（46页PPT）基于可信计算的某著名企业网络安全自适应防护关键技术及应用谢铭.pptVIP

构筑主动防御、安全可信的保障体系识别（确定可信主、客体）；控制（制定可信主、客体间访问规则）；报警（审计主客体访问行为，监控主客体运行时状态）主动免疫体系平台组成系统重构可信主机、主板配插PCI可信控制卡、配接USB可信控制模块。自主可信计算平台产品形态可信主机可信控制卡可信控制模块识别控制报警可信计算与可信云安全框架可信计算云安全是可信计算当前的重点应用方向，基于可信计算建立主动免疫的可信云安全框架，是解决当前各类云安全问题的重要基础和保障，采用安全可信系统架构可以确保体系结构可信、资源配置可信、操作行为可信、数据存储可信和策略管理可信，从而达到积极主动防御目的。云计算、大数据、工业控制、物联网等新型信息化环境需要安全可信作为基础和发展的前提，必须进行可信度量、识别和控制。自主创新的体系结构框架我国可信计算革命性地开创了自主密码为基础、控制芯片为支柱、双融主板为平台、可信软件为核心、可信连接为纽带、策略管控成体系、安全可信保应用的全新的可信计算体系结构框架。打基础具有自主的密码体系构主体确定了四个主体标准是可信平台控制模块、可信平台主板功能接口、可信基础支撑软件及可信网络连接架构搞配套提出了四个配套标准，分别是可信计算规范体系结构、可信服务器平台、可信存储及可信计算机可信性测评指南成体系包括了管控应用相关标准，涉及到等级保护系统各个方面全新的可信计算标准体系基于创新的体系结构框架，完成了核心的9部国家标准和5部国军标的研究起草工作。其中，已发布国家标准3项和国军标3项，即将发布国家标准2项，已发布团体标准（中关村可信计算产业联盟标准）4项，授权国家专利上百项。自主创新的标准体系创新可信密码体系密码算法全部采用国有自主设计的算法，定义了可信计算密码模块（TCM）密码机制采用对称（SM2算法）与公钥密码（SM2算法）相结合体制，提高了安全性和效率，其中，还应用SM3算法进行完整性校验证书结构采用双证书结构，简化了证书管理，提高了可用性和可管理性创建主动免疫体系结构主动免疫是中国可信计算革命性创新的集中体现我国自主创建的主动免疫体系结构，在双系统体系框架下，采用自主创新的对称/非对称相结合的密码体制作为免疫基因软件基础层实现宿主操作系统和可信软件基的双重系统核心，通过在操作系统核心层并接一个可信的控制软件，接管系统调用，在不改变应用软件的前提下实施对应执行点的可信验证，达到主动防御效果网络层采用三层三元对等的可信连接架构，在访问请求者、访问连接者和管控者（即策略仲裁者）之间进行三重控制和鉴别，管控者对访问请求者和访问连接者实现统一的策略验证，解决了合谋攻击的难题，提高系统整体的可信性平台主板在可信平台主板中增加了可信度量控制节点，实现了计算和可信双节点融合控制芯片在主动度量控制芯片（TPCM）硬件中植入可信源根，并加以信任根控制功能，实现密码与控制相结合，将可信平台控制模块设计为可信计算控制节点，实现TPCM对整个平台的主动控制云中心结构应用多用户并行应用虚拟化平台层应用多用户并行应用虚拟化软件应用层虚拟化服务（设备服用））物理资源基础架构层服务器网络存储用户终端用户终端通信网络前置机WEBWEB服务前置机WEBWEB服务SaaSPaaSIaaS服务管理器用户区域边界计算环境管理平台云中心组成架构信息系统云化是指其信息处理流程在云计算中心完成，一般由用户网络接入、区域边界、计算环境和管理平台组成，可以同时运行多个不同安全级别的信息系统，其安全防护能力高于承运最高等级信息系统的级别可信云安全框架云计算可信安全架构是在安全管理中心支撑下的可信计算环境、可信接入边界、可信通信网络三重防护架构，如下图所示：系统安全审计安全管理中心可信接入边界用户终端应用服务资源平台虚拟层计算单元计算节点可信计算环境可信通信网络可信云安全架构可信云计算环境及连接传递虚拟计算节点n虚拟计算节点1虚拟计算节点2······VM应用应用运行环境应用1应用2应用n``````可信基础软件虚拟环境安全机制云计算环境节点虚拟可信模VMM安全机制VM层宿主机系统n宿主机系统1宿主机系统2······可信基础软件安全机制物理可信模可信硬件宿主机物理平台云边界安全机制可信基础软件物理可信模云边界可信检测系统可信硬件平台可