Sun发布Solaris 10 OS的“高可靠扩展版”计划
http://tech.ddvip.com 2008年01月22日 社区交流
内容摘要:在2006 RSA Conference (电子数据安全技术大会)上,Sun Microsystems公司发布了Solaris 10操作系统的Solaris Trusted Extensions (高可靠扩展版)。
MAC各个级别的标号与彼此必须分离地保存的信息的敏感程度相对应,即使它们被存储在同一个系统中。因为给信息加标号是自动完成的,因此MAC是强制性的。一般的用户是不能改变标号的,除非系统管理员给他们以特别授权。事实上,拥有不同级别标号的用户是不被允许共享信息的。
Solaris 10 OS的Solaris高可靠扩展版还提供其他的安全特性,包括:带标号的文档系统、带标号的联网能力、带标号的打印功能,以及带标号的桌面系统,等等。
对CIS基准的支持
Sun还通过CIS(Internet安全中心)Benchmark基准的设立扩展对Solaris 10 OS部署的支持服务。被《Information Security Magazine》(信息安全杂志)称之为“最好的基准”的CIS Benchmarks,是通过一个有数百名安全问题专家参与的全球性的评估过程来确认的、拥有最佳实践的安全的配置。针对Solaris 10 OS的CIS Level-I Benchmark,是在2005年3月确认的一个最好的安全配置基准。作为Sun与CIS成员之间密切合作关系的成果,Solaris 10 Service可使现在采用CIS安全建议的客户,在将来享用Sun对他们所选配置的支持。除了免费提供Solaris Security Toolkit(安全工具集)之外,CIS还将在本月晚些时候推出一个针对Solaris 10 OS的计分工具(Scoring Tool),让用户迅速、容易地比照CIS Benchmark标准,对他们的系统和安全配置进行评估。
Solaris 10操作系统的安全特性
Solaris 10 OS是我们这个星球上最先进和最安全的操作系统,它具有以下安全特性:
* ·基于标准的密码架构(Standards-based Cryptographic Framework)
* ·综合性防火墙(Integrated Firewall)
* ·拥有安全执行的认证(Verification of Secure Execution)
* ·基础稽查与报告工具(BART:Basic Audit and Reporting Tools)
* ·提供仅有最小特权的安全性服务(Services Secured With Least Privileges)
* ·灵活的企业认证(Flexible Enterprise Authentication)
* ·安全的数据中心整合(Secure Data Center Consolidation)
* ·中央托管的用户权限管理(URM:Centrally Managed User Rights Management)
* ·最小化的安装选项(Minimized Install Option)
* ·精细过程的权限管理(Fine grained Process Rights Management)
Solaris Trusted Extensions (Solaris高可靠扩展版)对Solaris 10 OS的添加,更加强化了Solaris Enterprise System软件平台。Solaris Enterprise System是今天市场上可提供的唯一的综合性的、开放的基础软件平台。它由Solaris OS、Sun Java Enterprise System、Sun developer tools和Sun N1管理软件等组成。Solaris Enterprise System提供了一个单一的、完整的和集成的平台,该平台包括操作系统、基础软件、系统管理软件和开发者工具,而且可以无成本费用地让开发者与用户无限地使用。
责编:豆豆技术应用