Intel全資子公司風(fēng)河系統(tǒng)公司（Wind River）日前宣布推出全新的高安全性嵌入式Linux操作系統(tǒng)——Wind River Linux Secure，該產(chǎn)品已經(jīng)通過了美國國家信息安全合作體系（NIAP）的測(cè)試評(píng)估，獲得了EAL4+（Common Criteria Evaluation Assurance Level 4+）安全，并且完全遵循通用操作系統(tǒng)安全防護(hù)規(guī)范（General Purpose Operating System Protection Profile）。同時(shí)，這套系統(tǒng)還被美國國家標(biāo)準(zhǔn)與技術(shù)協(xié)會(huì)認(rèn)定為通過FIPS 140-2標(biāo)準(zhǔn)評(píng)估的加密技術(shù)模塊。按照安全工作的進(jìn)度安排，Wind River Linux Secure預(yù)計(jì)將在2011年上半年正式發(fā)布上市。

　　獲得Common Criteria EAL4+安全，意味著Wind River Linux Secure成為業(yè)界被NIAP接納的商用嵌入式Linux操作系統(tǒng)，使Linux能夠在包括飛思卡爾、Intel和德州儀器公司等眾多廠商的硬件上實(shí)現(xiàn)高度安全部署。這一通過安全的全新開放標(biāo)準(zhǔn)操作系統(tǒng)平臺(tái)，具備了針對(duì)所有Linux模塊源代碼的全追蹤性，將為安全軟件系統(tǒng)的開發(fā)帶來更高的靈活性、互操作性和透明性，從而進(jìn)一步加快產(chǎn)品上市速度，降低開發(fā)成本。

　　風(fēng)河航空與國防市場(chǎng)總監(jiān)Chip Downing表示：“風(fēng)河始終致力于推出遵循國家安全標(biāo)準(zhǔn)的軟件產(chǎn)品，以滿足不同客戶的需求。作為業(yè)界、也是當(dāng)前推出了通過Common Criteria EAL 4+安全評(píng)估的嵌入式Linux解決方案的廠商，風(fēng)河將為客戶提供更大范圍的硬件平臺(tái)選擇，用于實(shí)現(xiàn)各種類型的安全應(yīng)用，如軍事通信和軟件無線電等。另外，隨著在各行業(yè)內(nèi)都出現(xiàn)更多的安全性強(qiáng)制要求和更嚴(yán)格的規(guī)范標(biāo)準(zhǔn)，許多應(yīng)用領(lǐng)域都迫切需要面向安全應(yīng)用的嵌入式Linux解決方案，例如網(wǎng)絡(luò)通信基礎(chǔ)設(shè)備、能源行業(yè)和醫(yī)療設(shè)備系統(tǒng)應(yīng)用等。”

　　Wind River Linux Secure為各公司提供了一個(gè)高度安全的商用化通用嵌入式Linux操作系統(tǒng)，滿足了政府強(qiáng)制要求的安全需要（例如Common Criteria EAL4+和FIPS 140-2）。除了遵循Common Criteria EAL4+安全標(biāo)準(zhǔn)，Wind River Linux Secure還通過對(duì)控制層或MAC層的強(qiáng)制性訪問，提供了獨(dú)立的安全應(yīng)用層，從而實(shí)現(xiàn)NSA開發(fā)的Security Enhanced Linux或SELinux技術(shù)。采用Wind River Linux Secure，不僅可全面滿足用戶的安全性需求，而且可以獲得更廣泛的硬件平臺(tái)選擇，從豐富、成熟且基于Linux的大量開源解決方案中為特定的目標(biāo)任務(wù)選擇合適的軟件應(yīng)用。

　　為了地降低開源軟件開發(fā)常常伴隨的風(fēng)險(xiǎn)，風(fēng)河Wind River Linux Secure產(chǎn)品在經(jīng)過嚴(yán)格測(cè)試和驗(yàn)證的同時(shí)，還配備了風(fēng)河完善的技術(shù)支持和售后服務(wù)體系。如果客戶需要以Linux平臺(tái)為基礎(chǔ)開發(fā)滿足EAL4+的產(chǎn)品，只須直接使用Wind River Linux Secure，而不用再直接面對(duì)Common Criteria和FIPS安全的實(shí)施，從而大大降低了常規(guī)過程的風(fēng)險(xiǎn)性。

　　Wind River Linux Secure產(chǎn)品具備豐富的安全功能特性，包括鑒權(quán)和驗(yàn)證、審檢、目錄訪問控制、加密服務(wù)、安全管理以及安全功能保護(hù)等。此外，為了滿足更多的安全功能需要，客戶還可以采用SELinux提供的多級(jí)別安全性以及Grsecurity提供的運(yùn)行時(shí)（run-time）內(nèi)存保護(hù)和多種系統(tǒng)恢復(fù)工具。

　　為了完成Common Criteria EAL4+安全評(píng)估工作，風(fēng)河選擇了業(yè)界的軟件信息安全——Atsec信息安全公司作為Common Criteria Test Lab實(shí)驗(yàn)室，負(fù)責(zé)實(shí)施Wind River Linux Secure的獨(dú)立評(píng)估。Atsec信息安全公司在對(duì)Linux操作系統(tǒng)進(jìn)行面向Common Criteria逐項(xiàng)要點(diǎn)的中度健壯性評(píng)估方面具有豐富經(jīng)驗(yàn)和技術(shù)實(shí)力。

