• 新的Wind River Linux安全規(guī)范旨在解決更多設(shè)備連入網(wǎng)絡(luò)且智能化水平不斷提高所帶來的日趨嚴(yán)峻的安全性挑戰(zhàn)。
• 升級后的Wind River Linux運(yùn)營商級規(guī)范支持最新版本的Linux 內(nèi)核3.10 LTSI 。
• 兩種軟件規(guī)范均兼容Yocto 項(xiàng)目，從而提高了跨平臺(tái)兼容性以及部件互用性。

　　全球領(lǐng)先的智能互聯(lián)系統(tǒng)嵌入式軟件提供商風(fēng)河公司近日宣布，推出Wind River Linux安全規(guī)范。該軟件依據(jù)安全評估等級4 （EAL 4, Evaluation Assurance Level 4）對通用操作系統(tǒng)（GPOS, General Purpose Operating System）的通用保護(hù)規(guī)范標(biāo)準(zhǔn)進(jìn)行認(rèn)證。隨著設(shè)備聯(lián)網(wǎng)程度的不斷提高，使用成熟、基于通用標(biāo)準(zhǔn)的評估方法，可以解決開發(fā)過程中有關(guān)物聯(lián)網(wǎng)（IoT, Internet of Things）的安全難題。此外，風(fēng)河還發(fā)布了最新版的Wind River Linux運(yùn)營商級規(guī)范。作為一個(gè)交鑰匙平臺(tái)，該規(guī)范可滿足運(yùn)營商級 Linux客戶 （CGL, Carrier Grade Linux）對安全的 要求。

　　該安全規(guī)范是一個(gè)專門針對Wind River Linux的高附加值軟件規(guī)范， 提供新的安全功能幫助開發(fā)人員應(yīng)對物聯(lián)網(wǎng)興起所帶來的未來安全威脅。其主要功能特點(diǎn)包括增強(qiáng)內(nèi)核、安全啟動(dòng)、保護(hù)用戶安全空間以及兼容Yocto項(xiàng)目Wind River Linux系統(tǒng)，能夠?qū)崿F(xiàn)驗(yàn)證工具、文檔以及硬件支持功能的無縫集成。

　　風(fēng)河公司產(chǎn)品管理副總裁Dinyar Dastoor說：“隨著物聯(lián)網(wǎng)的興起，有關(guān)設(shè)備連接性以及安全性的要求變得日趨復(fù)雜，而企業(yè)則普遍面臨著縮短開發(fā)時(shí)程、降低開發(fā)預(yù)算的壓力。風(fēng)河新的Linux安全規(guī)范在安全性、性能以及用戶體驗(yàn)方面能夠滿足當(dāng)今各行各業(yè)智能化水平日漸提升、聯(lián)網(wǎng)程度越來越高的設(shè)備需要，提供一個(gè)安全、可靠的行業(yè)標(biāo)準(zhǔn)計(jì)算平臺(tái)，讓客戶能夠縮短開發(fā)周期，加快產(chǎn)品上市步伐。”

　　Linux基金會(huì)首席運(yùn)營官M(fèi)ike Woster說：“隨著物聯(lián)網(wǎng)的興起，開發(fā)人員開展基于安全性、智能化以及性能要求較高的項(xiàng)目時(shí)，不斷面臨新的復(fù)雜性難題。長期以來，風(fēng)河一直是開源倡導(dǎo)者，不斷致力于幫助開發(fā)人員運(yùn)用最新的Linux創(chuàng)新成果克服開發(fā)過程中遇到的障礙。”

　　通過使用安全規(guī)范，客戶可以廣泛、深入地運(yùn)用通用準(zhǔn)則保護(hù)規(guī)范中跨行業(yè)最佳安全實(shí)踐。除此之外，在需要開展通用準(zhǔn)則評估時(shí)，安全規(guī)范能夠降低在通用準(zhǔn)則評估方案中開發(fā)、認(rèn)證、并且保持全功能Linux版本的成本，縮短相關(guān)時(shí)程。安全規(guī)范包括滿足認(rèn)證的功能以及保障要求所需的證明文件。通過證明其產(chǎn)品適用于風(fēng)河公司的可認(rèn)證平臺(tái)，開發(fā)人員就能夠以更快的速度完成傳統(tǒng)上較為復(fù)雜且成本高昂的認(rèn)證流程。在風(fēng)河的幫助下，客戶不僅能夠縮短上市時(shí)間，而且能夠滿足眾多不同行業(yè)的安全需求，比如航空航天和國防、汽車、工業(yè)以及網(wǎng)絡(luò)行業(yè)。

　　風(fēng)河商業(yè)支持包括根據(jù)通用準(zhǔn)則EAL 4+評估瑕疵修復(fù)，涵蓋全部Wind River Linux 產(chǎn)品陣容， 包括新安全規(guī)范，從而為客戶提供了解決極端敏感性問題的能力。這一點(diǎn)對于安全性尤為重要，因?yàn)樵诎l(fā)出公告之前，安全問題通常已經(jīng)發(fā)生。

　　此外，更新后的運(yùn)營商級規(guī)范支持最新版本的 Linux 內(nèi)核3.10 LTSI ，并且擴(kuò)大了對于各種不同硬件架構(gòu)的硅支持。另外，該規(guī)范還包括以容器（Container）實(shí)現(xiàn)的虛擬路由以及轉(zhuǎn)發(fā) （VRF，Virtual Routing and Forwarding） 功能，能夠在虛擬化環(huán)境中提供運(yùn)營商級功能。如今，運(yùn)營商都已向用戶承諾，嚴(yán)格確保達(dá)到服務(wù)等級協(xié)議所要求的性能和安全性。隨著數(shù)據(jù)流量一再將運(yùn)營商網(wǎng)絡(luò)推向新的極限，以及整個(gè)行業(yè)朝向NFV演變，確保運(yùn)營商級的可靠性，確保實(shí)現(xiàn)自己所做出的承諾，這無疑是至關(guān)重要的。

　　Wind River Linux提供了一個(gè)商業(yè)級Linux平臺(tái)、“開箱即用”的用戶體驗(yàn)和基于最新開源技術(shù)的豐富功能、全集成化開發(fā)工具、全球技術(shù)支持維護(hù)以及專家級專業(yè)服務(wù)。Wind River Linux使用Yocto開發(fā)項(xiàng)目的基礎(chǔ)設(shè)施開發(fā)而成，能夠?qū)崿F(xiàn)更大的跨平臺(tái)兼容性以及部件互用性。