風(fēng)河率先推出通過(guò)NIAP EAL4+安全認證的Linux操作系統

　　Intel全資子公司風(fēng)河系統公司(Wind River)日前宣布推出全新的高安全性嵌入式Linux操作系統——Wind River Linux Secure，該產(chǎn)品已經(jīng)通過(guò)了美國國家信息安全合作體系(NIAP)的測試評估，獲得了EAL4+(Common Criteria Evaluation Assurance Level 4+)安全認證，并且完全遵循通用操作系統安全防護規范(General Purpose Operating System Protection Profile)。同時(shí)，這套系統還被美國國家標準與技術(shù)協(xié)會(huì )認定為通過(guò)FIPS 140-2標準評估的加密技術(shù)模塊。按照安全認證工作的進(jìn)度安排，Wind River Linux Secure預計將在2011年上半年正式發(fā)布上市。

　　獲得Common Criteria EAL4+安全認證，意味著(zhù)Wind River Linux Secure成為業(yè)界首個(gè)被NIAP接納的商用嵌入式Linux操作系統，使Linux能夠在包括飛思卡爾、Intel和德州儀器公司等眾多廠(chǎng)商的硬件上實(shí)現高度安全部署。這一通過(guò)高級安全認證的全新開(kāi)放標準操作系統平臺，具備了針對所有Linux模塊源代碼的全追蹤性，將為安全軟件系統的開(kāi)發(fā)帶來(lái)更高的靈活性、互操作性和透明性，從而進(jìn)一步加快產(chǎn)品上市速度，降低開(kāi)發(fā)成本。

　　風(fēng)河航空與國防市場(chǎng)總監Chip Downing表示：“風(fēng)河始終致力于推出遵循國家安全標準認證的軟件產(chǎn)品，以滿(mǎn)足不同客戶(hù)的需求。作為業(yè)界首個(gè)、也是當前唯一推出了通過(guò)Common Criteria EAL 4+安全認證評估的嵌入式Linux解決方案的廠(chǎng)商，風(fēng)河將為客戶(hù)提供更大范圍的硬件平臺選擇，用于實(shí)現各種類(lèi)型的安全應用，如軍事通信和軟件無(wú)線(xiàn)電等。另外，隨著(zhù)在各行業(yè)內都出現更多的安全性強制要求和更嚴格的規范標準，許多應用領(lǐng)域都迫切需要面向安全應用的嵌入式Linux解決方案，例如網(wǎng)絡(luò )通信基礎設備、能源行業(yè)和醫療設備系統應用等。”

　　Wind River Linux Secure為各公司提供了一個(gè)高度安全的商用化通用嵌入式Linux操作系統，滿(mǎn)足了政府強制要求的安全認證需要(例如Common Criteria EAL4+和FIPS 140-2)。除了遵循Common Criteria EAL4+安全標準，Wind River Linux Secure還通過(guò)對控制層或MAC層的強制性訪(fǎng)問(wèn)，提供了獨立的安全應用層，從而實(shí)現NSA開(kāi)發(fā)的Security Enhanced Linux或SELinux技術(shù)。采用Wind River Linux Secure，不僅可全面滿(mǎn)足用戶(hù)的安全性需求，而且可以獲得更廣泛的硬件平臺選擇，從豐富、成熟且基于Linux的大量開(kāi)源解決方案中為特定的目標任務(wù)選擇最合適的軟件應用。

　　為了最大程度地降低開(kāi)源軟件開(kāi)發(fā)常常伴隨的風(fēng)險，風(fēng)河Wind River Linux Secure產(chǎn)品在經(jīng)過(guò)嚴格測試和驗證的同時(shí)，還配備了風(fēng)河完善的全球技術(shù)支持和售后服務(wù)體系。如果客戶(hù)需要以L(fǎng)inux平臺為基礎開(kāi)發(fā)滿(mǎn)足EAL4+認證的產(chǎn)品，只須直接使用Wind River Linux Secure，而不用再直接面對Common Criteria和FIPS安全認證的實(shí)施，從而大大降低了常規認證過(guò)程的風(fēng)險性。

　　Wind River Linux Secure產(chǎn)品具備豐富的安全功能特性，包括鑒權和驗證、審檢、目錄訪(fǎng)問(wèn)控制、加密服務(wù)、安全管理以及安全功能保護等。此外，為了滿(mǎn)足更多的安全功能需要，客戶(hù)還可以采用SELinux提供的多級別安全性以及Grsecurity提供的運行時(shí)(run-time)內存保護和多種系統恢復工具。

　　為了完成Common Criteria EAL4+安全認證評估工作，風(fēng)河選擇了業(yè)界領(lǐng)先的軟件信息安全專(zhuān)家——Atsec信息安全公司作為Common Criteria Test Lab實(shí)驗室，負責實(shí)施Wind River Linux Secure的獨立評估。Atsec信息安全公司在對Linux操作系統進(jìn)行面向Common Criteria認證逐項要點(diǎn)的中度健壯性評估方面具有豐富經(jīng)驗和技術(shù)實(shí)力。

　　同時(shí)，Wind River VxWorks MILS Platform平臺也已經(jīng)被納入NIAP的產(chǎn)品名單，正在進(jìn)行基于Common Criteria Evaluation和Validation Scheme的EAL6+/NSA High Robustness高度健壯性安全認證評估。Wind River VxWorks MILS Platform提供了高度可靠的安全基礎平臺，可為航空與國防行業(yè)市場(chǎng)的公司提供滿(mǎn)足多安全級別系統和跨域應用的實(shí)時(shí)操作系統解決方案。