為更安全的計(jì)算奠定基礎(chǔ):紅帽企業(yè)Linux和通用標(biāo)準(zhǔn)
從Linux容器和Kubernetes到邊緣計(jì)算和5G,現(xiàn)代計(jì)算技術(shù)的進(jìn)步已在混合云中廣泛傳播。但是,無論是在核心數(shù)據(jù)中心,在網(wǎng)絡(luò)邊緣還是在公共場所,幾乎所有IT部署的核心都是操作系統(tǒng),而該操作系統(tǒng)通常是Linux。
紅帽企業(yè)Linux(RHEL)仍然是世界領(lǐng)先的企業(yè)Linux平臺,并且紅帽致力于繼續(xù)提供我們的旗艦操作系統(tǒng),使其成為更安全的平臺,即使是托管最敏感的工作負(fù)載。
?
要維護(hù)平臺的安全,很大一部分工作是我們維護(hù)各種安全認(rèn)證。從紅帽O(jiān)penShift到紅帽存儲,許多紅帽的混合云技術(shù)都依靠RHEL提供可信賴的基礎(chǔ),以幫助推動整個堆棧中的安全操作。這使得基礎(chǔ)組件(如Libreswan,GnuTLS,NSS等)對于IT部門的整體安全狀況至關(guān)重要。
IT組織面臨不斷變化的威脅,為了應(yīng)對這種情況,紅帽公司經(jīng)常與獨(dú)立實(shí)驗(yàn)室合作,進(jìn)行RHEL的安全性測試和驗(yàn)證。不斷的測試有助于RHEL維護(hù)廣泛的信息安全認(rèn)證和分類,包括國際信息處理標(biāo)準(zhǔn)和通用標(biāo)準(zhǔn)。在2019年12月,我們成功地重新驗(yàn)證了針對美國FIPS 140-2信息處理標(biāo)準(zhǔn)的RHEL 7.6,這讓RHEL進(jìn)一步擴(kuò)展為針對敏感工作負(fù)載的更安全平臺。
2020年,我們將繼續(xù)進(jìn)行這項(xiàng)工作,RHEL 7.6于2020年2月6日正式進(jìn)入通用標(biāo)準(zhǔn)測試的評估階段,并且我們也打算在不久的將來提交RHEL 8.1進(jìn)行Common Criteria評估。正在針對NIAP通用操作系統(tǒng)保護(hù)配置文件(OSPP)的4.2.1版本評估RHEL 7.6,可以在NIAP產(chǎn)品評估網(wǎng)站上查看其進(jìn)度。
操作系統(tǒng)構(gòu)成了更安全的企業(yè)計(jì)算的核心,無論行業(yè)或工作量如何,我們都在不斷努力使RHEL成為這些部署的核心。