風(fēng)河VxWorks MILS 2實(shí)施通用EAL6+/NSA高可靠性標準認證

　　設備軟件優(yōu)化（DSO）提供商風(fēng)河系統公司（Wind River）日前宣布，Wind River VxWorks MILS 2進(jìn)入通用評估準則第6級（Common Criteria-ISO/IEC 15408  EAL 6+/NSA）高可靠性認證評估階段。

　　當前，國防軍工、網(wǎng)絡(luò )通信、工業(yè)制造和其他許多相關(guān)行業(yè)的制造商都對系統運行的功能和安全性提出了越來(lái)越高的需求，它們希望系統能夠得到更高級別的安全可靠性保障，確保自己的產(chǎn)品免于受到各種惡意入侵或人為失誤造成的安全性和可靠性威脅。同時(shí)，這些產(chǎn)品也對全面衡量空間占用、功耗和性能等因素的綜合指標提出了更高的要求。為滿(mǎn)足越來(lái)越復雜而嚴苛的要求，業(yè)界逐漸形成了一種全新的系統架構——多重獨立安全等級，即MILS（Multiple Independent Levels Of Security）。MILS架構可將單個(gè)處理器“分割”成獨立的“區域”來(lái)運行不同的軟件，通過(guò)在資源分配、信息流和故障等方面的完全隔離，使系統能夠嚴格地遵循由開(kāi)發(fā)人員或系統集成商嚴格定義的各種安全規則。

　　以在全球關(guān)鍵性應用領(lǐng)域最受肯定的分區操作系統——VxWorks 653為技術(shù)基礎，風(fēng)河公司推出了全新的MILS系統架構操作系統VxWorks MILS 2，這其中VxWorks 653以令人信服的卓著(zhù)表現包括成為了波音787 Dreamliner客機通用核心系統的架構基礎、空中客車(chē)A330多用途加油/運輸機的空中加油控制系統和其他100多個(gè)大型產(chǎn)品項目的核心基礎操作系統。獲得EAL6+/NSA高可靠性認證后，風(fēng)河公司在國防領(lǐng)域的客戶(hù)將能夠利用VxWorks MILS 2來(lái)構建具備“多重安全級別”的系統，從而有能力在3個(gè)以上的安全域中同時(shí)處理數據，而且支持這些系統利用最高的安全層級來(lái)實(shí)現信息在不同安全級別之間的升級、降級，也可對來(lái)自不同合作伙伴的信息進(jìn)行組合應用。

　　為了準備這次通用評估準則第6級的認證，風(fēng)河與許多在軟件信息安全保障領(lǐng)域處于領(lǐng)先地位的專(zhuān)業(yè)機構開(kāi)展了大量的合作，例如：選擇CygnaCom Solutions作為通用標準測試實(shí)驗室；邀請Idaho大學(xué)參與EAL6+形式化方法（formal methods）研究。CygnaCom Solutions曾經(jīng)完成了美國首個(gè)通用標準認證評估，同時(shí)它也是2004年風(fēng)河完成EAL7安全認證評估的重要合作伙伴。Idaho大學(xué)是1999年美國國家安全局最初指定的7大信息安全專(zhuān)業(yè)中心之一，并且長(cháng)期在軟件安全規范方法研究開(kāi)發(fā)領(lǐng)域占據領(lǐng)導地位。

　　與其他同類(lèi)競爭產(chǎn)品相比，VxWorks MILS 2主要包含了三項獨特的技術(shù)，可以有效地在整個(gè)產(chǎn)品生命周期內降低產(chǎn)品制造商的成本和風(fēng)險：

　　·具有2個(gè)級別的調度主架構，獲得了更佳的系統性能，降低了產(chǎn)品成本（基于VxWorks MILS 2的系統僅用更少的處理器資源即可實(shí)現相同的功能）

　　·不僅在程序執行階段，而且可以在跨越整個(gè)產(chǎn)品生命周期內獲得獨立創(chuàng )建、鏈接、加載和配置能力，從而可以達到徹底的應用隔離。這種獨創(chuàng )的能力加快了開(kāi)發(fā)進(jìn)程，延緩了軟件的退化速度。

　　·模塊化的XML配置數據和安全策略，可幫助客戶(hù)加速認證和再認證過(guò)程，減少因變化而產(chǎn)生的成本。

　　風(fēng)河公司副總裁兼航空與國防行業(yè)產(chǎn)品總經(jīng)理Rob Hoffman表示：“風(fēng)河公司對航空與國防產(chǎn)品項目研發(fā)進(jìn)行了大量投入，我們希望VxWorks MILS 2能夠被業(yè)界廣泛接受和采用，為客戶(hù)構建全新的多重安全級別系統。目前，面向高安全級別的操作系統在通過(guò)評估認證時(shí)總是耗費大量的時(shí)間和成本，而風(fēng)河此次消息發(fā)布表明：我們可以確保VxWorks MILS 2將使我們客戶(hù)的多安全級別系統順利通過(guò)相應的安全認證和授權鑒定。”

　　Idaho大學(xué)安全系統研究中心主任James Alves-Foss博士介紹說(shuō)：“Idaho大學(xué)已經(jīng)與風(fēng)河和美國安全局（NSA）共同開(kāi)發(fā)了一套針對VxWorks MILS 2的設計和代碼編寫(xiě)指導規范。遵循這套指導規范，產(chǎn)品制造商就能夠快速地將評估規范方法應用于VxWorks MILS 2，無(wú)需再面對代碼不能直接面向規范評估過(guò)程所帶來(lái)的問(wèn)題。”

產(chǎn)品獲取

　　有MILS安全級別需求的客戶(hù)可直接聯(lián)系風(fēng)河公司，預約VxWorks MILS 2的獲取試用，VxWorks MILS 2的認證評估的時(shí)間進(jìn)度表將根據客戶(hù)具體的“評估目標（Targets of Evaluation）”而確定。