構(gòu)造積極防御的安全保障框架(ppt29頁(yè))-文庫(kù)吧
2025-01-16 22:39 本頁(yè)面
【正文】 賴計(jì)算環(huán)境168。為了解決 PC機(jī)結(jié)構(gòu)上的不安全，從根本上提高其安全性，在世界范圍內(nèi)推行可信計(jì)算技術(shù)168。1999年由 Compaq、 HP、 IBM、 Intel和Microsoft牽頭組織 TCPA( Trusted Computing Platform Alliance)，目前已發(fā)展成員 190家，遍布全球各大洲主力廠商168。TCPA專(zhuān)注于從計(jì)算平臺(tái)體系結(jié)構(gòu)上增強(qiáng)其安全性， 2023年 1月發(fā)布了標(biāo)準(zhǔn)規(guī)范（ ）， 2023年 3月改組為T(mén)CG(Trusted Computing Group)168。其目的是在計(jì)算和通信系統(tǒng)中廣泛使用基于硬件安全模塊支持下的可信計(jì)算平臺(tái)，以提高整體的安全性。168?？尚庞?jì)算終端基于可信賴平臺(tái)模塊（TPM） ,以密碼技術(shù)為支持、安全操作系統(tǒng)為核心（如圖 1所示） 安全應(yīng)用組件安全操作系統(tǒng)安全操作系統(tǒng)內(nèi)核密碼模塊協(xié)議棧主板可信賴 BIOSTPM(密碼模塊芯片 )圖 1：可信賴計(jì)算平臺(tái)具有以下功能：168。確保用戶唯一身份、權(quán)限、工作空間的完整性 /可用性168。確保存儲(chǔ)、處理、傳輸?shù)臋C(jī)密性 /完整性168。確保硬件環(huán)境配置、操作系統(tǒng)內(nèi)核、服務(wù)及應(yīng)用程序的完整性168。確保密鑰操作和存儲(chǔ)的安全168。確保系統(tǒng)具有免疫能力，從根本上防止病毒和黑客168。安全操作系統(tǒng)是可信計(jì)算終端平臺(tái)的核心和基礎(chǔ)，沒(méi)有安全的操作系統(tǒng)，就沒(méi)有安全的應(yīng)用，也不能使 TPM發(fā)揮應(yīng)有的作用三、安全技術(shù)保障框架對(duì)工作流程相對(duì)固定的重要信息系統(tǒng)168。主要由應(yīng)用操作、共享服務(wù)和網(wǎng)絡(luò)通信三個(gè)環(huán)節(jié)組成。如果信息系統(tǒng)中每一個(gè)使用者都通過(guò)可信終端認(rèn)證和授權(quán)，其操作都是符合規(guī)定的，網(wǎng)絡(luò)上也不會(huì)被竊聽(tīng)和插入，那么就不會(huì)產(chǎn)生攻擊性共享服務(wù)資源的事故，就能保證整個(gè)信息系統(tǒng)的安全168?？尚沤K端確保用戶的合法性和資源的一致性，使用戶只能按照規(guī)定的權(quán)限和訪問(wèn)控制規(guī)則進(jìn)行操作，能做到什么樣權(quán)限級(jí)別的人只能做與其身份規(guī)定的訪問(wèn)操作，只要控制規(guī)則是合理的，那么整個(gè)信息系統(tǒng)資源訪問(wèn)過(guò)程是安全的?？尚沤K端奠定了系統(tǒng)安全的基礎(chǔ)168。應(yīng)用安全邊界設(shè)備（如 VPN安全網(wǎng)關(guān)等）保護(hù)共享服務(wù)資源，其具有身份認(rèn)證和安全審計(jì)功能，將共享服務(wù)器（如數(shù)據(jù)庫(kù)服務(wù)器、 WEB 服務(wù)器、郵件服務(wù)器等）與非法訪問(wèn)者隔離，防止意外的非授
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1