風(fēng)河率先推出市場(chǎng)首套通過(guò)CC EAL4+安全認證的嵌入式Linux平臺

　　全球嵌入式及移動(dòng)應用軟件領(lǐng)導廠(chǎng)商風(fēng)河公司（Wind River）今天宣布推出通過(guò)CC EAL4+安全認證的Wind River Linux Secure平臺，這是市場(chǎng)上第一套通過(guò)EAL4+通用標準評估保證等級認證的商用嵌入式Linux平臺；該認證經(jīng)由美國國家信息安全保證聯(lián)盟（National Information Assurance Partnership，NIAP) 依據《通用作業(yè)系統保護規范（GP-OSPP）》予以驗證并核準。

　　針對那些必須達到嚴格的安全標準和加密技術(shù)規范的機構組織，Wind River Linux Secure提供了一套高安全性的商用現貨（COTS）嵌入式Linux解決方案，其安全標準及加密技術(shù)規范包括了常見(jiàn)的CC EAL4+以及FIPS 140-2（Federal Information Processing Standard，美國聯(lián)邦資訊處理標準）。各企業(yè)機構可以利用Wind River Linux Secure的強大功能建立高安全性平臺，以適應軟件無(wú)線(xiàn)電（Software Defined Radio，SDR）、地面指揮暨控制站（Command/Control Ground Station）、戰斗系統（Combat System）等各類(lèi)軍用通信的應用需求，此外也可用于建立以L(fǎng)inux為基礎的高安全性移動(dòng)作業(yè)系統。

　　越來(lái)越多的市場(chǎng)應用都要求遵循復雜的安全規范，同時(shí)各種規范的要求也日趨嚴格，業(yè)界對于通過(guò)安全認證的嵌入式Linux平臺的需求也就隨之日益增長(cháng)，特別是在網(wǎng)絡(luò )基礎設施、工業(yè)控制、能源設備、醫療系統等應用市場(chǎng)中，這種需求更是格外顯著(zhù)，這就是為什么風(fēng)河推出Wind River Linux Secure的原因和目的所在。

　　Wind River Linux產(chǎn)品行銷(xiāo)暨策略規劃副總裁Paul Anderson表示：“Wind River正設法滿(mǎn)足在某些應用市場(chǎng)中快速增長(cháng)的關(guān)鍵性需求。在這些應用市場(chǎng)中，具備高安全性的嵌入式Linux平臺已逐漸成為一種必需品；同樣重要的是，身處這些應用市場(chǎng)的公司也普遍希望自己能設計出在安全性方面具備高度競爭力的產(chǎn)品，以此作為創(chuàng )造其產(chǎn)品差異化優(yōu)勢的關(guān)鍵?，F在，所有面臨上述問(wèn)題的企業(yè)機構均可利用Wind River Linux Secure這套開(kāi)放式體系架構的軟件平臺來(lái)滿(mǎn)足其對安全性的相關(guān)需求。專(zhuān)為滿(mǎn)足安全需求而設計的Wind River Linux Secure不僅符合美國聯(lián)邦政府信息化處理標準(Federal Information Processing Standard, FIPS)140-2級的安全標準，而且以高度成熟且已被廣泛運用的Linux發(fā)行版本作為其設計基礎，以確保其質(zhì)量及穩定性都可達到最佳水平?！?/p>

　　Wind River Linux的架構包括確保穩定性的Linux 2.6.27內核，以及通過(guò)CC EAL4+安全認證的GCC 4.3.2編譯器（Compiler），而其網(wǎng)絡(luò )安全服務(wù)（Network Security Services）加密函數庫（library）則已獲得FIPS 140-2標準認證許可。Wind River Linux其他主要功能及特點(diǎn)另行簡(jiǎn)述如下：

　　通用標準CC EAL4+認證除適用ARM架構外，還同時(shí)納入來(lái)自德州儀器（Texas Instruments）、英特爾（Intel）以及飛思卡爾的PowerPC架構的硬件。這一特點(diǎn)讓客戶(hù)有更多處理器硬件平臺可供選用，以便在最短時(shí)間內立即啟動(dòng)產(chǎn)品開(kāi)發(fā)項目。希望將CC EAL4+安全認證導入自身軟硬件環(huán)境的客戶(hù)，目前就可有效地通過(guò)Wind River Linux將安全認證導入到更多商業(yè)現貨（COTS）或定制化硬件及應用軟體上，進(jìn)而大幅縮減認證新產(chǎn)品所需投入的成本、時(shí)間，以及可能面臨的風(fēng)險。

　　所有Linux模塊的原代碼均可完全溯源追蹤，使得對一項產(chǎn)品的精確定義可以盡量達到詳盡無(wú)遺的程度；從最源頭的初始開(kāi)源代碼，到任何曾經(jīng)作過(guò)的更動(dòng)或修改記錄，乃至其它所有相關(guān)的補?。≒atches）、套件（Packages）或是知識產(chǎn)權代碼（Proprietary Code），都可以由開(kāi)發(fā)人員徹底掌握。

　　提供一系列豐富完整的安全相關(guān)功能，包括詳盡的安全策略方針、識別及驗證協(xié)定、系統檢測查核功能、存取權限管理機制、加密服務(wù)、存儲器保護措施等等。此外客戶(hù)還能借助美國國家安全局（NSA）所開(kāi)發(fā)的安全強化型Linux（SE-Linux）及多款Linux系統還原工具來(lái)獲得多層級與多層分類(lèi)安全機制的幫助。

　　風(fēng)河所提供的最高品質(zhì)全球產(chǎn)品支援及技術(shù)服務(wù)，是其產(chǎn)品的最佳后盾。

　　風(fēng)河目前已和信息安全技術(shù)供應商Atsec Information Security合作成立一個(gè)CC通用標準測試實(shí)驗室（Common Criteria Test Lab，CCTL），以便針對Wind River Linux Secure進(jìn)行獨立評估測試作業(yè)。

　　CC通用標準實(shí)驗室目前由任職于A(yíng)tsec公司的Kenneth Hake負責，他表示：“針對技術(shù)組件以及那些必須遵循國際上普遍接受的標準化規范的產(chǎn)品所執行的測評工作，可以讓廠(chǎng)商客觀(guān)地檢視他們所設計的安全功能是否真正可靠。對于那些既需要豐富的嵌入式Linux功能又必須確保其產(chǎn)品穩定性和安全性達到中高水平的廠(chǎng)商來(lái)說(shuō)，Wind River Linux Secure所通過(guò)的CC EAL4+安全認證無(wú)疑提供了一項全新的重要技術(shù)選項?！?/p>

　　Wind River Linux Secure的推出進(jìn)一步拓展了Wind River旗下安全軟件平臺相關(guān)產(chǎn)品線(xiàn)。除了最新加入的生力軍Wind River Linux Secure之外，該系列產(chǎn)品還包含了Wind River VxWorks MILS、Wind River VxWorks 653平臺以及Wind River VxWorks Cert平臺。

linux操作系統文章專(zhuān)題:linux操作系統詳解（linux不再難懂）