2009 年 5 月 7 日，運行於 IBM System x、System p、System z 及 BladeCenter 伺服器上的 Red Hat Enterprise Linux 5 (RHEL 5) 通過美國國家信息保障合作夥伴關係 (NIAP) 認證，獲得 EAL 4+ (Evaluation Assurance Level 4 augmented) 等級，並在三大存取控制保護設定檔上達到最高評估等級：
- LSPP (Labeled Security Protection Profile) — 標籤式強制存取控制 (MAC)，支援多級安全 (MLS)
- CAPP (Controlled Access Protection Profile) — 自主存取控制 (DAC) 增強審計
- RBACPP (Role-Based Access Control Protection Profile) — 基於角色的存取控制
這是 Linux 發行版首次在存取控制能力上獲得 EAL 4+ 認證，標誌著開源軟體正式具備承擔機密級計算任務的公信力。
認證意義的三個維度
1. 打破「開源不安全」迷思
IBM 開放系統副總裁 Dan Frye 指出：此認證證明開放原始碼軟體可用於機密運算任務，徹底推翻「閉源才安全」的謬論。代碼透明反而促使全球社區持續審計，漏洞暴露面更廣但修復速度更快。
2. 一套系統滿足多級安全需求
傳統模式下，廠商要求額外購買 LSPP/RBAC 模塊。RHEL 5 整合 SELinux (MAC)、標準 DAC、RBAC 於單一發布版，通過安裝選項與策略配置即可切換安全級別，大幅降低採購與維護成本。
3. 政府採購門檻的關鍵鑰匙
美國國防部、國安局等機構採購強制要求 EAL 4+。RHEL 5 獲認證後，可直接進入聯邦采購清單（GSA Schedule），加速 Linux 在公共部門的大規模部署。
技術支撐：SELinux 與內核加固
- SELinux 核心：Type Enforcement (TE)、Role-Based Access Control (RBAC)、Multi-Level Security (MLS) 三重機制，內核 2.6 原生集成
- LSM (Linux Security Modules) 框架：將安全策略與實現分離，支援多種安全模型熱插拔
- 關鍵加固特性：位置無關代碼 (PIE)、棧保護 (SSP/ProPolice)、_FORTIFY_SOURCE、NX 位/Exec Shield、ASLR 地址空間佈局隨機化
- 審計子系統：內核審計框架 (auditd)，符合 CAPP 審計要求
行業影響與後續發展
- 連鎖效應：Novell SUSE Linux Enterprise 11、Oracle Linux 5、Ubuntu 10.04 LTS 相繼追隨獲得 EAL 4+
- 標準演進：Common Criteria 認證向 CC v3.1 過渡，保護設定檔更新為 OSPP (OS Protection Profile)、Extended Package
- 中國國產化替換：麒麟 KylinOS、統信 UOS、openEuler 等國產發行版以 RHEL 相容為基線，同步追求 CC 認證（麒麟 V10 已獲 EAL 3+，正衝刺 EAL 4+）
- 雲原生時代：容器運行時 (containerd/cri-o)、Kubernetes 控制平面、eBPF 程序的安全認證成為新戰場
給架構師的啟示
- 合規先行：項目立項階段即確認目標認證等級，納入技術選型決策矩陣
- 開箱即用 ≠ 合規：認證配置需特定安裝選項、分區佈局、SELinux 策略、審計規則、內核參數，需維護「認證基線」自動化部署腳本
- 持續認證：軟體更新、策略變更可能導致合規偏移，建議納入 CI/CD 管道自動化合規檢查 (OpenSCAP/SCAP Security Guide)
結語
RHEL 5 奪得 EAL 4+ 不僅是紅帽的榮譽，更是開源軟體工程成熟度的公開驗收。它證明：透明的代碼、開放的協作、嚴格的工程流程，能夠構建出比封閉黑盒更可信賴的關鍵基礎設施。對於每一位 Linux 技術人員，這都是值得深入研習的工程樣本。