












最新內容
http://www.86xian.com 發布日期:2014-12-25 中關村多媒體創意產業園 關注度:
http://www.bjmmedia.com.cn
目前,可信計算是一項新興的革命性技術,通過可信計算可完善計算機體系結構,取得革命性的突破,解決新形勢下的安全問題,這項創新技術的深化應用和普及還需要經受市場的考驗。
另一方面在未來的云計算時代,用戶享受服務帶來的便捷性的同時可能引入新的安全問題,產業的發展可信作為基本條件,這也對可信計算在商業模式上產業推廣上提出了新的挑戰?尚庞嬎阏诳焖龠M行著產業發展,以可信計算為基礎的免疫產業也已初露端倪。
展望未來,可信計算將協同產業鏈共同發展,完善可信計算產品體系,建立網絡空間免疫生態體系,成為我國網絡空間安全的基礎支撐。
可信計算當前面臨的挑戰
現在使用的計算機體系結構在設計時只追求計算速度并沒有考慮安全因素,如系統任務難以隔離、內存無越界保護等,這直接導致了網絡化環境下的計算服務存在大量安全問題,如源配置可被篡改、惡意程序被植入執行、利用緩沖區(棧)溢出攻擊、非法接管系統管理員權限等。
可信計算是信息科學發展的結果,是一種新的可信免疫計算模式?尚庞嬎悴捎眠\算和防御并行的雙體系架構,在計算運算的同時進行安全防護,使計算結果總是與預期一樣,計算全程可測可控,不被干擾。
對比當前大部分網絡安全系統,其主要是由防火墻、入侵監測和病毒防范等組成,稱為“老三樣”。形象地說,這些消極被動的封堵查殺治標不治本,而可信計算實現了計算機體系結構的主動免疫,與人體免疫一樣,能及時識別“自己”和“非己”成分,從而破壞與排斥進入機體的有害物質,使有缺陷和漏洞不被攻擊者利用。
可信計算目前作為一種新型技術,主要面臨三方面挑戰。第一個方面是可信計算是一種新的防護模式和方法,在推廣使用中會改變一些用戶的使用習慣,并且在目前階段可信計算在易用性上面還有所不足,需要政策性的支持堅定自主創新體系的建設。第二方面可信計算缺乏體系化的標準,沒有產業化的標準,相互產品之間比較分散沒有形成合力。第三個方面在云計算、大數據、物聯網、工業系統移動互聯網、虛擬動態異構計算環境等新型信息技術應用環境中,可信計算如何進行安全保障,為業務應用提供安全支撐。
未來的展望
過去國內可信計算技術還只在少數領域得到應用,中關村可信計算產業聯盟的正式成立以后,聯盟會員具有廣泛代表性的優勢,可切實把業界的科研、企業、應用單位等各方力量整合到平臺上,為具有自主知識產權的軟硬件系統提供支撐,聯合推出可信計算相關標準,加快技術創新、加快應用推廣、加快產業發展,通過系統工程的方法整合國內優勢資源,在未來會有個高速發展的階段。
目前不少單位和部門已按有關標準研制了芯片、整機、軟件和網絡連接等可信部件和設備,并在國家電網調度等重要系統中得到了有效的應用。在云計算、大數據、物聯網、工業系統移動互聯網、虛擬動態異構計算環境中更需要可信計算提供基礎保障,尤其是在?匦袠I里,這類行業的特點非常適合于可信計算發揮其安全作用,更加便于可信計算的應用推廣,未來在這類環境中可信計算會取得突破性的進展并迅速推廣。
(來源:科技日報)