Sun“高可靠扩展版”的Solaris 10 OS

在2006 RSA Conference (电子数据安全技术大会)上，Sun Microsystems公司发布了Solaris 10操作系统的Solaris Trusted Extensions (高可靠扩展版)。Solaris拥有公认的满足政府部门要求的高度安全认证的良好记录，而Solaris 10这一Solaris最新商用版是我们这个星球上最安全的操作系统。Solaris高可靠扩展版将使对信息保护有着特殊要求的Solaris 10的现有客户享用到“标号分级技术”的优势，而以往这一特性只有专门的高度安全的操作系统才能提供。

Solaris高可靠扩展版是安全的“标号分级技术”的一个操作层，它将一个要求操作系统支持多级数据访问策略的环境内的数据安全策略与数据所有权限分离开来。将Solaris高可靠扩展版作为一个操作层来提供，就意味着Solaris 10的现有客户可以满足政府部门苛刻的安全要求，而无需修改他们的现有应用或更换底层硬件平台。

Solaris高可靠扩展版将成为符合分级安全保护框架(LSPP)/EAL 4+条例的Common Criteria (公共标准)，LSPP)/EAL 4+是希望在同一系统中实施多级数据保护的金融、卫生和政府等机构的绝对性要求。这一认证将添加到Solaris 10的认证中，Solaris 10也正处于针对授控安全访问保护框架(CAPP)和基于角色的安全访问保护框架(RBACPP)/ EAL 4+条例进行认证的评估中。Sun的综合性Common Criteria认证、Solaris高可靠扩展版的认证提交，以及以前Solaris 10 OS所进行的认证，都包括了所有的企业级必备组件，这样便能帮助企业和政府运行高度安全的操作系统配置。

2006年4月，Sun将提供Solaris高可靠扩展版，同时进入Common Criteria/EAL 4+鉴定的评估阶段。Common Criteria/EAL 4+是目前全球公认的针对任何商用操作系统组件认证的最高等级。当前，Solaris高可靠扩展版将向客户提供早期试用版。

Solaris高可靠扩展版的标号分级能力

Solaris高可靠扩展版的“带标号的安全”功能允许在Solaris 10操作系统内实施强大的强制性访问控制(MAC)的安全策略。这一策略确保：操作系统内所有对象都具有明确定义的、彼此容易稽核的关系，这些对象之间的通信访问将受到严格的控制。例如，每个机构至少要有两级信息，第一级的信息可以提供给任何人，而第二级的信息只能提供给被授权的用户。Solaris高可靠扩展版允许信息在多个敏感级别上进行处理。

MAC各个级别的标号与彼此必须分离地保存的信息的敏感程度相对应，即使它们被存储在同一个系统中。因为给信息加标号是自动完成的，因此MAC是强制性的。一般的用户是不能改变标号的，除非系统管理员给他们以特别授权。事实上，拥有不同级别标号的用户是不被允许共享信息的。

Solaris 10 OS的Solaris高可靠扩展版还提供其他的安全特性，包括：带标号的文档系统、带标号的联网能力、带标号的打印功能，以及带标号的桌面系统，等等。

对CIS基准的支持

Sun还通过CIS(Internet安全中心)Benchmark基准的设立扩展对Solaris 10 OS部署的支持服务。被《Information Security Magazine》(信息安全杂志)称之为“最好的基准”的CIS Benchmarks，是通过一个有数百名安全问题专家参与的全球性的评估过程来确认的、拥有最佳实践的安全的配置。针对Solaris 10 OS的CIS Level-I Benchmark，是在2005年3月确认的一个最好的安全配置基准。作为Sun与CIS成员之间密切合作关系的成果，Solaris 10 Service可使现在采用CIS安全建议的客户，在将来享用Sun对他们所选配置的支持。除了免费提供Solaris Security Toolkit(安全工具集)之外