J9九游会AG

J9九游会AG首页  业(ye)务领域(yu)
可信计算——计算机免疫系统

概述

计(ji)算(suan)机(ji)免疫(yi)系统,采(cai)用可(ke)信(xin)计(ji)算(suan)安(an)(an)全技术(shu)构(gou)建(jian)系统内核,实现计(ji)算(suan)平台自身的(de)完(wan)整性、身份可(ke)信(xin)性和(he)数据(ju)安(an)(an)全性等(deng)功能。同时对运行(xing)在平台之上(shang)的(de)软(ruan)件的(de)来(lai)源及运行(xing)进行(xing)管理和(he)控制(zhi),保证软(ruan)件的(de)可(ke)信(xin)、可(ke)识别和(he)可(ke)控,通(tong)过系统白名单保证操(cao)作(zuo)系统自身的(de)安(an)(an)全。

特点

一、主动防御

建立主动安全(quan)(quan)(quan)防(fang)(fang)御(yu)体系,解(jie)(jie)决(jue)传(chuan)统安全(quan)(quan)(quan)防(fang)(fang)范的痛(tong)点问题(ti)。防(fang)(fang)火墙(qiang)、杀毒软(ruan)件、入侵检(jian)测、桌(zhuo)面管(guan)理(li)等传(chuan)统安全(quan)(quan)(quan)防(fang)(fang)护措施,受制于(yu)病毒库、特(te)征(zheng)库、木马库等的更新(xin)(xin)滞后(hou),信息安全(quan)(quan)(quan)“头痛(tong)医(yi)头、脚痛(tong)医(yi)脚”的现象(xiang)无法从根本上解(jie)(jie)决(jue),新(xin)(xin)一代(dai)主动安全(quan)(quan)(quan)防(fang)(fang)范体系——可信安全(quan)(quan)(quan)应运而生。

二、免疫系统

提供节(jie)点(dian)(电脑终(zhong)端(duan)、服(fu)务器(qi)及各类接入设备)安全加固服(fu)务,确保(bao)操作系统具备免(mian)疫功能,确保(bao)授权(quan)合法的(de)访(fang)问请(qing)求才允(yun)许(xu)被(bei)执行,杜绝未经授权(quan)的(de)应用或代码启动。

三、 平台管理

提供平(ping)台级可信安全管(guan)理,为行业或区(qu)域(yu)信息安全提供一体(ti)化解决方案,统一对受保护终端进行配置管(guan)理,让信息安全可见、可管(guan)、可控。

四、 等保合规,安全可信

以信息安(an)全等级(ji)保护(hu)为依据,在完善传(chuan)统的(de)物理(li)安(an)全和网络安(an)全建设基(ji)础(chu)上,重点加(jia)强基(ji)于可信计(ji)算环(huan)境的(de)主机安(an)全、应用安(an)全和数据安(an)全,实现持(chi)续、稳(wen)定的(de)信息安(an)全等级(ji)保护(hu)。

五、可信计算架构体系

可(ke)信计算主要由TPCM、TSB和可(ke)信安(an)全(quan)管(guan)(guan)(guan)(guan)理(li)(li)中(zhong)心(xin)(xin)三个部(bu)(bu)件(jian)(jian)(jian)组成。TPCM为硬件(jian)(jian)(jian)PCI-e卡,TSB为软件(jian)(jian)(jian),可(ke)信安(an)全(quan)管(guan)(guan)(guan)(guan)理(li)(li)中(zhong)心(xin)(xin)为管(guan)(guan)(guan)(guan)理(li)(li)部(bu)(bu)件(jian)(jian)(jian)。TPCM、TSB是部(bu)(bu)署于节(jie)点设备(bei)上(shang)的(de)可(ke)信部(bu)(bu)件(jian)(jian)(jian),可(ke)信安(an)全(quan)管(guan)(guan)(guan)(guan)理(li)(li)中(zhong)心(xin)(xin)是独立部(bu)(bu)署的(de)管(guan)(guan)(guan)(guan)理(li)(li)部(bu)(bu)件(jian)(jian)(jian)。

 

六、典型客户

央电视台新台址工程建设项目中,顶级系统有:播出系统(四级)、总控系统(三级)、新闻系统(三级)、混合岛系统(三级),可信计算提供等级保护设计方案,采用公司自主研发的可信免疫系统。经受住了永恒之蓝勒索病毒攻击的考验,胜利完成了一带一路世界峰会的保障任务。
人民银行中央会计核算系统(ACS),ACS系统遍布全国32个省市,全部部署可信免疫系统。有效抵御各种网络恶意攻击,全面保护中央会计核算系统(ACS)的数据。
电力可信计算密码平台已在三十四个省级以上调度控制中心使用,覆盖上千套地级以上电网调度控制系统,涉及十几万个节点,约四万座变电站和一万座发电厂,有效抵御各种网络恶意攻击,确保电力调度系统安全运行。
点击进入工作邮箱!

微(wei)信公众(zhong)号