Sun Microsystems公司宣布,具有Solaris Trusted Extensions特性的Solaris 10 OS正在评估认证之中,以获得针对任何商用操作系统的全球公认的最高级别的认证?D?DCommon Criteria Certification Labeled Security Protection Profile (通用标准认证分层安全保护框架(LSPP))的评估保证级4+ (EAL4+级),其中包括3个保护框架。Solaris Trusted Extensions(高可靠扩展特性)是Solaris 10 11/06 OS版的一个新特性,该特性将在今年晚些时候提供。该特性允许具有特殊要求或信息保护需要的Solaris 10 OS的客户享用“贴标签”的功能。而以往,这一贴标签的功能只是在有特殊安全要求的操作系统或应用程序中才有提供。
Solaris 10 OS现正处于控制访问的保护框架(CAPP)的公共标准LSPP EAL 4+级和基于角色的访问控制保护框架(RBACPP) EAL 4+级的评估之中。此外,具有Solaris Trusted Extensions特性的Solaris 10 11/06 OS版正处于LSPP Protection Profile(保护框架)的评估之中。LSPP Protection Profile是金融行业、卫生行业和政府客户的要求,因为这些客户在同一系统中需要在不同级别(高密级、秘密级、公用级)上保护数据的应用。
“Sun和Solaris软件有着18年独立安全认证的历史,超过了最具综合性的、由政府提出的各种安全性要求,”Sun公司主管Solaris市场拓展的副总裁Tom Goguen说,“具有Solaris Trusted Extensions特性的Solaris 10 OS是我们这个星球上高安全性的基础,适用于政府和行业内身份识别和法规遵从解决方案的部署应用。”
Solaris Trusted Extensions特性现有ß版,允许强大的Mandatory Access Control (MAC:强制访问控制)安全政策¬?D?D任何高级安全解决方案必有的基本组成之一?D?D通过Solaris 10 OS予以执行。.Solaris Trusted Extensions有助于确保各个对象之间的通信的严格控制,以及Solaris 10 OS内的所有对象相互之间有一个非常明确的、易于稽查的关系。例如,Solaris Trusted Extensions特性可以给信息贴上“高密”或“机密”的标签,与被贴上“公用”或“不保密”的信息在同一系统中进行宿主和处理。Solaris Trusted Extensions还支持任何文档系统、安全网络中贴了标签的联网、贴了标签的打印、采用基于GNOM的Java Desktop System和CDE的多层桌面,以及SPARC®和x86/x64两类系统。
Solaris 10 OS??我们这个星球上最先进的操作系统?D?D是一个开源操作系统,Sun提供对它的免费下载。Solaris 10 OS获得Sun在全球24/7企业级的服务和支持。欲获Solaris软件的更多信息,请访问http://sun.com/solaris。欲了解OpenSolaris项目的更多信息,请访问http://opensolaris.org。
Common Criteria测试正在进行之中,由位于加拿大渥太华的CGI Information Systems and Management Consultants(CGI信息系统与管理咨询公司)负责。Solaris 10 OS在多种系统上进行测试,其中包括基于SPARC处理器的服务器和采用AMD Opteron处理器的Sun Fire x64 (x86, 64位)服务器。对Solaris 10 OS下一版的测试自2006年6月开始,预定在12个月~18个月后完成。
Communications Security Establishment (CSE:通信安全公司)是接受Solaris 10 OS评估和认证服务的加拿大独立第三方公司。对Solaris 10 OS评估情况的正式通知在CSE Web网站上公布,见http://www.cse-cst.gc.ca/services/common-criteria/ongoing-evals-e.html。
Sun公司简介
一个独具特色的理念??“网络就是计算机”,指引着Sun各项技术的发展,为全球各个重要的市场增添活力。Sun共享创新和创建社团的思想体系处于新一代网络计算-参与时代-的最前沿。Sun的足迹遍及全球100多个国家和地区,其互联网的网址为http://www.sun.com。Sun公司的中文网址为http://www.sun.com.cn。