如何構(gòu)造積極防御的安全保障框架-在線瀏覽
2025-02-09 11:08本頁面
【正文】 可信賴計算環(huán)境168。1999年由 Compaq、 HP、 IBM、 Intel和Microsoft牽頭組織 TCPA( Trusted Computing Platform Alliance)，目前已發(fā)展成員 190家，遍布全球各大洲主力廠商168。其目的是在計算和通信系統(tǒng)中廣泛使用基于硬件安全模塊支持下的可信計算平臺，以提高整體的安全性。可信計算終端基于可信賴平臺模塊（TPM） ,以密碼技術(shù)為支持、安全操作系統(tǒng)為核心（如圖 1所示） 安全應(yīng)用組件安全操作系統(tǒng)安全操作系統(tǒng)內(nèi)核密碼模塊協(xié)議棧主板可信賴 BIOSTPM(密碼模塊芯片 )圖 1：可信賴計算平臺具有以下功能：168。確保存儲、處理、傳輸?shù)臋C密性 /完整性168。確保密鑰操作和存儲的安全168。安全操作系統(tǒng)是可信計算終端平臺的核心和基礎(chǔ)，沒有安全的操作系統(tǒng)，就沒有安全的應(yīng)用，也不能使 TPM發(fā)揮應(yīng)有的作用三、安全技術(shù)保障框架對工作流程相對固定的重要信息系統(tǒng)168。如果信息系統(tǒng)中每一個使用者都通過可信終端認(rèn)證和授權(quán)，其操作都是符合規(guī)定的，網(wǎng)絡(luò)上也不會被竊聽和插入，那么就不會產(chǎn)生攻擊性共享服務(wù)資源的事故，就能保證整個信息系統(tǒng)的安全168?？尚沤K端奠定了系統(tǒng)安全的基礎(chǔ)168。這樣共享服務(wù)端主要增強其可靠性，如雙機備份、容錯、災(zāi)難恢復(fù)等，而不必作繁重的訪問控制，從而減輕服務(wù)器的壓力，以防拒絕服務(wù)攻擊168。 IPSec工作在操作系統(tǒng)內(nèi)核，速度快，幾乎可以達到線速處理，可以實現(xiàn)源到目的端的全程通信安全保護，確保傳輸連接的真實性和數(shù)據(jù)的機密性、一致性 ，防止非法的竊聽和插入168。（如圖 2所示） 圖 2：工作流程相對固定的生產(chǎn)系統(tǒng)安全解決方案全程 IPSec 服務(wù)器安全邊界設(shè)備可信客戶端可信客戶端 全程 IPSec 安全域一可信客戶端可信客戶端 安全域二安全隔離設(shè)備全程 IPSec 168。 從技術(shù)層面上可以分為以下五個環(huán)節(jié)： 即：兩個中心支持下的三重保障體系結(jié)構(gòu) 對于復(fù)雜系統(tǒng)：168。（如圖 3所示）圖 3：信息安全技術(shù)保障框架168。應(yīng)用區(qū)域邊界安全： 通過部署邊界保護措施控制對內(nèi)部局域網(wǎng)的訪問，實現(xiàn)局域網(wǎng)與廣域網(wǎng)之間的安全。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1