可信服务器.pptVIP

* 服务器作为网络环境中的数据处理、存储和传输的重要系统，其网络性能对整个信息系统起着至关重要的作用。而进出服务器的数据和网络流量都要通过网络安全模块进行过滤处理，所以网络安全模块的性能尤为重要。 * * * 服务器作为网络环境中的数据处理、存储和传输的重要系统，其网络性能对整个信息系统起着至关重要的作用。而进出服务器的数据和网络流量都要通过网络安全模块进行过滤处理，所以网络安全模块的性能尤为重要。 * 服务器作为网络环境中的数据处理、存储和传输的重要系统，其网络性能对整个信息系统起着至关重要的作用。而进出服务器的数据和网络流量都要通过网络安全模块进行过滤处理，所以网络安全模块的性能尤为重要。 * 四、创新点 2、基于安全芯片的服务器可信网络监控。 由于服务器中的大部分核心软硬件都依靠进口，对我国的信息化建立来说是不可控的，即不可信，对于建立在这种不可信平台上的应用来说很难保证其可信性要求；同时，服务器的主要功能是通过网络接口同远程终端进行数据交换。因此，对网络接口进行有效的监控是保证服务器运行在有效的监控当中，从而提供服务器的可信性。 安全芯片：基于双ASIC芯片的内容匹配，不影响服务器的网络性能； 安全网卡：集成有安全芯片的PCI-E网卡，不依赖于服务器的核心硬件和操作系统，兼容性好。 一、范围和问题 目录 二、需求分析 三、设计依据和方案 四、创新点 五、可行性分析 五、可行性分析 1、可信服务 （1）OS改造 修改OS内核－工作量大 OS内核加固－兼容性好 五、可行性分析 2、可信网络监控 谢谢大家！ 可信服务器标准组 * * 思路： 1、信息安全问题上升为国家安全问题 2、我国信息与网络安全技术的现状 3、服务器在信息系统中的重要性 4、服务器安全问题的现状 随着全球信息化的飞速发展，信息安全的问题日益突出，信息安全已经上升为国家安全的问题。 目前，我国信息与网络安全技术还处于发展的初级阶段，大部分软硬件设备都靠进口，因此解决信息安全问题的当务之急是要大力发展基于国内自主技术的信息安全产业。 同国外发达国家相比存在较大的差距,在信息化建设中需要的大量基础设备依靠国外引进,这种状况在今后相当长的时期内不能彻底改变。引进设备中的核心芯片和系统内核逻辑编程都掌握在他人之手，使得基于这些系统设备的网络环境处于不设防状态，因此，我们当务之急是要大力发展基于国内自主技术的信息安全产业，通过我国自主研发的安全设备来提高信息与网络的安全性，这样才能从根本上解决我国的信息与网络安全问题。 从目前的现状来看，现在的服务器中的软硬件系统大多从国外引进，而这些部件和软件常常带有一定的安全隐患，即“后门”问题。因此拥有自主产权的硬件和软件设施是弥补和防范系统安全漏洞的必要条件。 为了保证服务器中数据存储、处理和传输的安全性，通过在服务器的网络接口处对进出的数据包进行检测和过滤，以及对现有操作系统的身份鉴别和访问控制机制等安全功能进行增强，来弥补和防止整个系统的安全隐患，提高了服务器系统抗攻击的能力。 服务器作为信息系统的重要组成部分，既是网络中信息的载体，又是信息交换的媒介，对信息资源的保护，服务器担负着十分重要的角色。 为了保证服务器中数据存储、处理和传输的安全性，急需对服务器实施有效的防护。 * 思路： 1、信息安全问题上升为国家安全问题 2、我国信息与网络安全技术的现状 3、服务器在信息系统中的重要性 4、服务器安全问题的现状 随着全球信息化的飞速发展，信息安全的问题日益突出，信息安全已经上升为国家安全的问题。 目前，我国信息与网络安全技术还处于发展的初级阶段，大部分软硬件设备都靠进口，因此解决信息安全问题的当务之急是要大力发展基于国内自主技术的信息安全产业。 同国外发达国家相比存在较大的差距,在信息化建设中需要的大量基础设备依靠国外引进,这种状况在今后相当长的时期内不能彻底改变。引进设备中的核心芯片和系统内核逻辑编程都掌握在他人之手，使得基于这些系统设备的网络环境处于不设防状态，因此，我们当务之急是要大力发展基于国内自主技术的信息安全产业，通过我国自主研发的安全设备来提高信息与网络的安全性，这样才能从根本上解决我国的信息与网络安全问题。 从目前的现状来看，现在的服务器中的软硬件系统大多从国外引进，而这些部件和软件常常带有一定的安全隐患，即“后门”问题。因此拥有自主产权的硬件和软件设施是弥补和防范系统安全漏洞的必要条件。 为了保证服务器中数据存储、处理和传输的安全性，通过在服务器的网络接口处对进出的数据包进行检测和过滤，以及对现有操作系统的身份鉴别和访问控制机制等安全功能进行增强，来弥补和防止整个系统的安全隐患，提高了服务器系统抗攻击的能力。 服务器作为信息系统的重要组成部分，既是网络中信