基于可信计算的电网网络安全自适应防护关键技术及应用.docxVIP

基于可信计算的 基于可信计算的 2 0 1 8 电网网络安全自适应防护关键技术及应用 电网网络安全自适应防护关键技术及应用 谢 铭 广西电网有限责任公司 1 技术概述：可信计算发展进程 2 关键技术：主动免疫与安全云架构 目3录实施应用：电网自适应防护体系 4 实战成果： 自主研发创新 1 可信计算发展进程 “没有网络安全就没有国家安全 ，没有信息化就没有现代化。” —习近平 运算与防护并存 计算运算同时进行安全防护全程可测可控 可信信任链与可信节点共同构建的可信架构全程可量化与主动监控自我免疫从硬件通电开始 ，直到软件运行 ，所有 环节均有底层的可信节点监控与保护 运算与防护并存 计算运算同时进行安全防护 全程可测可控 可信信任链与可信节点共同构建的 可信架构全程可量化与主动监控 自我免疫 从硬件通电开始 ，直到软件运行 ，所有 环节均有底层的可信节点监控与保护 “如果一个实体的行为总是按照预期的方式和目标进行 ，那它就是可信的（An entity can be trusted if it always behaves in the expected manner for the intended purpose ）” ---可信计算组织TCG(TrustedComputing Group) 01 01 02 03 1234 为什么需要可信计算 1 2 3 4 网络安全态势严峻 网络环境下的病毒源头、种类、数量均呈现爆发性增长 ，攻击手段 与频率不断加剧 传统手段难以招架 ”杀病毒、防火墙、入侵检测“传统老三样已经过时 ，难以应对新 型攻击 ，堵漏洞、打补丁的传统思路不利于整体网络安全 安全系统设计漏洞 在网络安全系统设计的时候 ，必定会存在逻辑组合和组合不全的缺 陷 ，缺失相对的安全目标 ，防御体系 ，无法确保完成计算任务的逻 辑组合不被篡改和破坏 网络安全永恒不变 没有网络安全就没有国家安全 ，构筑网络安全 ，应坚持走自主可控、 安全可信的道路 ，基于我国自主创新的可信计算技术 ，抢占网络空 间安全战略制高点 病毒肆虐实例 2017年5月 ，勒索病毒席卷全球150多个国家 ，短短数 小时近40万用户遭受攻击勒索 ，被感染的政府机构、高校、 医院、电力系统等终端设备几近瘫痪 ，引发出迄今为止网络 世界最大的安全危机。次月 ，新型勒索病毒Petya肆虐多过 政府、银行、电力系统、通信系统等 ，多个行业受到不同程 度影响。 ─→ 今年8月3日 ，台积电营运总部和新竹科学园区的的1 2英寸晶圆厂的电脑 ，遭到勒索病毒入侵 ，生产线全数停摆。 几个小时之内 ，台积电在台湾北、中、南三处重要生产基地 均未能幸免。 网络安全刻不容缓 网络安全刻不容缓 ，可信计算新出路 可信计算发展里程碑 TPM 2.0纳进ISO标准 可信计算平台联盟TCPA可信计算组织（TCG 可信计算平台联盟TCPA 历史上第一个可信计算机系统评价标 准（ TCSEC ）颁布 ，又称橙皮书。 可信计算的演进 可信计算 V1.0 01 可信计算 V2.0 02 可信计算 V3.0 03 新时期可信计算 04 容错计算 以世界容错组织为代 表 ，主要特征是主机可靠 性 ，通过容错算法、故障 诊查实现计算机部件的冗 余备份和故障切换。 被动可信 以TCG为代表 ，主要 特征是包含PC节点安全性， 通过主程序调用外部挂接 的可信芯片实现被动度量。 主动免疫 我国自主建立 ，主要 特征是系统免疫性 ，保护 对象是以系统节点为中心 的网络动态链 ，构成“宿 主 +可信”双体系可信免 疫架构 ，宿主机运算的同 时由可信机制进行安全监 控 ，实现对网络信息系统 的主动免疫防护。 技术融合 结合云技