网站首页
IC库存
IC展台
电子资讯
技术资料
PDF文档
我的博客
IC72论坛
ic72 logo
资料首页最新产品 技术参数 电路图 设计应用 解决方案 代理商查询 IC替换 IC厂商 电子辞典
关键字: 技术文章 PDF资料 IC价格 电路图 代理商查询 IC替换 IC厂商 电子辞典

保护检测和恢复——如何让系统具备网络弹性

莱迪思最近与合作伙伴AMI联合举办了一场安全研讨会,主要探讨了计算和数据中心应用中的固件和供应链保护等网络安全话题。

近些年来,随着网络攻击愈加快速精准、唯利是图,全球供应链环境也越来越脆弱。人们熟知的最为常见的安全威胁就是勒索软件攻击,即封锁企业的系统,直到他们支付一定数额的赎金为止。根据2021IBM Cyber Resilient Organization的研究61%的受访者曾遭受勒索软件攻击并支付赎金。这表明公司不仅要具备网络安全机制,还要有网络保护恢复能力,才能在发生攻击时快速应对。

网络安全为网络保护恢复的实现提供了基础。平台固件保护恢复PFR)是网络保护恢复在计算领域的一种特定形态。也就是说PFR是计算系统在遭受攻击时赖以保护自身以及维持自身正常运转的一种机制。

此次研讨会着重探讨了NIST 800-193 PFR规范可信计算工作组的网络恢复技术指南CyRes)等新兴安全标准如何影响系统保护解决方案的开发。归根结底,这些标准提出了系统要具备网络保护恢复机制的三个关键功能:保护、检测和恢复。如下图所示,这些功能相互配合,在网络攻击的各个阶段保障系统安全。

image.png

大多数组织都知道需要为所有的关键固件提供强有力的保护,但是很多情况下却忽略了检测和恢复功能。由于系统中存在大量容易突破的固件组件,因此需要通过多个通道对它们进行动态的监控,同时还要能够在出现威胁时快速响应。莱迪思SentryTM作为一款即用型PFR解决方案可实现实时动态的监控功能。其他主要基于微控制器的解决方案缺乏这种实时的监控功能,且由于响应时间只有微秒级别,其安全性也有所不足。

这三大功能是网络保护恢复/PFR的核心所在,此外还需要强大的硬件可信根(HRoT)来确保这些功能正常运行,让系统在最初就具备可信度。莱迪思MachXO3D?Mach?-NX系列FPGA均为符合CyRes标准的硬件可信根。它们包括了专用的硬核安全引擎,可以通过唯一的不可更改的ID进行验证和测试。

本次研讨会还探讨了莱迪思SupplyGuard?服务如何利用锁定密钥和保护码,在供应链的各个阶段减少勒索软件的“攻击面”,从而为低价值的攻击载体提供与高价值攻击载体同样级别的连续的安全保障。

image.png

莱迪思的生态系统合作伙伴AMI展示了“AMI的平台可信根解决方案:Tektagon? XFR”,这是一款与莱迪思联合开发的无CPU主机芯片解决方案。

AMI强调,日益复杂的网络威胁态势要求系统满足PFR标准,并介绍了Tektagon XFR如何提供连续的运行时监控功能以保护平台安全。

作为与莱迪思合作推出的解决方案,Tektagon XFR使用莱迪思FPGA实现独立的HRoT,为客户带来最大程度的设计灵活性。单独来看,莱迪思Sentry解决方案和AMI Tektagon XFR都能够实现PFR

热门搜索:SBB1005-1 BQ25895MRTWR 01C5001JF UL24RA-15 2839237 TLP6B 01C1001JF SBB1605-1 02M0500JF PS2408RA PS-415-HG SS7619-15 TLP604TEL UL603CB-6 SS7415-15 PM6SN1 SBB1002-1 TLP606 48VDCSPLITTER 1553DBPCB UL800CB-15 8300SB1 TLP712 PS6020 602-15
COPYRIGHT:(1998-2010) IC72 达普IC芯片交易网
客户服务:service@IC72.com 库存上载:IC72@IC72.com
(北京)联系方式: 在线QQ咨询:点击这里给我发消息 联系电话:010-82614113 传真:010-82614123