風河公司發(fā)布全新多重獨立等級安全(MILS)解決方案

全球領先的設備軟件優(yōu)化（DSO）廠商風河系統(tǒng)公司近日發(fā)布其用于航空與國防系統(tǒng)的全新安全解決方案，提供多重獨立等級安全的支持。新的VxWorks安全平臺為開發(fā)者提供全方位的MILS環(huán)境，使其能夠快速在同一個MMU分區(qū)微處理器上同時部署安全和非安全應用程序。

未來的國防系統(tǒng)將更大程度的以網(wǎng)絡為中心，安全的通信機制將會更加關鍵，必須確保近乎實時的信息以單一可解讀的形式隨時隨地得到傳達。數(shù)據(jù)必須穿越來自包括各種政府機構、各類聯(lián)盟伙伴以及各個安全分類級別的聯(lián)合作用最終匯集到一個單一設備上。為實現(xiàn)這種整合，系統(tǒng)必須從底層直開始建構，以便根據(jù)安全級別來分離數(shù)據(jù)，并且實施嚴格的數(shù)據(jù)訪問限制，確保只有得到特定授權得用戶才能訪問指定的數(shù)據(jù)。

風河系統(tǒng)公司全新的VxWorks安全平臺以針對安全實時操作系統(tǒng)（SRTOS）的MILS概念為基礎，定位于信息技術安全評估通用標準的評估擔保等級7（EAL7）認證。包括基于分離內核保護檔案(Separation Kernel Protection Profile)的安全內核、安全策略數(shù)據(jù)庫、引用監(jiān)控、安全審核日志、安全啟動和安全傳輸儲備（provision）、適用驅動的中間件層、文件系統(tǒng)、網(wǎng)絡堆棧以及其他所有通用的MILS組件。憑借VxWorks ARINC653產品系列在業(yè)界取得的成功經驗，風河公司的VxWorks安全平臺通過單一微處理器控制共存的高/低安全等級的應用程序，所使用的時間和空間調度器已經通過多重安全審查。此外，這款VxWorks平臺還綁定了一個應用程序配置工具，能夠實現(xiàn)新應用程序的插入和分區(qū)配置，可避免耗時的整個系統(tǒng)重建和重新測試。VxWorks安全平臺還提供了從低級別核心OS接口文庫到較高級別的多重API，包括行業(yè)標準接口和中間件API，從而幫助MILS設計者實現(xiàn)對應用程序的優(yōu)化。