新基建网络安全主动免疫新生态.pptx

《网络安全法》第十六条 推广安全可信的网络产品和服务 《国家网络空间安全战略》 加快安全可信的产品推广应用 网络安全等级保护制度2.0 安全可信的产品和服务 从科学技术上看，网络安全风险源于图灵机原理少攻防理念、冯.诺 依曼结构缺防护部件和工程应用无安全服务的先天性脆弱缺陷。从认知 科学上看，设计IT系统不能穷尽所有逻辑组合，必定存在逻辑不全的缺 陷。利用缺陷挖掘漏洞进行攻击是网络安全永远的命题。传统“封堵查 杀”难以应对未知恶意攻击。安全可信计算实施运算同时进行免疫的安 全防护，使得存在缺陷不被攻击者所利用，达到预期的计算目标。为此 必须要构建主动免疫防护的新体系，应有如下特性： 新计算模式 主动免疫可信计算 以密码为基因抗体 建 立 免 疫 ︑ 反 腐 败 子 系 统 用户 终端 可信 边界 可信应用 计算 节点 可信 节点 可信网络通信 “安全办公室” 可信计算环境 主动免疫三重防护框架 “警卫室” “安全快递” “保卫部” “保密室” “监控室” 操作访问策略四要素（主体、客体、操作、环境） 新型基础设施 可信计算 管控平台 操作行为可信 数据存储可信 策略管理可信 资源配置可信 体系结构可信 中国可信计算 免疫的综合安全防护系统（智能安全 卡） 可信计算3.0时代。 容错组织 TCSEC TCG 中国可信 计算创新 可信1.0（主机） 可信2.0（PC） 可信3.0（