风河专访：“黄金三角”挑战云计算物联网(2)

嵌入式捆绑云 风河提供安全保障

针对未来物联网、嵌入式云计算及其安全性，风河公司认为主要需要抓好以下三个层次，就可以让物联网设备的安全性得到保证。

第一是设备软件运行平台。在这个层次上，风河公司不仅在手机、平板电脑和汽车娱乐设备所用的安卓平台上颇有建树，而且在其提供的更专业的VxWorks和高可靠性Linux操作系统早已在航空航天国防和各类大众公用设施等高安全性领域成为关键性的基石，并且获得了许多国家政府的安全可靠性认证。

在物联网的环境中，与所有的安全架构策略一样，其基础都是必须拥有极好的分区隔离技术。因此可以预见，分区隔离技术在物联网中的应用也会越来越普及。风河公司已经在Hypervisor方面积累了极为丰富的经验，可以提供非常成熟的产品。通过Hypervisor这个虚拟化平台，可以将所有的硬件资源严格地划分成不同的分区，不仅确保了安全性，并且提供了极高的性能。以此为基础，风河公司已经推出了市场上第一套通过EAL4+通用标准评估保证等级认证的商用嵌入式Linux平台——Wind River Linux Secure平台。

第二是开发维护平台。为了更快速、更低成本地开发出更安全的嵌入式软件，就必须拥有先进并且成熟的软件开发、调试和测试工具。风河已经推出了自动化的测试软件平台，可以替代大量的人工操作，在最短的时间内确保产品的质量，不仅达到政府和行业的认证要求，更能满足消费者顺畅满意的使用体验。

第三是设备在设计开发维护过程中的咨询与服务。风河公司凭借自己30年服务与嵌入式软件市场的经验，不仅可以帮助电子设备制造商使用好自己的平台和工具，还可以提供跨行业的经验，协助评估产品开发过程中可能遇到的风险，并且在最短的时间内解决工作中遇到的问题。

“黄金三角”组合 发力物联网

风河与McAfee都是英特尔不久前收购的子公司，由此形成了从芯片到高安全性嵌入式系统的完整阵列，旨在全面满足物联网发展需求。

风河和McAfee将携手向这一市场提供安全防护和管理功能，最初步骤是实现McAfee公司的安全防护技术与Wind River Linux软件平台的整合。此外，Wind River日后的产品也将包括McAfee公司的安全防护技术，以便让OEM厂商能更加简易地研发生产具备安全防护功能的连网设备。

在传统的安全系统架构中，安全性通常是包覆在系统内部与外部环境之间，起到防护作用。通过英特尔、风河和McAfee的紧密合作，安全特性将可以深入到操作系统之内以及芯片架构之内，形成全方位、多层次的安全性解决方案。从应用层面来看，公共云和私有云的安全需求都将作为重要需求纳入考虑，把设备、用户和应用融合起来，形成全面的安全威胁情报机制，建立一个身份认证和信任度管理平台。