LDD：Qubes OS是面向安全的发行版

的想法 QubesOS 是创建一个 OS 用很多 虚拟机，每个人都参加 封装和隔离，每个 方案 用于一台机器，包括那些管理同一资源的机器。

该项目的主要前提如下：

1. 无论如何，当前操作系统的主要问题之一是它们无法隔离计算机上正在运行的进程。 这样，如果Web浏览器受损，则操作系统将无法保护其他用户应用程序及其数据。
2. 另一方面，这是不切实际，不可能的，既要解决软件中所有可能的错误，又要检测所有恶意软件。 这就需要一种创建安全操作系统的新方法。 从头开始这个任务也不是现实，所以为什么不使用/重用现有软件并为所需的架构建模呢？

Xen的管理程序使这些想法得以实现。 通过虚拟化，您可以创建隔离的容器，这些虚拟机彼此之间的距离比任何操作系统中的正常进程都更好。 除此之外，必须注意的是，当今越来越多的硬件允许以更强大和有效的方式进行虚拟化。

QubesOS的主干网由Xen虚拟机管理程序，X系统和Linux等3个元素（所有这些OpenSource）支持。 从其体系结构的图像中可以很好地看出这一点。

更多信息： QubesOS 和QubesOS Wiki
资料来源：持怀疑态度