Программное обеспечение ALTELL seOS VT представляет собой доверенную виртуальную среду, реализующую технологию, которая охватывает все этапы работы вычислительной системы и позволяет создавать законченные проблемно-ориентированные решения. ALTELL seOS VT использует изоляцию программ с помощью виртуальных машин, что дает возможность двум или большему количеству операционных систем (Unix, Solaris и Windows) запускаться одновременно на общем компьютере. Применение виртуальных машин – это хороший способ локализации отказов – проблемы в одной ОС не могут распространяться на остальные ВМ. Использование программ путем их выполнения на отдельных виртуальных машинах позволяет обновлять версии ПО без перезагрузки системы.
Монитор виртуальных машин (МВМ)

Построение виртуальной среды функционирования и изоляция ОС и прикладного ПО в виртуальных машинах:

• Изоляция на уровне операционных сред – различные ОС (UNIX, Linux, Solaris, Windows и другие гостевые ОС) запускаются в виртуальных машинах.


• Контроль исполнения из МВМ, разрешение или запрет тех или иных действий различных виртуальных машин и ПО, работающего в них.


• Организация изоляции оборудования (процессора, памяти, жестких дисков, сетевых интерфейсов и др.) и драйверов аппаратных устройств от непосредственных приложений через отдельные специализированные виртуальные интерфейсы.


• Комплексное применение виртуализации, позволяющее повышать отказоустойчивость системы.

Виртуальная машина монитора (ВММ)

ВММ предназначается для запуска системы управления доверенной средой и последующего запуска прикладного ПО в отдельных виртуальных машинах. В качестве ОС используется ОС ALTELL seOS LT.
Характеристики ОС ALTELL seOS LT:

• Размер исходного кода ядра менее 5 Мб.


• Размер исходного кода ВММ менее 30 Мб.


• Именованный (мандатный) контроль доступа.


• Двойная очистка памяти.


• Запрет исполнения на стеке (сегмент данных).


• Рандомизация выделения памяти.


• Регистрация событий.


• Статическая и динамическая части.


• Отсутствие интерпретаторов.

Особенности ALTELL seOS VT:

• Изоляция программных компонентов в виртуальных машинах от сбоев и воздействия друг на друга.


• Изоляция доверенных программных компонентов от не доверенных в виртуальных машинах.


• Защита доступа к аппаратным ресурсам от программ путем виртуализации аппаратных ресурсов.


• Поддержка архитектуры AMD и INTEL.