- 新的Wind River Linux安全規(guī)范旨在解決更多設(shè)備連入網(wǎng)絡(luò)且智能化水平不斷提高所帶來(lái)的日趨嚴(yán)峻的安全性挑戰(zhàn)。
- 升級(jí)后的Wind River Linux運(yùn)營(yíng)商級(jí)規(guī)范支持最新版本的Linux 內(nèi)核3.10 LTSI 。
- 兩種軟件規(guī)范均兼容Yocto 項(xiàng)目，從而提高了跨平臺(tái)兼容性以及部件互用性。
全球領(lǐng)先的智能互聯(lián)系統(tǒng)嵌入式軟件提供商風(fēng)河公司近日宣布，推出Wind River Linux安全規(guī)范。該軟件依據(jù)安全評(píng)估等級(jí)4 （EAL 4, Evaluation Assurance Level 4）對(duì)通用操作系統(tǒng)（GPOS, General Purpose Operating System）的通用保護(hù)規(guī)范標(biāo)準(zhǔn)進(jìn)行認(rèn)證。隨著設(shè)備聯(lián)網(wǎng)程度的不斷提高，使用成熟、基于通用標(biāo)準(zhǔn)的評(píng)估方法，可以解決開(kāi)發(fā)過(guò)程中有關(guān)物聯(lián)網(wǎng)（IoT, Internet of Things）的安全難題。此外，風(fēng)河還發(fā)布了最新版的Wind River Linux運(yùn)營(yíng)商級(jí)規(guī)范。作為一個(gè)交鑰匙平臺(tái)，該規(guī)范可滿(mǎn)足運(yùn)營(yíng)商級(jí) Linux客戶(hù) （CGL, Carrier Grade Linux）對(duì)安全的 要求。
該安全規(guī)范是一個(gè)專(zhuān)門(mén)針對(duì)Wind River Linux的高附加值軟件規(guī)范， 提供新的安全功能幫助開(kāi)發(fā)人員應(yīng)對(duì)物聯(lián)網(wǎng)興起所帶來(lái)的未來(lái)安全威脅。其主要功能特點(diǎn)包括增強(qiáng)內(nèi)核、安全啟動(dòng)、保護(hù)用戶(hù)安全空間以及兼容Yocto項(xiàng)目Wind River Linux系統(tǒng)，能夠?qū)崿F(xiàn)驗(yàn)證工具、文檔以及硬件支持功能的無(wú)縫集成。
風(fēng)河公司產(chǎn)品管理副總裁Dinyar Dastoor說(shuō)：“隨著物聯(lián)網(wǎng)的興起，有關(guān)設(shè)備連接性以及安全性的要求變得日趨復(fù)雜，而企業(yè)則普遍面臨著縮短開(kāi)發(fā)時(shí)程、降低開(kāi)發(fā)預(yù)算的壓力。風(fēng)河新的Linux安全規(guī)范在安全性、性能以及用戶(hù)體驗(yàn)方面能夠滿(mǎn)足當(dāng)今各行各業(yè)智能化水平日漸提升、聯(lián)網(wǎng)程度越來(lái)越高的設(shè)備需要，提供一個(gè)安全、可靠的行業(yè)標(biāo)準(zhǔn)計(jì)算平臺(tái)，讓客戶(hù)能夠縮短開(kāi)發(fā)周期，加快產(chǎn)品上市步伐。”
Linux基金會(huì)首席運(yùn)營(yíng)官M(fèi)ike Woster說(shuō)：“隨著物聯(lián)網(wǎng)的興起，開(kāi)發(fā)人員開(kāi)展基于安全性、智能化以及性能要求較高的項(xiàng)目時(shí)，不斷面臨新的復(fù)雜性難題。長(zhǎng)期以來(lái)，風(fēng)河一直是開(kāi)源倡導(dǎo)者，不斷致力于幫助開(kāi)發(fā)人員運(yùn)用最新的Linux創(chuàng)新成果克服開(kāi)發(fā)過(guò)程中遇到的障礙。”
通過(guò)使用安全規(guī)范，客戶(hù)可以廣泛、深入地運(yùn)用通用準(zhǔn)則保護(hù)規(guī)范中跨行業(yè)最佳安全實(shí)踐。除此之外，在需要開(kāi)展通用準(zhǔn)則評(píng)估時(shí)，安全規(guī)范能夠降低在通用準(zhǔn)則評(píng)估方案中開(kāi)發(fā)、認(rèn)證、并且保持全功能Linux版本的成本，縮短相關(guān)時(shí)程。安全規(guī)范包括滿(mǎn)足認(rèn)證的功能以及保障要求所需的證明文件。通過(guò)證明其產(chǎn)品適用于風(fēng)河公司的可認(rèn)證平臺(tái)，開(kāi)發(fā)人員就能夠以更快的速度完成傳統(tǒng)上較為復(fù)雜且成本高昂的認(rèn)證流程。在風(fēng)河的幫助下，客戶(hù)不僅能夠縮短上市時(shí)間，而且能夠滿(mǎn)足眾多不同行業(yè)的安全需求，比如航空航天和國(guó)防、汽車(chē)、工業(yè)以及網(wǎng)絡(luò)行業(yè)。
風(fēng)河商業(yè)支持包括根據(jù)通用準(zhǔn)則EAL 4+評(píng)估瑕疵修復(fù)，涵蓋全部Wind River Linux 產(chǎn)品陣容， 包括新安全規(guī)范，從而為客戶(hù)提供了解決極端敏感性問(wèn)題的能力。這一點(diǎn)對(duì)于安全性尤為重要，因?yàn)樵诎l(fā)出公告之前，安全問(wèn)題通常已經(jīng)發(fā)生。
此外，更新后的運(yùn)營(yíng)商級(jí)規(guī)范支持最新版本的 Linux 內(nèi)核3.10 LTSI ，并且擴(kuò)大了對(duì)于各種不同硬件架構(gòu)的硅支持。另外，該規(guī)范還包括以容器（Container）實(shí)現(xiàn)的虛擬路由以及轉(zhuǎn)發(fā) （VRF，Virtual Routing and Forwarding） 功能，能夠在虛擬化環(huán)境中提供運(yùn)營(yíng)商級(jí)功能。如今，運(yùn)營(yíng)商都已向用戶(hù)承諾，嚴(yán)格確保達(dá)到服務(wù)等級(jí)協(xié)議所要求的性能和安全性。隨著數(shù)據(jù)流量一再將運(yùn)營(yíng)商網(wǎng)絡(luò)推向新的極限，以及整個(gè)行業(yè)朝向NFV演變，確保運(yùn)營(yíng)商級(jí)的可靠性，確保實(shí)現(xiàn)自己所做出的承諾，這無(wú)疑是至關(guān)重要的。
Wind River Linux提供了一個(gè)商業(yè)級(jí)Linux平臺(tái)、“開(kāi)箱即用”的用戶(hù)體驗(yàn)和基于最新開(kāi)源技術(shù)的豐富功能、全集成化開(kāi)發(fā)工具、全球技術(shù)支持維護(hù)以及專(zhuān)家級(jí)專(zhuān)業(yè)服務(wù)。Wind River Linux使用Yocto開(kāi)發(fā)項(xiàng)目的基礎(chǔ)設(shè)施開(kāi)發(fā)而成，能夠?qū)崿F(xiàn)更大的跨平臺(tái)兼容性以及部件互用性。
