PKS内生安全体系架构_第1页
PKS内生安全体系架构_第2页
PKS内生安全体系架构_第3页
PKS内生安全体系架构_第4页
PKS内生安全体系架构_第5页
已阅读5页，还剩10页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、PKS内生安全体系架构内生安全框架的实践1.PKS是什么2.工作机理与产品组成3.4.发展规划定义、目标架构、原理、产品形态亮点与价值技术突破、用户价值路线图1.PKS是什么1.PKS是什么KP立体防护的安全链S2017年12月4日，CEC在第四届乌镇互联网大会正 式发布 PK 架构。PK架构致力于为全球合作伙伴提供多样化的选择。2019年12月29日，CEC在海南自贸港首次面向公众 和产业界正式发布PKS安全体系。PKS实现处理器层、存储控制层和操作系统层的多级 最底层防护。PKS是基于飞腾处理器和麒麟操作系统的安全体系1.PKS是什么解决什么问题免疫力现有计算机体系结构天生缺乏免疫力漏洞效

2、率漏洞易被利用，来不及升级修补加载常规安全防护机制后，运行效率低防木马病毒 保数据、防扩散防漏洞渗透 防网络攻击防性能降、应急慢 防生态不兼容2. 工作机理与产品组成2.PKS工作机理与产品组成可信核安全区整机 固件麒麟OS安全中心可信控制探针策略接口安全API云安 全网络 服务数据 服务安全运行 框架安 全 管 控 中 心双体系内生安全架构处理器内部核间物理隔离；内存条内置物理安全防护通用整机软件定义安全资源；双OS并行运行与监控；可信计算3.0主动免疫；2.PKS工作机理与产品组成传统单体系防护PKS可信双体系防护处理器隔离出可信核用 于可信计算、内存隔离、 I/O隔离；将白名单机制嵌入到

3、 OS，并行全流程监控。2.PKS工作机理与产品组成飞腾服务器主板固件 非PKS固 件 PKS麒麟OS 服务器 通用版安全内存麒麟OS 服务器 升级包飞腾终端主板固件 非PKS固 件 PKS麒麟OS 桌面 通用版安全内存麒麟OS 桌面 升级包主板+固件+内存条+软件+服务服务器终端麒麟OS 服务器 可信版麒麟OS 桌面 可信版其他厂商内存可信TSB奇安信软件管 理 中 心利旧：升级包新采：全套 （强安全） 新采：部分（安全）PKS 产品分拆及销售形态 两条产品线三种销售模式3. 亮点与价值3.亮点与价值三大革新技术国际首次采用CPU内置可信技术国际首次采用内存内置物理防护技术终端统一安全中心云端统一安全管控3.亮点与价值攻击失败攻击成功Intel+LinuxPKS过程手段漏洞 触 发负载 执 行下载 主 体主体 执 行本地 提 权后门 固 化漏洞 触 发负载 执 行下载 主 体主体 执 行本地 提 权后门 固 化数据区代码执行栈溢出-开启栈保护防护面积防护面积整数溢出-开启栈保护内核层UAFDouble Free栈溢出-无栈保护整数溢出-无栈保护应用层UAF内存攻击Intel + LinuxPKS4. 发展规划4.发展规划PKS1.0PKS2.0PKS3.0实现内生安 全控制点的 打穿整合外网应用安全内在一体的安

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论