可信計(jì)算概述

如今信息技術(shù)已經(jīng)成為了人們生活中不可分割的一部分，人們每天都通過計(jì)算機(jī)和互聯(lián)網(wǎng)獲取信息、進(jìn)行各種活動。但計(jì)算機(jī)與網(wǎng)絡(luò)空間并不總是安全的，一方面?zhèn)儠ㄟ^在網(wǎng)絡(luò)中散布惡意病毒來對正常用戶進(jìn)行攻擊，例如2017年5月爆發(fā)的病毒；另一方面許多不良廠商會在自己的軟件中“開后門”，趁用戶不注意時(shí)獲取用戶的隱私或者彈出彈窗廣告，這些都給維護(hù)網(wǎng)絡(luò)空間的信息安全帶來了巨大的挑戰(zhàn)。為了使人們能夠正常地通過計(jì)算機(jī)在互聯(lián)網(wǎng)上進(jìn)行各種活動，我們必須建立一套安全的可靠的防御體系來確保我們的計(jì)算機(jī)能夠按照預(yù)期穩(wěn)定地提供服務(wù)。

可信計(jì)算

早在2000年伊始，我國就開始關(guān)注可信計(jì)算，并進(jìn)行了立項(xiàng)、研究，和國外不同，我國在可信計(jì)算上走的是先引進(jìn)技術(shù)后自主研發(fā)、先產(chǎn)品化后標(biāo)準(zhǔn)化的跨越式發(fā)展。2004 年，武漢瑞達(dá)生產(chǎn)了款TPM，之后聯(lián)想、長城等基于TPM生產(chǎn)了可信PC。2005年1月，信息安全標(biāo)準(zhǔn)化技術(shù)成立了可信計(jì)算工作小組（WGI），先后研制制定了可信密碼模塊（TCM）、可信主板、可信網(wǎng)絡(luò)聯(lián)接等多項(xiàng)標(biāo)準(zhǔn)規(guī)范。2005年，***出臺“十一五”規(guī)劃和“863”計(jì)劃，把“可信計(jì)算”列入***支持項(xiàng)目，我國出現(xiàn)了一系列的可信計(jì)算產(chǎn)品。

可信計(jì)算闡述

這項(xiàng)技術(shù)的擁護(hù)者稱它將會使計(jì)算機(jī)更加安全、更加不易被病毒和惡意軟件侵害，因此從用戶角度來看也更加可靠。此外，他們還宣稱可信計(jì)算將會使計(jì)算捫和服務(wù)器提供比現(xiàn)有更強(qiáng)的計(jì)算機(jī)安全性。而反對者認(rèn)為可信計(jì)算背后的那些公司并不那么值得信任，這項(xiàng)技術(shù)給系統(tǒng)和軟件設(shè)計(jì)者過多的權(quán)利和控制。他們還認(rèn)為可信計(jì)算會潛在地迫使用戶的在線交互過程關(guān)去匿名性，并強(qiáng)制推行一些不必要的技術(shù)。它還被看作版權(quán)和版權(quán)保護(hù)的未來版本，這對于公司和其他市場的用戶非常重要，同時(shí)這也引發(fā)了批評，引發(fā)了對不當(dāng)審查關(guān)注。

可信計(jì)算原理介紹

傳統(tǒng)信息安全廠商的做法有點(diǎn)像醫(yī)生給，***了給其治***，受傷了給其治傷。信息安全廠商的做法是，你的操作系統(tǒng)也漏洞，我給你打上補(bǔ)丁。你的操作系統(tǒng)上病毒了，我通毒軟件給你清除病毒。病毒也是通特征碼的方式來實(shí)現(xiàn)，即毒廠商先捕獲了這個(gè)病毒，分析這個(gè)病毒的特征碼，加上病毒庫，這樣毒軟件才能查某個(gè)病毒。如果毒軟件沒有及時(shí)更新病毒庫，則無法查殺這個(gè)新的病毒了。這也是為什么傳統(tǒng)殺毒軟件只要我們一開機(jī)就讓我們更新的原因。以上的方法，更存在一定的滯后性。而可信計(jì)算使用一種新的思路實(shí)現(xiàn)信息安全，即從操作系統(tǒng)底層入手，應(yīng)用程序想在操作系統(tǒng)上運(yùn)行，必須經(jīng)信計(jì)算基的認(rèn)證，只有經(jīng)認(rèn)證的程序才可以在操作系統(tǒng)上運(yùn)行，未經(jīng)認(rèn)證的程序不能運(yùn)行