智慧医疗下的操作系统安全与基准时钟保障.pdfVIP

北京昕辰清虹科技有限公司 系统加固简介 以可信计算为基础，访问控制为核心 可控 可信 通过访问控制技术，确保登 陆到服务器的用户、系统运 通过可信计算技术，确保 登陆到服务器的用户是可 安全计算环境 行的进程权限是最小的，防 止用户越权访问或程序越权 信的、系统运行的程序是 操作。 可信的，防止非法用户身 可管 份冒充及已知或未知的病 通过三权分离管理体制， 毒木马攻击。 实行分散管理员权限。 产品的由来 四个 驱动因素使服务器安全加固产品进入市场。 国家 自身 技术 政策 业务 发展 驱动 驱动 服务器安 驱动 全加固 安全 形势 驱动 安全形势 ➢ APT攻击日益剧增 具备国家和组织背景的APT攻击日益增多，APT结合了社会工程学（内部威胁）、挂马、0day漏洞、深层 渗透、长期潜伏、隐蔽等特点，非常具有破坏性，是未来网络战的主要手段，也是对我国网络空间安全危害最 大的一种攻击方式。 ➢ 高级病毒木马入侵 Stuxnet 、Flame 、Duqu等超级病毒层出不穷，以特征值为防护策略的安全软件已不在能够有效的进行 安全防护。 安全形势 ➢ 高危漏洞防不胜防 随着OpenSSL、Bash等软件相继被爆出高危漏洞，这些漏洞都可直接导致信息系统重要数据被窃取或导 致信息系统遭受恶意攻击和破坏。 破壳 心脏出血 系统漏洞 中间件漏洞 安全形势 ◆ 老三样的防护体系存在“先天不足” 防火墙 旧有病毒 和攻击手段 入侵检测 新型病毒 防病毒系统 和攻击手段 信息系统 利用特征库识别恶意行为 技术发展 云计算技术的快速普及，倒逼传统防护技术的创新： 云计算 1）数据、应用高度集中，对攻击者诱惑力更大，安全防 护更难； 2）高性能，高带宽的特点，边界防