構(gòu)造積極防御的安全保障框架(ppt29頁)(編輯修改稿)
2025-02-13 22:38 本頁面
【文章內(nèi)容簡介】 ?其目的是在計算和通信系統(tǒng)中廣泛使用基于硬件安全模塊支持下的可信計算平臺，以提高整體的安全性。 ?可信計算終端基于可信賴平臺模塊（ TPM） ,以密碼技術(shù)為支持、安全操作系統(tǒng)為核心（如圖 1所示） 安全應(yīng)用組件 安全操作系統(tǒng) 安全操作系統(tǒng)內(nèi)核 密碼模塊協(xié)議棧 主 板 可信賴 BIOS TPM(密碼模塊芯片 ) 圖 1：可信賴計算平臺 具有以下功能： ?確保用戶唯一身份、權(quán)限、工作空間的完整性 /可用性 ?確保存儲、處理、傳輸?shù)臋C密性 /完整性 ?確保硬件環(huán)境配置、操作系統(tǒng)內(nèi)核、服務(wù)及應(yīng)用程序的完整性 ?確保密鑰操作和存儲的安全 ?確保系統(tǒng)具有免疫能力，從根本上防止病毒和黑客 ?安全操作系統(tǒng)是可信計算終端平臺的核心和基礎(chǔ)，沒有安全的操作系統(tǒng)，就沒有安全的應(yīng)用，也不能使 TPM發(fā)揮應(yīng)有的作用 三、安全技術(shù)保障框架 對工作流程相對固定的重要信息系統(tǒng) ?主要由應(yīng)用操作、共享服務(wù)和網(wǎng)絡(luò)通信三個環(huán)節(jié)組成。如果信息系統(tǒng)中每一個使用者都通過可信終端認證和授權(quán)，其操作都是符合規(guī)定的，網(wǎng)絡(luò)上也不會被竊聽和插入，那么就不會產(chǎn)生攻擊性共享服務(wù)資源的事故，就能保證整個信息系統(tǒng)的安全 ?可信終端確保用戶的合法性和資源的一致性，使用戶只能按照規(guī)定的權(quán)限和訪問控制規(guī)則進行操作，能做到什么樣權(quán)限級別的人只能做與其身份規(guī)定的訪問操作，只要控制規(guī)則是合理的，那么整個信息系統(tǒng)資源訪問
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1