欢迎访问中国焦点新闻网官方网站
设为首页 | 收藏本站
国际新闻 民生新闻
时政新闻 经济新闻
军事新闻 体育新闻
部委信息 政坛人物
时事观察 政策解读
法治生活 法律法规
安全生产 食品安全 生态环保
健康卫生 房产商情 财经在线
娱乐资讯 旅游天下 科技之窗
文化名人 文化产业
中华情缘 书画收藏
报料投稿 查询系统
今天:
您所在的位置:主页 > 民生新闻 >

419说安全|什么样的CPU才是真安全

时间: 2023-04-21 15:20 作者:mingchao 来源:未知 点击:

2016年4月19日,国家领导人强调指出,要树立正确的网络安全观,加快构建关键信息基础设施安全保障体系,增强网络安全防御能力和威慑能力。在总书记“419”重要讲话七周年之际,再一次引发了关于CPU安全的讨论,什么样的CPU才是真正安全的CPU?

随着黑客技术不断迭代升级,防火墙、杀毒软件和入侵检测“老三样”已经难以抵挡。严峻的网络安全形势,对国产CPU提出了更高的挑战。面对漏洞易被利用、外挂式防御手段防御范围和能力有限等问题,要从CPU底层开始保护信息安全,保障上层的不可篡改性。

 

 

坚持设计自主可控,才能不被“卡脖子”

2022年10月,国家市场监督管理总局、国家标准化管理委员会联合发布了《信息安全技术关键信息基础设施安全保护要求》国家标准,确定今年5月1日正式实施。该标准提出了3项安全保护的基本原则:以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防的关键信息基础设施安全保护。

根据相关政策文件的指导精神不难看出,新时期对CPU的要求主要体现在两大方面,一是在研发设计上要实现自主可控,二是提高主动防御能力,对抗未知攻击。

一颗CPU的设计,一般要历经需求定义、架构设计、逻辑设计、验证、物理设计和封装设计。以国产CPU领军企业飞腾为例,在CPU设计环节已全面实现自主可控。飞腾在内核研发设计方面不断迭代,推出了FTC8、6、3三大系列的处理器内核,在高性能、高效能、低功耗方面来满足不同产品系列的需求。

 

 

强化系统安全设计,夯实内生安全能力

如何提高主动防御能力,对抗未知攻击?首先是要要通过系统的主动安全设计对漏洞风险进行免疫,在CPU研发设计的整个流程中贯穿安全设计的思想。

2019年,飞腾提出PSPA1.0规范(Phytium Security Platform Architecture),从十个方面定义了安全处理器中涉及的软硬件功能和属性,涵盖芯片的硬件设计、固件设计、量产等多个方面,实现CPU的内生安全机制。

 

 

在“密码加速引擎和密钥管理”方面,支持片内国密SM2、SM3、SM4和SM9的硬件加密引擎,支持关键密钥片内安全存储,重点CPU型号已通过“芯片级”国密安全认证。

在“可信执行环境”方面,通过提供可信核、安全内存、可信I/O,使得TEE与REE在硬件上是完全隔离的,且TEE访问资源权限较高。

在“支持可信启动”方面,片内集成ROM,作为可信根,第一条指令从PBR(飞腾启动ROM)中执行,PBR存放验签程序,启动加解密引擎对片外Flash进行验签。

在“安全存储机制”方面,敏感信息及密钥的加解密过程均在可信执行环境中完成,保障敏感信息存储的安全性。

在“硬件漏洞免疫”方面,实现或支持分层级访问控制、数据执行保护机制、内核保护机制、ROP攻击防护机制、前瞻控制及分支预测控制等,对多种已知的安全漏洞免疫,为CPU系统的安全提供支撑。

飞腾多款CPU支持PSPA规范,从底层实现了关后门、堵漏洞,让黑客无计可施。

 

 

今年,飞腾将推出PSPA2.0规范,扩展PSPA安全机制覆盖范围,提高PSPA安全机制支撑强度,进一步提升内生安全能力。飞腾后续的CPU设计,无论是面向服务器的、面向桌面的,还是面向嵌入式的,都将全面支持PSPA2.0安全架构规范,使得内生安全技术的覆盖面越来越广。

计算核、可信核“双体系”安全防护

可信计算3.0是我国网络安全等保2.0标准确定的核心防御技术,可信计算的核心功能是基于可信硬件建立主动免疫机制。基于PSPA的密码加速引擎和密钥管理、可信执行环境、可信启动和安全存储等机制,在CPU内部建立可信计算3.0的“双体系”架构,将进一步提升可信计算方案的安全性、集成度和兼容性。

 

 

目前,飞腾已与合作伙伴联合开发了可信服务器、可信终端等可信通用设备,电力可信DCS、金融一体机等工控设备,基于TPCM的可信云等软硬件产品,部分产品已经投入实际使用中。

CPU仅仅自主不等于安全,高性能也不代表高安全。“自主可控+内生安全+可信计算”三位一体,才是真安全,才能实现体系安全。

 

(责任编辑:mingchao)

国际新闻

更多>>

民生新闻

更多>>

最新文章

推荐文章

关于我们 | 机构介绍 | 报社动态 | 联系我们 | 版权声明 | 招聘信息 | 查询系统
主办:中国焦点新闻网
Copyright©2013 www.zgjdnews.cn Inc. All Rights Reserved.中国焦点新闻网