温瑞尔(Wind River)近日宣布,推出通过CC EAL4+安全认证的Wind River Linux Secure,这是市场上第一套通过EAL4+通用标准评估保证等级(Common Criteria Evaluation Assurance Level 4+,CC EAL4+)认证的商用嵌入式Linux平台;此认证系由「美国国家信息安全保证联盟(National Information Assurance Partnership,NIAP)」依据「通用型操作系统保护规范(General Purpose Operating System Protection Profile,GP-OSPP)」予以验证并核定认可。
针对那些必须面对严苛安全标准以及加密技术规范的机关组织,Wind River Linux Secure提供了一套高安全性的商规(Commercial Off-The-Shelf,COTS)嵌入式Linux解决方案,这些安全标准及加密技术规范包括了常见的CC EAL4+以及FIPS 140-2(Federal Information Processing Standard,美国美国联邦信息处理标准)。
各机关组织可利用Wind River Linux Secure的强大功能建置高安全性平台,以因应软件无线电(Software Defined Radio,SDR)、地面指挥暨导控站(Command/Control Ground Station)、战斗系统(Combat System)等各类军用通讯之用,此外也可用于建置以Linux为基础的高安全性行动操作系统。
温瑞尔表示,随着越来越多应用市场必须遵循繁复的安规命令以及日趋严峻的各项规范,业界对于已通过安全认证之嵌入式Linux平台的需求程度也就日益升高,特别是在网络基础设施、工业装置、能源设备、医疗系统等应用市场中,此一需求更是格外明显,而这也就是Wind River之所以要推出Wind River Linux Secure的目的。