风河开发出通过安全的Linux 操作系统

　　Intel全资子公司风河系统公司（Wind River）日前宣布推出全新的高安全性嵌入式Linux操作系统——Wind River Linux Secure，该产品已经通过了美国国家信息安全合作体系（NIAP）的测试评估，获得了EAL4+（Common Criteria Evaluation Assurance Level 4+）安全，并且完全遵循通用操作系统安全防护规范（General Purpose Operating System Protection Profile）。同时，这套系统还被美国国家标准与技术协会认定为通过FIPS 140-2标准评估的加密技术模块。按照安全工作的进度安排，Wind River Linux Secure预计将在2011年上半年正式发布上市。

　　获得Common Criteria EAL4+安全，意味着Wind River Linux Secure成为业界被NIAP接纳的商用嵌入式Linux操作系统，使Linux能够在包括飞思卡尔、Intel和德州仪器公司等众多厂商的硬件上实现高度安全部署。这一通过安全的全新开放标准操作系统平台，具备了针对所有Linux模块源代码的全追踪性，将为安全软件系统的开发带来更高的灵活性、互操作性和透明性，从而进一步加快产品上市速度，降低开发成本。

　　风河航空与国防市场总监Chip Downing表示：“风河始终致力于推出遵循国家安全标准的软件产品，以满足不同客户的需求。作为业界、也是当前推出了通过Common Criteria EAL 4+安全评估的嵌入式Linux解决方案的厂商，风河将为客户提供更大范围的硬件平台选择，用于实现各种类型的安全应用，如军事通信和软件无线电等。另外，随着在各行业内都出现更多的安全性强制要求和更严格的规范标准，许多应用领域都迫切需要面向安全应用的嵌入式Linux解决方案，例如网络通信基础设备、能源行业和医疗设备系统应用等。”

　　Wind River Linux Secure为各公司提供了一个高度安全的商用化通用嵌入式Linux操作系统，满足了政府强制要求的安全需要（例如Common Criteria EAL4+和FIPS 140-2）。除了遵循Common Criteria EAL4+安全标准，Wind River Linux Secure还通过对控制层或MAC层的强制性访问，提供了独立的安全应用层，从而实现NSA开发的Security Enhanced Linux或SELinux技术。采用Wind River Linux Secure，不仅可全面满足用户的安全性需求，而且可以获得更广泛的硬件平台选择，从丰富、成熟且基于Linux的大量开源解决方案中为特定的目标任务选择合适的软件应用。

　　为了地降低开源软件开发常常伴随的风险，风河Wind River Linux Secure产品在经过严格测试和验证的同时，还配备了风河完善的技术支持和售后服务体系。如果客户需要以Linux平台为基础开发满足EAL4+的产品，只须直接使用Wind River Linux Secure，而不用再直接面对Common Criteria和FIPS安全的实施，从而大大降低了常规过程的风险性。

　　Wind River Linux Secure产品具备丰富的安全功能特性，包括鉴权和验证、审检、目录访问控制、加密服务、安全管理以及安全功能保护等。此外，为了满足更多的安全功能需要，客户还可以采用SELinux提供的多级别安全性以及Grsecurity提供的运行时（run-time）内存保护和多种系统恢复工具。

　　为了完成Common Criteria EAL4+安全评估工作，风河选择了业界的软件信息安全——Atsec信息安全公司作为Common Criteria Test Lab实验室，负责实施Wind River Linux Secure的独立评估。Atsec信息安全公司在对Linux操作系统进行面向Common Criteria逐项要点的中度健壮性评估方面具有丰富经验和技术实力。

　　同时，Wind River VxWorks MILS Platform平台也已经被纳入NIAP的产品名单，正在进行基于Common Criteria Evaluation和Validation Scheme的EAL6+/NSA High Robustness高度健壮性安全评估。Wind River VxWorks MILS Platform提供了高度可靠的安全基础平台，可为航空与国防行业市场的公司提供满足多安全级别系统和跨域应用的实时操作系统解决方案。

　　产品上市信息

　　Wind River Linux Secure将首先推出基于Intel架构、Power Architecture和ARM的硬件平台版本，预计将在2011年上半年正式推出。风河将逐步推出面向各种嵌入式硬件平台的定制化产品，以支持更多客户和合作伙伴的安全需求。

   linux简介

　　Linux是一类Unix计算机操作系统的统称。Linux操作系统的内核的名字也是“Linux”。Linux操作系统也是自由软件和开放源代码发展中着名的例子。严格来讲，Linux这个词本身只表示Linux内核，但在实际上人们已经习惯了用Linux来形容整个基于Linux内核，并且使用GNU 工程各种工具和数据库的操作系统。Linux得名于计算机业余爱好者Linus Torvalds。

　　Linux 操作系统是UNIX 操作系统的一种克隆系统。它诞生于1991 年的10 月5 日（这是次正式向外公布的时间）。以后借助于Internet 网络，并经过全世界各地计算机爱好者的共同努力下，现已成为今天世界上使用多的一种UNIX 类操作系统，并且使用人数还在迅猛增长。

　　Linux 操作系统的诞生、发展和成长过程始终依赖着以下五个重要支柱：UNIX 操作系统、MINIX 操作系统、GNU 计划、POSIX 标准和Internet 网络。

　　风河公司简介

　　风河系统公司（Wind River）是的设备软件优化（DSO）提供商，也是业界提供面向行业市场的设备软件平台的厂商。 DSO （Device Software Optimization,设备软件优化）是一套帮助电子制造厂商快速开发设备软件并提升可靠性的工具和方法，并且可以让这些软件的开发成本大幅度降低。同时，软件可靠性的提升将会大幅度降低产品的维护成本。

　　风河所提供的设备软件平台包括集成化的实时操作系统、开发工具和技术。风河的产品和服务已经在许多重要的市场领域得到认可，主要包括空间及国防、汽车电子、消费电子、工业设备和网络基础设施等领域。世界各地的电子设备制造商普遍把风河公司的设备软件产品作为行业标准。包括NASA的“勇气号”火星探测器和波音飞机等在内的航空航天设备也普遍采用风河的设备软件。提高产品可靠性，加快产品上市速度是风河公司一贯坚持的企业理念。

　　风河公司成立于1981年，总部位于美国加利福尼亚州Alameda市，在各地设有办事机构分支机构遍布。风河能使企业在低成本高可靠性的前提下更快更好的开发并运行软件。风河的平台化产品紧密地结合了一整套丰富的具有市场领导地位的操作系统、开发工具和中间件并配合维护服务，提供了一套可以满足高端市场特殊要求的完整的基础构架。如今，遍布的企业都选择了风河创造自己可靠的产品并缩短了产品投向市场的周期。