|
風(fēng)河推出Wind River Linux安全規(guī)范。該軟件依據(jù)安全評(píng)估等級(jí)4 (EAL 4, Evaluation Assurance Level 4)對(duì)通用操作系統(tǒng)(GPOS, General Purpose Operating System)的通用保護(hù)規(guī)范標(biāo)準(zhǔn)進(jìn)行認(rèn)證。隨著設(shè)備聯(lián)網(wǎng)程度的不斷提高，使用成熟、基于通用標(biāo)準(zhǔn)的評(píng)估方法，可以解決開發(fā)過程中有關(guān)物聯(lián)網(wǎng)(IoT, Internet of Things)的安全難題。此外，風(fēng)河還發(fā)布了最新版的Wind River Linux運(yùn)營(yíng)商級(jí)規(guī)范。作為一個(gè)交鑰匙平臺(tái)，該規(guī)范可滿足運(yùn)營(yíng)商級(jí) Linux客戶 (CGL, Carrier Grade Linux)對(duì)安全的 要求。 該安全規(guī)范是一個(gè)專門針對(duì)Wind River Linux的高附加值軟件規(guī)范， 提供新的安全功能幫助開發(fā)人員應(yīng)對(duì)物聯(lián)網(wǎng)興起所帶來的未來安全威脅。其主要功能特點(diǎn)包括增強(qiáng)內(nèi)核、安全啟動(dòng)、保護(hù)用戶安全空間以及兼容Yocto項(xiàng)目Wind River Linux 系統(tǒng)，能夠?qū)崿F(xiàn)驗(yàn)證工具、文檔以及硬件支持功能的無(wú)縫集成。 風(fēng)河公司產(chǎn)品管理副總裁Dinyar Dastoor說：“隨著物聯(lián)網(wǎng)的興起，有關(guān)設(shè)備連接性以及安全性的要求變得日趨復(fù)雜，而企業(yè)則普遍面臨著縮短開發(fā)時(shí)程、降低開發(fā)預(yù)算的壓力。風(fēng)河新的Linux安全規(guī)范在安全性、性能以及用戶體驗(yàn)方面能夠滿足當(dāng)今各行各業(yè)智能化水平日漸提升、聯(lián)網(wǎng)程度越來越高的設(shè)備需要，提供一個(gè)安全、可靠的行業(yè)標(biāo)準(zhǔn)計(jì)算平臺(tái)，讓客戶能夠縮短開發(fā)周期，加快產(chǎn)品上市步伐�！� Linux基金會(huì)首席運(yùn)營(yíng)官M(fèi)ike Woster說：“隨著物聯(lián)網(wǎng)的興起，開發(fā)人員開展基于安全性、智能化以及性能要求較高的項(xiàng)目時(shí)，不斷面臨新的復(fù)雜性難題。長(zhǎng)期以來，風(fēng)河一直是開源倡導(dǎo)者，不斷致力于幫助開發(fā)人員運(yùn)用最新的Linux創(chuàng)新成果克服開發(fā)過程中遇到的障礙。” 通過使用安全規(guī)范，客戶可以廣泛、深入地運(yùn)用通用準(zhǔn)則保護(hù)規(guī)范中跨行業(yè)最佳安全實(shí)踐。除此之外，在需要開展通用準(zhǔn)則評(píng)估時(shí)，安全規(guī)范能夠降低在通用準(zhǔn)則評(píng)估方案中開發(fā)、認(rèn)證、并且保持全功能Linux版本的成本，縮短相關(guān)時(shí)程。安全規(guī)范包括滿足認(rèn)證的功能以及保障要求所需的證明文件。通過證明其產(chǎn)品適用于風(fēng)河公司的可認(rèn)證平臺(tái)，開發(fā)人員就能夠以更快的速度完成傳統(tǒng)上較為復(fù)雜且成本高昂的認(rèn)證流程。在風(fēng)河的幫助下，客戶不僅能夠縮短上市時(shí)間，而且能夠滿足眾多不同行業(yè)的安全需求，比如航空航天和國(guó)防、汽車、工業(yè)以及網(wǎng)絡(luò)行業(yè)。 風(fēng)河商業(yè)支持包括根據(jù)通用準(zhǔn)則EAL 4+評(píng)估瑕疵修復(fù)，涵蓋全部Wind River Linux 產(chǎn)品陣容, 包括新安全規(guī)范，從而為客戶提供了解決極端敏感性問題的能力。這一點(diǎn)對(duì)于安全性尤為重要，因?yàn)樵诎l(fā)出公告之前，安全問題通常已經(jīng)發(fā)生。 此外，更新后的運(yùn)營(yíng)商級(jí)規(guī)范支持最新版本的 Linux 內(nèi)核3.10 LTSI ，并且擴(kuò)大了對(duì)于各種不同硬件架構(gòu)的硅支持。另外，該規(guī)范還包括以容器（Container）實(shí)現(xiàn)的虛擬路由以及轉(zhuǎn)發(fā) (VRF，Virtual Routing and Forwarding) 功能，能夠在虛擬化環(huán)境中提供運(yùn)營(yíng)商級(jí)功能。如今，運(yùn)營(yíng)商都已向用戶承諾，嚴(yán)格確保達(dá)到服務(wù)等級(jí)協(xié)議所要求的性能和安全性。隨著數(shù)據(jù)流量一再將運(yùn)營(yíng)商網(wǎng)絡(luò)推向新的極限，以及整個(gè)行業(yè)朝向NFV演變，確保運(yùn)營(yíng)商級(jí)的可靠性，確保實(shí)現(xiàn)自己所做出的承諾，這無(wú)疑是至關(guān)重要的。 Wind River Linux提供了一個(gè)商業(yè)級(jí)Linux平臺(tái)、“開箱即用”的用戶體驗(yàn)和基于最新開源技術(shù)的豐富功能、全集成化開發(fā)工具、全球技術(shù)支持維護(hù)以及專家級(jí)專業(yè)服務(wù)。Wind River Linux使用Yocto開發(fā)項(xiàng)目的基礎(chǔ)設(shè)施開發(fā)而成，能夠?qū)崿F(xiàn)更大的跨平臺(tái)兼容性以及部件互用性。 有關(guān)新安全規(guī)范 和更新后的運(yùn)營(yíng)商級(jí)規(guī)范的更多詳情，請(qǐng)登錄 http://www.windriver.com/announc ... ign=securityprofile查閱。 |
