風(fēng)河公司發(fā)布全新多重獨(dú)立等級安全(MILS)解決方案

全球領(lǐng)先的設(shè)備軟件優(yōu)化（DSO）廠商風(fēng)河系統(tǒng)公司近日發(fā)布其用于航空與國防系統(tǒng)的全新安全解決方案，提供多重獨(dú)立等級安全的支持。新的VxWorks安全平臺為開發(fā)者提供全方位的MILS環(huán)境，使其能夠快速在同一個MMU分區(qū)微處理器上同時部署安全和非安全應(yīng)用程序。

未來的國防系統(tǒng)將更大程度的以網(wǎng)絡(luò)為中心，安全的通信機(jī)制將會更加關(guān)鍵，必須確保近乎實(shí)時的信息以單一可解讀的形式隨時隨地得到傳達(dá)。數(shù)據(jù)必須穿越來自包括各種政府機(jī)構(gòu)、各類聯(lián)盟伙伴以及各個安全分類級別的聯(lián)合作用最終匯集到一個單一設(shè)備上。為實(shí)現(xiàn)這種整合，系統(tǒng)必須從底層直開始建構(gòu)，以便根據(jù)安全級別來分離數(shù)據(jù)，并且實(shí)施嚴(yán)格的數(shù)據(jù)訪問限制，確保只有得到特定授權(quán)得用戶才能訪問指定的數(shù)據(jù)。

風(fēng)河系統(tǒng)公司全新的VxWorks安全平臺以針對安全實(shí)時操作系統(tǒng)（SRTOS）的MILS概念為基礎(chǔ)，定位于信息技術(shù)安全評估通用標(biāo)準(zhǔn)的評估擔(dān)保等級7（EAL7）認(rèn)證。包括基于分離內(nèi)核保護(hù)檔案(Separation Kernel Protection Profile)的安全內(nèi)核、安全策略數(shù)據(jù)庫、引用監(jiān)控、安全審核日志、安全啟動和安全傳輸儲備（provision）、適用驅(qū)動的中間件層、文件系統(tǒng)、網(wǎng)絡(luò)堆棧以及其他所有通用的MILS組件。憑借VxWorks ARINC653產(chǎn)品系列在業(yè)界取得的成功經(jīng)驗(yàn)，風(fēng)河公司的VxWorks安全平臺通過單一微處理器控制共存的高/低安全等級的應(yīng)用程序，所使用的時間和空間調(diào)度器已經(jīng)通過多重安全審查。此外，這款VxWorks平臺還綁定了一個應(yīng)用程序配置工具，能夠?qū)崿F(xiàn)新應(yīng)用程序的插入和分區(qū)配置，可避免耗時的整個系統(tǒng)重建和重新測試。VxWorks安全平臺還提供了從低級別核心OS接口文庫到較高級別的多重API，包括行業(yè)標(biāo)準(zhǔn)接口和中間件API，從而幫助MILS設(shè)計者實(shí)現(xiàn)對應(yīng)用程序的優(yōu)化。