Sun携NSA提高Solaris开源系统安全性

你可以打赌，任何时候只要美国国家安全局（NSA）介入就说明问题十分严重了。因为政府电脑系统保存了大量价值性和敏感度很高的信息资料，所以它逐渐成为黑客、恶意软件和病毒的主要攻击目标，NSA和类似的安全机构与黑客们展开了一场“军事竞赛”——谁将成为主宰国家的政府。

Sun的Solaris Unix平台一直因为内嵌于Unix平台的高安全性而著称，尤其是Trusted Solaris 8和Trusted Extensions for Solaris 10中的命令访问控制等特性。但是在操作系统安全方面总是有需要完善的地方。

NSA和Sun最近表示，他们将联合通过OpenSolaris开发社区来将一种名为Flux Advanced Security Kernel（或者简称为Flask）的命令访问控制集成到Solaris平台中。在90年代初，NSA就已经开始和红帽还有其他一些Linux提供商合作将Flask的特性集成到Security Enhanced Linux或者SE-Linux中。红帽一直是SE-Linux方面的领先者，而Novell也在SUSE Linux的AppArmor安全控制方面保持领先地位。Flask架构还被用于FreeBSD Unix的TrustedBSD版本中，这也是由美国国家安全局、国防高级研究计划署、苹果电脑公司、雅虎等多方支持的项目。Flask安全性还被整合到开源Xen hypervisor、PostgreSQL数据库以及X服务器代码中。

Flask的主要优势之一——也是Trusted Solaris 8和Trusted Extensions for Solaris 10的一个缺陷——就是内核安全性的模块化方法。Flask不需要强制修改操作系统就可以让不同的安全服务器接入这个操作系统。内核安全性是通过安全服务器和高级操作系统代码被管理的，甚至高一级的安全应用也是来自于此的，也就是说，当新功能或者新方法可用的时候，不需要影响操作系统或者应用就可以更改安全服务器。

Sun现在应该考虑如何将Flask、Trusted Extensions和Xen整合到一起了。Flask特性还将被增加到MySQL和其他的Sun中间件，这使得Sun的安全系统可以符合政府机构的要求。

【相关文章】

• 分析：System z大型机上运行Solaris操作系统

• 提供Solaris 10和虚拟化技术 Sun看好中级市场

• Solaris服务管理工具 SMF快速入门指南