可信安全體系(文件)
【正文】 y, March 28, 2023 ? 1知人者智，自知者明。 下午 11時 18分 58秒 下午 11時 18分 23:18: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 28日星期二 下午 11時 18分 58秒 23:18: ? 1楚塞三湘接，荊門九派通。 23:18:5823:18:5823:183/28/2023 11:18:58 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 3月 下午 11時 18分 :18March 28, 2023 ? 1行動出成果，工作出財富。 23:18:5823:18:5823:18Tuesday, March 28, 2023 ? 1乍見翻疑夢，相悲各問年。 ? 靜夜四無鄰，荒居舊業(yè)貧。 一體化的安全管理， 提供系統(tǒng)整體的安全性， 并能精準(zhǔn)捕獲用戶、 主體、節(jié)點(diǎn)和網(wǎng)絡(luò)的危害行為。 基于標(biāo)簽的訪問控制技術(shù) 利用安全通道技術(shù)、標(biāo)簽技術(shù)和密碼技術(shù)在保障不同安全等級網(wǎng)絡(luò)隔離的基礎(chǔ)上， 通過“五指定”， 實(shí)現(xiàn)各個安全等級網(wǎng)絡(luò)的多級安全互聯(lián)互通；通過對不同安全等級的網(wǎng)絡(luò)劃分安全域的方式，和設(shè)置不同安全等級安全域之間的訪問控制策略，達(dá)到了不同安全等級安全域之間安全隔離以及對指定應(yīng)用數(shù)據(jù)進(jìn)行交換的目的。數(shù)字標(biāo)簽的產(chǎn)生、存儲和使用機(jī)制由信任鏈和 TCM保證。 一體化安全管理 目 錄 結(jié)構(gòu)性安全 可信安全體系 1 2 關(guān)鍵技術(shù)及產(chǎn)品 應(yīng)用案例 3 4 ? 可信安全體系關(guān)鍵技術(shù) – 可信計算技術(shù) – 基于標(biāo)簽的訪問控制技術(shù) – 基于標(biāo)簽的數(shù)據(jù)交換技術(shù) – 一體化安全管理 – 等等 可信安全體系 為安全計算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)和安全管理中心的具體實(shí)現(xiàn)提供技術(shù)支撐 ? 可信計算技術(shù)是可信安全體系的基礎(chǔ)，從可信根出發(fā)，解決計算機(jī)結(jié)構(gòu)簡化引起的安全問題。 可驗(yàn)證的基礎(chǔ)信任體系 可驗(yàn)證的基礎(chǔ)信任體系 可信 引導(dǎo)模塊 BIOS MBR OS Loader OS Kernel Service APP 普通計算機(jī) 普通計算機(jī)安全加固 可信安全計算機(jī) TCM模塊 認(rèn)證模塊 BIOS MBR OS Loader OS Kernel Service APP OS Kernel BIOS MBR OS Loader 完整性 度量模塊 Service APP 安全起點(diǎn) 安全起點(diǎn) 可信根 系統(tǒng)引導(dǎo) 完整性 系統(tǒng)應(yīng)用、 服務(wù)、 內(nèi)核、 安全機(jī)制 完整性 沒有任何加固 ,按照標(biāo)準(zhǔn)方式啟動 基于軟件的方式進(jìn)行加固 , 安全機(jī)制會被旁路篡改 基于底層的硬件加固 ,軟件硬件相結(jié)合 ,無法繞過 可驗(yàn)證的基礎(chǔ)信任體系 用戶 B 客體 1 客體 n 客體 1 …… 主體 B 主體 A 可信安全計算機(jī) TCM 主體 D 主體 C 客體 1 客體 1 客體 n …… 用戶 A 客體 n 客體 n …… …… 用戶 A信任的運(yùn)行環(huán)境 用戶 B信任的運(yùn)行環(huán)境 不信任運(yùn)行環(huán)境 用戶身份可信 :插卡開機(jī) 用戶行為可信 :受信任主體有序管理和運(yùn)行，非信任主體不運(yùn)行 受信任主體被攻擊篡改，自動修復(fù) 與平臺身份結(jié)合的文件加密存儲 系統(tǒng)鎖定及端口控制 用戶行為可信監(jiān)管 平臺可信 :基于 TCM模塊的測量可信根、存儲可信根、報告可信根與完整的信任鏈 ， 保護(hù)安全機(jī)制不被旁路 。 用戶分級、系統(tǒng)分域、網(wǎng)絡(luò)分域、應(yīng)用分域，可實(shí)現(xiàn)跨域訪問控制。 通訊 系統(tǒng) 信息的 結(jié)構(gòu)性安全：建立網(wǎng)絡(luò)虛擬世界可信有序環(huán)境 信息 安全 保障 計算機(jī) 系統(tǒng) 密碼技術(shù) TCSEC TCB 安全評估、監(jiān)測、監(jiān)控、容災(zāi)備份、運(yùn)行安全 發(fā)展歷程 關(guān)注信息的 CIA、用戶授權(quán)、訪問控制、審計 信息系統(tǒng) 防火墻、防病毒、入侵檢測、漏洞掃描、 IDS… 4070年代 7080年代 90年代以來 從人員管理、環(huán)境安全、技術(shù)安全多視角關(guān)注 基于可信計算、密碼、鑒別認(rèn)證、訪問控制、審計、安全管理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1