　　同時(shí)，Wind River VxWorks MILS Platform平臺(tái)也已經(jīng)被納入NIAP的產(chǎn)品名單，正在進(jìn)行基于Common Criteria Evaluation和Validation Scheme的EAL6+/NSA High Robustness高度健壯性安全評(píng)估。Wind River VxWorks MILS Platform提供了高度可靠的安全基礎(chǔ)平臺(tái)，可為航空與國防行業(yè)市場(chǎng)的公司提供滿足多安全級(jí)別系統(tǒng)和跨域應(yīng)用的實(shí)時(shí)操作系統(tǒng)解決方案。

　　產(chǎn)品上市信息

　　Wind River Linux Secure將首先推出基于Intel架構(gòu)、Power Architecture和ARM的硬件平臺(tái)版本，預(yù)計(jì)將在2011年上半年正式推出。風(fēng)河將逐步推出面向各種嵌入式硬件平臺(tái)的定制化產(chǎn)品，以支持更多客戶和合作伙伴的安全需求。

   linux簡(jiǎn)介

　　Linux是一類Unix計(jì)算機(jī)操作系統(tǒng)的統(tǒng)稱。Linux操作系統(tǒng)的內(nèi)核的名字也是“Linux”。Linux操作系統(tǒng)也是自由軟件和開放源代碼發(fā)展中著名的例子。嚴(yán)格來講，Linux這個(gè)詞本身只表示Linux內(nèi)核，但在實(shí)際上人們已經(jīng)習(xí)慣了用Linux來形容整個(gè)基于Linux內(nèi)核，并且使用GNU 工程各種工具和數(shù)據(jù)庫的操作系統(tǒng)。Linux得名于計(jì)算機(jī)業(yè)余愛好者Linus Torvalds。

　　Linux 操作系統(tǒng)是UNIX 操作系統(tǒng)的一種克隆系統(tǒng)。它誕生于1991 年的10 月5 日（這是次正式向外公布的時(shí)間）。以后借助于Internet 網(wǎng)絡(luò)，并經(jīng)過全世界各地計(jì)算機(jī)愛好者的共同努力下，現(xiàn)已成為今天世界上使用多的一種UNIX 類操作系統(tǒng)，并且使用人數(shù)還在迅猛增長(zhǎng)。

　　Linux 操作系統(tǒng)的誕生、發(fā)展和成長(zhǎng)過程始終依賴著以下五個(gè)重要支柱：UNIX 操作系統(tǒng)、MINIX 操作系統(tǒng)、GNU 計(jì)劃、POSIX 標(biāo)準(zhǔn)和Internet 網(wǎng)絡(luò)。

　　風(fēng)河公司簡(jiǎn)介

　　風(fēng)河系統(tǒng)公司（Wind River）是的設(shè)備軟件優(yōu)化（DSO）提供商，也是業(yè)界提供面向行業(yè)市場(chǎng)的設(shè)備軟件平臺(tái)的廠商。 DSO （Device Software Optimization,設(shè)備軟件優(yōu)化）是一套幫助電子制造廠商快速開發(fā)設(shè)備軟件并提升可靠性的工具和方法，并且可以讓這些軟件的開發(fā)成本大幅度降低。同時(shí)，軟件可靠性的提升將會(huì)大幅度降低產(chǎn)品的維護(hù)成本。

　　風(fēng)河所提供的設(shè)備軟件平臺(tái)包括集成化的實(shí)時(shí)操作系統(tǒng)、開發(fā)工具和技術(shù)。風(fēng)河的產(chǎn)品和服務(wù)已經(jīng)在許多重要的市場(chǎng)領(lǐng)域得到認(rèn)可，主要包括空間及國防、汽車電子、消費(fèi)電子、工業(yè)設(shè)備和網(wǎng)絡(luò)基礎(chǔ)設(shè)施等領(lǐng)域。世界各地的電子設(shè)備制造商普遍把風(fēng)河公司的設(shè)備軟件產(chǎn)品作為行業(yè)標(biāo)準(zhǔn)。包括NASA的“勇氣號(hào)”火星探測(cè)器和波音飛機(jī)等在內(nèi)的航空航天設(shè)備也普遍采用風(fēng)河的設(shè)備軟件。提高產(chǎn)品可靠性，加快產(chǎn)品上市速度是風(fēng)河公司一貫堅(jiān)持的企業(yè)理念。

　　風(fēng)河公司成立于1981年，總部位于美國加利福尼亞州Alameda市，在各地設(shè)有辦事機(jī)構(gòu)分支機(jī)構(gòu)遍布。風(fēng)河能使企業(yè)在低成本高可靠性的前提下更快更好的開發(fā)并運(yùn)行軟件。風(fēng)河的平臺(tái)化產(chǎn)品緊密地結(jié)合了一整套豐富的具有市場(chǎng)領(lǐng)導(dǎo)地位的操作系統(tǒng)、開發(fā)工具和中間件并配合維護(hù)服務(wù)，提供了一套可以滿足高端市場(chǎng)特殊要求的完整的基礎(chǔ)構(gòu)架。如今，遍布的企業(yè)都選擇了風(fēng)河創(chuàng)造自己可靠的產(chǎn)品并縮短了產(chǎn)品投向市場(chǎng)的周期。