北京電銷卡辦理

2020-12-10 19:29:08

次

昌祥院士指出，傳統(tǒng)“封堵查殺”難以應(yīng)對未知惡意攻擊，而安全可信計算實施運算同時進行免疫的安全防護，使得存在缺陷不被攻擊者所利用，達到預(yù)期的計算目標。按國家網(wǎng)絡(luò)安全法律、戰(zhàn)略及等保制度必須要構(gòu)建主動免疫防護的新體系。

“一種”新模式，計算同時進行安全防護。殺病毒、防火墻、入侵檢測的傳統(tǒng)“老三樣”難以應(yīng)對人為攻擊，且容易被攻擊者利用，找漏洞、打補丁的傳統(tǒng)思路不利于整體安全。主動免疫可信計算是一種運算同時進行安全防護的新計算模式，以密碼為基因抗體實施身份識別、狀態(tài)度量、保密存儲等功能，及時識別“自己”和“非己”成分，從而破壞與排斥進入機體的有害物質(zhì)，相當(dāng)于為網(wǎng)絡(luò)信息系統(tǒng)培育了免疫能力。

“二重”體系結(jié)構(gòu)。通過計算部件+防護部件構(gòu)建二重體系結(jié)構(gòu)的可信計算節(jié)點，建立免疫、反腐敗子系統(tǒng)。

“三重”防護框架。在可信安全管理中心支持下構(gòu)建主動免疫三重防護框架，

“四要素”可信動態(tài)訪問控制。人機交互可信是發(fā)揮5G、數(shù)據(jù)中心等新基建動能作用的源頭和前提，必須對人的操作訪問策略四要素（主體、客體、操作、環(huán)境）進行動態(tài)可信度量、識別和控制，糾正了傳統(tǒng)不計算環(huán)境要素的訪問控制策略模型只基于授權(quán)標識屬性進行操作，而不作可信驗證，難防篡改的安全缺陷。

“五環(huán)節(jié)”全程管控，技管并重。按照網(wǎng)絡(luò)安