加快计算机可信芯片研发,上海控安算石团队自研可信计算系统

  面对日益复杂的网络安全威胁 , 被动的防御和补丁升级 , 已经不足以应对 。 如何变被动防御为主动免疫?中国工程院沈昌祥院士认为 , 可信计算 , 应从芯片等底层基础硬件做起 , 在不破坏软件代码逻辑的前提下 , 将威胁防患于未然 , 有效建立网络安全“免疫系统” 。

加快计算机可信芯片研发,上海控安算石团队自研可信计算系统。  继2020年2月TPCM模块第一代产品试产成功后 , 3月10日 , 上海工业控制系统安全创新功能型平台(简称:上海控安)创新团队算石科技顺利完成可信计算系统的交付、验收工作 , 并开展系统的相关培训 。


加快计算机可信芯片研发,上海控安算石团队自研可信计算系统

----加快计算机可信芯片研发 , 上海控安算石团队自研可信计算系统//----

  算石科技总经理黄坚会讲解TPCM可信技术及在等保2.0中工业及轨交系统的应用

加快计算机可信芯片研发,上海控安算石团队自研可信计算系统。  会议期间 , 算石科技总经理黄坚会对双体系结构主动免疫系统进行介绍 , 并结合等保2.0对工业及轨交系统的要求进行了TPCM实现方案讲解 。 他表示 , 计算机属性正在发生根本性变革 , 它已成为知识财富的载体及控制主体 。 仅仅提供强劲计算能力已无法胜任当前角色 , 现代计算机需要自带“免疫系统” , 有足够的自我防御能力 , 否则它可能成为“肉鸡”或“内奸” , 后果不堪设想 。

  要解决这些问题 , 需要基于双体系结构 , 从底层芯片开始构建主动防御免疫系统 , 用户通过可信根芯片掌控计算机的运作 , 让计算成为可信赖的工具 , 防止被操控利用 , 这也是计算机和网络发展的必然趋势 。 工业系统和轨道交通由于涉及社会稳定和人身安全 , 对该项技术的需求更为迫切 。

  主动防御TPCM模块

  TPCM模块在计算机中属于底层可信根 , 以密码为基础 , 在确保最小攻击面的前提下 , 通过主动度量、自主控制、可信管理构建计算机的防护系统 。

  【特色优势】

  基于双体系结构 , 构建独立自主的免疫防御系统

  适用于广义计算机平台 , 包括但不限于ARM、X86、MIPS、PowerPC等架构

  作用于计算机全生命周期 , 从计算部件待机开始直到网络应用 , 全程保护计算系统的执行环境和代码

  在网络中作为可信节点 , 是进行接入认证和身份识别的依据


加快计算机可信芯片研发,上海控安算石团队自研可信计算系统

----加快计算机可信芯片研发 , 上海控安算石团队自研可信计算系统//----

  主动防御TPCM模块

  TPCM嵌入式计算机系统

  该系统遵循COM Express标准 , 物理上将计算机分为CPU模块板和接口载板 , 可做到“一板多平台支持” , 支持TPCM对计算机全过程的主动度量、电源及端口控制 , 可进行网络接入的认证管理 。


推荐阅读