可信計算概述

如今信息技術(shù)已經(jīng)成為了人們生活中不可分割的一部分，人們每天都通過計算機和互聯(lián)網(wǎng)獲取信息、進(jìn)行各種活動。但計算機與網(wǎng)絡(luò)空間并不總是安全的，一方面?zhèn)儠ㄟ^在網(wǎng)絡(luò)中散布惡意病毒來對正常用戶進(jìn)行攻擊，例如2017年5月爆發(fā)的病毒；另一方面許多不良廠商會在自己的軟件中“開后門”，趁用戶不注意時獲取用戶的隱私或者彈出彈窗廣告，這些都給維護(hù)網(wǎng)絡(luò)空間的信息安全帶來了巨大的挑戰(zhàn)。為了使人們能夠正常地通過計算機在互聯(lián)網(wǎng)上進(jìn)行各種活動，我們必須建立一套安全的可靠的防御體系來確保我們的計算機能夠按照預(yù)期穩(wěn)定地提供服務(wù)。

可信計算闡述

這項技術(shù)的擁護(hù)者稱它將會使計算機更加安全、更加不易被病毒和惡意軟件侵害，因此從用戶角度來看也更加可靠。此外，他們還宣稱可信計算將會使計算捫和服務(wù)器提供比現(xiàn)有更強的計算機安全性。而反對者認(rèn)為可信計算背后的那些公司并不那么值得信任，這項技術(shù)給系統(tǒng)和軟件設(shè)計者過多的權(quán)利和控制。他們還認(rèn)為可信計算會潛在地迫使用戶的在線交互過程關(guān)去匿名性，并強制推行一些不必要的技術(shù)。它還被看作版權(quán)和版權(quán)保護(hù)的未來版本，這對于公司和其他市場的用戶非常重要，同時這也引發(fā)了批評，引發(fā)了對不當(dāng)審查關(guān)注。

可信計算

同樣受到激烈的爭論得還有可信計算場基于的一些設(shè)在“現(xiàn)實世界”中一定程度上是不實項的，用戶可能會發(fā)現(xiàn)在常規(guī)層面上使用屬±重載是非常必要的，或者很本不愿意使用這盥功能，盡管紋件廠商堅持要求使甲.

所有的伊/組件，包間管計幀頓中材身，媽阿能發(fā)主求道，或者被行須和更替。由于存鍰以下可勝壯-不可逆共得關(guān)時自己信息的湖間或者或多年的工作俄果而很本沒有依發(fā)的機會，用守可能會認(rèn)為無法接貶。有皆室時情息使形和哎布或者強言息在未來很長一個階段可靠地存儲的誤制，使得可信計算技術(shù)的很多預(yù)期的應(yīng)用很本不可行。將屬主或者使用限制基于特定部分的計算機硬件的可驗正標(biāo)識，對消責(zé)者而言可能并不足夠。

操作系統(tǒng)安全升級，如防范UEFI中插入rootkit、防范OS中插入rootkit、以及防范病毒和攻擊驅(qū)動注入等。應(yīng)用完整性保障，如防范在應(yīng)用中插入木馬。安全策略強制實現(xiàn)，如防范安全策略被繞過/篡改、強制應(yīng)用只能在某個計算機上用、強制數(shù)據(jù)只能有某幾種操作等。可見，可信計算則相當(dāng)于重構(gòu)一套系統(tǒng)，原理是這樣的：我的地盤我做主，不管什么應(yīng)用程序，只要想在開啟了可信計算的操作系統(tǒng)上運行，就必須經(jīng)過我的允許。這個允許的過程就是將這個可執(zhí)行文件的哈希度量值存儲到可信計算基當(dāng)中。理論上，開啟了可信計算的操作系統(tǒng)，任何病毒、木馬都無法在其上運行的。***去年底推出的《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（等保2.0）也強化了對可信計算的要求。