源项目（包括Robot OS (ROS)、OpenCV、Boost 和 Tensor Flow 到 POSIX 合规的 QNX 开发环境和 QNX OS 8.0 或 QNX OS for Safety 的移植，还可以在 QNX Hypervisor 和 QNX Hypervisor for Safety 上运行混合关键性系统。

通过虚拟化，系统设计人员可在不浪费硬件资源的情况下构建可靠的系统。使用嵌入式 Hypervisor，您可以在系统级芯片(SoC) 上集合多个运行混合关键性功能的客户机操作系统。

有了 QNX Hypervisor 和 QNX Hypervisor for Safety，您就能集合对可靠性和安全性要求不一的各种嵌入式系统。只需在配置正确的 Hypervisor 虚拟机中运行未经修改的传统代码，就能将这些代码移植到最新硬件上。同样，您还可以使用 Android™ 和 Linux 进行轻松创新。QNX Hypervisor 或 QNX Hypervisor for Safety 虚拟机中有了安全可靠的客户机操作系统后，您就能使用自己选择的操作系统运行所需的应用程序和服务。

按照 IEC 61508 等标准进行安全认证是一项艰巨的任务，如果使用的是 Linux 等未知来源软件 (SOUP)，这几乎是一个难以克服的挑战。通过安全认证的操作系统或 Hypervisor 可以大大降低认证过程的复杂性，减少成本和风险，缩短持续时间，有助于确保项目的成功。

BlackBerry QNX 解决方案的设计重点关注下一代工业控制系统所需的安全性、保障性和实时确定性。QNX OS for Safety 和 QNX Hypervisor for Safety 已通过 TÜV Rheinland 的预认证，可用于要求符合 IEC 61508 SIL 3 标准的应用，并能帮您降低开发和认证成本，缩短时间。