阅读量:0
eal4是Linux内核的一种链接方式，它用于支持动态加载和卸载内核模块。
EAL4是什么？
1. 概述
EAL4是Common Criteria（CC）认证的一个保证级别，全称为Evaluation Assurance Level 4，Common Criteria是一种国际标准，用于评估信息技术产品和系统的安全性，它由国际标准化组织（ISO）和美国国家标准与技术研究院（NIST）共同制定和维护。
2. 保证级别
在Common Criteria中，保证级别分为七个等级，从EAL1到EAL7，每个等级代表了不同的安全保证水平，其中EAL7提供最高级别的安全保证。
EAL1：功能测试
EAL2：结构测试
EAL3：系统测试和检查
EAL4：系统设计、测试和复查
EAL5：半正式设计和测试
EAL6：半正式设计和隐藏通道分析
EAL7：正式验证设计和隐藏通道分析
3. EAL4的特点
3.1 系统设计
在EAL4级别，评估对象（TOE）的设计必须经过严格的审查和评估，这包括对硬件、软件和固件的全面评估，以确保它们满足预定的安全要求。
3.2 系统测试
EAL4要求对TOE进行彻底的测试，以验证其符合所有相关的安全需求，这包括功能测试、性能测试和渗透测试等。
3.3 配置管理和控制
在EAL4级别，需要有一套完整的配置管理和控制流程，以确保在整个产品的生命周期中，所有的变更都得到了适当的记录和控制。
3.4 交付和操作文档
EAL4还要求提供一套完整的文档，包括设计文档、测试报告、用户手册和操作指南等，以帮助用户了解和使用产品。
4. 相关问题与解答
Q1: EAL4与其他保证级别有什么区别？
A1: EAL4提供了比EAL3更高级别的安全保证，包括更严格的系统设计和测试要求，以及更全面的文档支持，它没有达到EAL5及以上级别的半正式设计和隐藏通道分析的要求。
Q2: 如何判断一个产品是否达到了EAL4标准？
A2: 要判断一个产品是否达到了EAL4标准，可以查看其Common Criteria认证证书，该证书会明确指出产品的评估保证级别，以及它满足的所有安全需求，还可以查阅产品的相关文档，如设计文档和测试报告，以进一步了解其安全性。
