某信息安全公司結(jié)構(gòu)性安全的基礎(chǔ)和實(shí)踐教材(編輯修改稿)
2025-01-27 20:11 本頁面
【文章內(nèi)容簡(jiǎn)介】 信任體系 可信 引導(dǎo)模塊 BIOS MBR OS Loader OS Kernel Service APP 普通計(jì)算機(jī) 普通計(jì)算機(jī)安全加固 可信安全計(jì)算機(jī) TCM模塊 認(rèn)證模塊 BIOS MBR OS Loader OS Kernel Service APP OS Kernel BIOS MBR OS Loader 完整性 度量模塊 Service APP 安全起點(diǎn) 安全起點(diǎn) 可信根 系統(tǒng)引導(dǎo) 完整性 系統(tǒng)應(yīng)用、 服務(wù)、 內(nèi)核、 安全機(jī)制 完整性 沒有任何加固 ,按照標(biāo)準(zhǔn)方式啟動(dòng) 基于軟件的方式進(jìn)行加固 , 安全機(jī)制會(huì)被旁路篡改 基于底層的硬件加固 ,軟件硬件相結(jié)合 ,無法繞過 可驗(yàn)證的基礎(chǔ)信任體系 用戶 B 客體 1 客體 n 客體 1 …… 主體 B 主體 A 可信安全計(jì)算機(jī) TCM 主體 D 主體 C 客體 1 客體 1 客體 n …… 用戶 A 客體 n 客體 n …… …… 用戶 A信任的運(yùn)行環(huán)境 用戶 B信任的運(yùn)行環(huán)境 不信任運(yùn)行環(huán)境 用戶身份可信 :插卡開機(jī) 用戶行為可信 :受信任主體有序管理和運(yùn)行，非信任主體不運(yùn)行 受信任主體被攻擊篡改，自動(dòng)修復(fù) 與平臺(tái)身份結(jié)合的文件加密存儲(chǔ) 系統(tǒng)鎖定及端口控制 用戶行為可信監(jiān)管 平臺(tái)可信 :基于 TCM模塊的測(cè)量可信根、存儲(chǔ)可信根、報(bào)告可信根與完整的信任鏈 ， 保護(hù)安全機(jī)制不被旁路 。 細(xì)粒度訪問控制 系統(tǒng)內(nèi)細(xì)粒度（用戶、主體、客體）分級(jí)分域和訪問控制 郵 件 服 務(wù) 器虛 擬 安 全 域安全域 A 郵 件 服 務(wù) 器安全域 B 郵 件 服 務(wù) 器安全域 C 安全域訪問控制系統(tǒng) 網(wǎng)絡(luò)分級(jí)分域 ?安全域的劃分 ?安全域隔離與訪問控制 ?終端準(zhǔn)入控制 細(xì)粒度訪問控制 可信網(wǎng)絡(luò)連接結(jié)構(gòu) 用戶終端 可信接入網(wǎng)關(guān) 安全策略管理中心 安全修補(bǔ)服務(wù)器 修補(bǔ)成功 發(fā)送安全信息 申請(qǐng)上網(wǎng) 安全評(píng)估 需要修補(bǔ)內(nèi)容 修補(bǔ)信息庫 審核 分級(jí)分域 授權(quán) 允許上網(wǎng) 訪問控制 終端開機(jī)認(rèn)證 可信校驗(yàn) 與 可信鏈傳遞 平臺(tái)鑒別 通過認(rèn)證 未通過認(rèn)證 采取相應(yīng)安全策略 平臺(tái)身份 完整性 獲取權(quán)限 通過 申請(qǐng)入網(wǎng) 中心服務(wù)區(qū) 交換區(qū) 接入?yún)^(qū) 接入報(bào)送終端 （可信安全終端） 交換機(jī) 交換機(jī) 交換機(jī) 路由器 可信交換網(wǎng)關(guān) 接入終端 完整性信任評(píng)估 網(wǎng)絡(luò)準(zhǔn)入控制 訪問控制（標(biāo)簽） 安全交換（標(biāo)簽） 受信任主體訪問 代理服務(wù)器 （可信安全服務(wù)器） 報(bào)送服務(wù)器 （可信安全服務(wù)器） 基于數(shù)據(jù)標(biāo)簽的可信數(shù)據(jù)交換 基于數(shù)字標(biāo)簽的可信交換 建立安管中心實(shí)現(xiàn)一體化安全管理，包括系統(tǒng)管理、安全管理、審計(jì)管理。 控制和管理； 系統(tǒng)中 用戶和資源進(jìn)行 統(tǒng)一的 標(biāo)記管理，配置一致的安全策略 ，進(jìn)行統(tǒng)一的認(rèn)證管理； 安全審計(jì)機(jī)制進(jìn)行集中管理。 4. 系統(tǒng)管理、安全管理、審計(jì)管理相互關(guān)聯(lián)、相互支撐、相互制約，實(shí)現(xiàn)全系統(tǒng)一體化的安全管理。 一體化安全管理 目 錄 結(jié)構(gòu)性安全 可信安全體系 1 2 關(guān)鍵技術(shù)及產(chǎn)品 應(yīng)用案例 3 4 ? 可信安全體系關(guān)鍵技術(shù) – 可信計(jì)算技術(shù) – 基于標(biāo)簽的訪問控制技術(shù) – 基于標(biāo)簽的數(shù)據(jù)交換技術(shù) – 一體化安全管理 – 等等 可信安全體系 為安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)和安全管理中心的具體實(shí)現(xiàn)提供技術(shù)支撐 ? 可信計(jì)算技術(shù)是可信安全體系的基礎(chǔ)，從可信根出發(fā)，解決計(jì)算機(jī)結(jié)構(gòu)簡(jiǎn)化引起的安全問題。 ? 主要思路是 在計(jì)算機(jī)主板上嵌入安全芯片，度量硬件配置、操作系統(tǒng)、應(yīng)用程序等整個(gè)平臺(tái)的完整性，并采用信任鏈機(jī)制和操作系統(tǒng)安全增強(qiáng)等綜合措施，強(qiáng)化軟、硬件結(jié)構(gòu)安全， 保證安全機(jī)制的有效性， 從整體上解決計(jì)算機(jī)面臨的脆弱性安全問題。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1