文档介绍：可信与可信度卿斯汉2006-8-25*2006中国信息协会计算机安全专委会敦煌年会信息安全与“可信”具有千丝万缕的联系。但在不同的上下文,在不同的应用领域,二者又不尽相同。特别,在日常生活中:往往“可信”是谈论得更多的话题。我们研究在信息安全的范围内,可信在各个相关领域中的相关概念、内涵与作用。信息安全与“可信”2006-8-25*2006中国信息协会计算机安全专委会敦煌年会在信息安全领域,最近“可信”是一个热门话题。Cisco的可信网络概念TCG与可信计算平台可信管理可信评估可信模型,…………2006-8-25*2006中国信息协会计算机安全专委会敦煌年会可信网络的架构理念:——网络作为可信媒介区分安全与管理可信区域的界定对攻击的预警与准备与从终端出发的观点相辅相成思科的“可信网络”概念2006-8-25*2006中国信息协会计算机安全专委会敦煌年会自防御网络系统(SDN)的设计理念网络与人体的类比(如:病毒)以人体免疫系统为模型-网络需要象生命那样运转综合考虑流量分析、认证、授权、审计、基础设施等因素思科的“可信网络”概念2006-8-25*2006中国信息协会计算机安全专委会敦煌年会为系统失败做设计所有的防御措施都有可能被攻破许多系统不受企业控制设法使用更可信的系统一个系统中的弱点应当由其他系统补偿SDN设计原则2006-8-25*2006中国信息协会计算机安全专委会敦煌年会TCG文档结构图2006-8-25*2006中国信息协会计算机安全专委会敦煌年会微软微软的NGSCB:通过与硬件相配合,提供强进程隔离、封装存储、到用户的可信路径、证实。NGSCB虽然没有按计划推出,但在WindowsVista测试版上,提供的安全启动、代码完整性、系统服务保护、用户帐号保证、系统资源保护,都带有NGSCG的影子。微软与思科合作,在可信网络连接方面,推出“网络访问保护平台体系结构”研究动态-业界动态2006-8-25*2006中国信息协会计算机安全专委会敦煌年会研究动态-业界动态IntelIntel的LaGrande:通过硬件实现受保护的执行环境、封装存储、远程平台证实、受保护的I/O操作在软件方面研究基于xen的VT技术,为硬件产品服务。2006-8-25*2006中国信息协会计算机安全专委会敦煌年会IBM在可信计算方面的策略是服务器、服务、开源,他们的一些研究成果及项目包括4758/Linux项目:基于4758协处理器的操作系统项目。tcgLinux:在Linux上实现对tcg技术的支持,包括完整性度量的实现、基于TPM的证实、完整性报告等机制可信的linux客户端TPM在企业级安全中所扮演的角色对私密性保护的研究:包括IDEMIX(标识混合)、EPA(企业私密性体系结构)、RFID(电波频率标识)、EPAL(企业私密性标识语言)等多个研究项目。研究动态-业界动态2006-8-25*2006中国信息协会计算机安全专委会敦煌年会