Intel全資子公司風河係統公司（Wind River）日前宣布推出全新的高安全性嵌入式Linux操作係統——Wind River Linux Secure，該產品已經通過了美國國家信息安全合作體係（NIAP）的測試評估，獲得了EAL4+（Common Criteria Evaluation Assurance Level 4+）安全認證
，並且完全遵循通用操作係統安全防護規範（General Purpose Operating System Protection Profile）。同時，這套係統還被美國國家標準與技術協會認定為通過FIPS 140-2標準評估的加密技術模塊。按照安全認證工作的進度安排，Wind River Linux Secure預計將在2011年上半年正式發布上市。

　　獲得Common Criteria EAL4+安全認證，意味著Wind River Linux Secure成為業界首個被NIAP接納的商用嵌入式Linux操作係統，使Linux能夠在包括飛思卡爾、Intel和德州儀器公司等眾多廠商的硬件上實現高度安全部署。這一通過高級安全認證的全新開放標準操作係統平台，具備了針對所有Linux模塊源代碼的全追蹤性，將為安全軟件係統的開發帶來更高的靈活性
、互操作性和透明性，從而進一步加快產品上市速度

，降低開發成本。

　　風河航空與國防市場總監Chip Downing表示：“風河始終致力於推出遵循國家安全標準認證的軟件產品，以滿足不同客戶的需求。作為業界首個、也是當前唯一推出了通過Common Criteria EAL 4+安全認證評估的嵌入式Linuxjiejuefangandechangshang，fenghejiangweikehutigonggengdafanweideyingjianpingtaixuanze，yongyushixiangezhongleixingdeanquanyingyong
，rujunshitongxinheruanjianwuxiandiandeng。lingwai，suizhezaigexingyeneidouchuxiangengduodeanquanxingqiangzhiyaoqiuhegengyangedeguifanbiaozhun
，xuduoyingyonglingyudoupoqiexuyaomianxianganquanyingyongdeqianrushiLinux解決方案，例如網絡通信基礎設備、能源行業和醫療設備係統應用等。”

　　Wind River Linux Secure為各公司提供了一個高度安全的商用化通用嵌入式Linux操作係統

，滿足了政府強製要求的安全認證需要（例如Common Criteria EAL4+和FIPS 140-2）。除了遵循Common Criteria EAL4+安全標準，Wind River Linux Secure還通過對控製層或MAC層的強製性訪問，提供了獨立的安全應用層，從而實現NSA開發的Security Enhanced Linux或SELinux技術。采用Wind River Linux Secure，不僅可全麵滿足用戶的安全性需求，而且可以獲得更廣泛的硬件平台選擇，從豐富、成熟且基於Linux的大量開源解決方案中為特定的目標任務選擇最合適的軟件應用。

　　為了最大程度地降低開源軟件開發常常伴隨的風險，風河Wind River Linux Secure產品在經過嚴格測試和驗證的同時，還配備了風河完善的全球技術支持和售後服務體係。如果客戶需要以Linux平台為基礎開發滿足EAL4+認證的產品

，隻須直接使用Wind River Linux Secure

，而不用再直接麵對Common Criteria和FIPS安全認證的實施
，從而大大降低了常規認證過程的風險性。

　　Wind River Linux Secure產品具備豐富的安全功能特性
，包括鑒權和驗證、審檢

、目錄訪問控製、加密服務
、安全管理以及安全功能保護等。此外
，為了滿足更多的安全功能需要，客戶還可以采用SELinux提供的多級別安全性以及Grsecurity提供的運行時（run-time）內存保護和多種係統恢複工具。

　　為了完成Common Criteria EAL4+安全認證評估工作
，風河選擇了業界領先的軟件信息安全專家——Atsec信息安全公司作為Common Criteria Test Lab實驗室，負責實施Wind River Linux Secure的獨立評估。Atsec信息安全公司在對Linux操作係統進行麵向Common Criteria認證逐項要點的中度健壯性評估方麵具有豐富經驗和技術實力。

　　同時，Wind River VxWorks MILS Platform平台也已經被納入NIAP的產品名單

，正在進行基於Common Criteria Evaluation和Validation Scheme的EAL6+/NSA High Robustness高度健壯性安全認證評估。Wind River VxWorks MILS Platform提供了高度可靠的安全基礎平台，可為航空與國防行業市場的公司提供滿足多安全級別係統和跨域應用的實時操作係統解決方案。

　　產品上市信息

　　Wind River Linux Secure將首先推出基於Intel架構
、Power Architecture和ARM的硬件平台版本，預計將在2011年上半年正式推出。風河將逐步推出麵向各種嵌入式硬件平台的定製化產品，以支持更多客戶和合作夥伴的高級安全認證需求。

　　關於風河係統公司

　　風河（Wind River）公司是Intel(NASDAQ: INTC)的全資子公司
，也是全球領先的嵌入式和移動軟件提供商。從1981開始至今，風河公司一直是嵌入式設備中計算技術的先鋒。在當今世界中，已經有超過5億台產品應用了風河公司的技術成果。風河公司總部設在美國加州的Alameda，在全球15個國家設有分支機構。關於風河的更多內容，請訪問www.windriver.com或blogs.windriver.com。