基于PCI扩展ROM机制实现计算机安全防护.pdfVIP

基于PCI扩展ROM机制实现计算机安全防护 基于PCI扩展ROM机制实现计算机安全防护 王海洋于睛 北京鼎普科技股份有限公司 摘要：计算机安全防护软件在诸多情况下存在被绕过的可能性，从而导致 计算机的安全隐患增大。本文介绍了PCI扩展ROM规范，结合硬盘整盘加密技 术，提出了一套基于PCI扩展ROM的全面彻底的计算机安全防护策略。 关键词：PCI扩展ROM计算机安全防护 为了防止涉密信息、重要的业务数据等敏感信息、信息载体、信息处理过程 等外泄，涉密计算机或者保存重要信息、数据的计算机要采取必要的安全防护措 施。计算机安全防护包括物理安全策略、访问控制策略、加密技术等，目前市面 上有很多种类的防护软件都可以提供如访问控制、移动存储设备使用控制、外部 连接设备使用控制、网络连接控制等服务，但一方面这类软件提供的服务不包含 物理安全防护措施，另一方面软件存在诸多被绕过的可能。虽然很多软件也因此 加强了自身的安全保护，但重新安装操作系统就可以使软件失效。本文介绍了一 种基于PCI扩展ROM机制实现的计算机安全防护策略和实现方法，能够提供包括 物理安全策略在内的全方面彻底的安全防护。 1 P