基于PKS體系的網(wǎng)絡(luò)安全主機(jī)解決方案
2021年電子技術(shù)應(yīng)用第12期
陸祖寶，田宗秘，張亞坤，余世勇
北京集智達(dá)智能科技有限責(zé)任公司，北京102206
摘要： 針對(duì)傳統(tǒng)網(wǎng)絡(luò)安全主機(jī)普遍采用國(guó)外CPU及國(guó)外的操作系統(tǒng)做為方案，存在后門(mén)、漏洞、斷供等重大隱患的問(wèn)題，提出了一種基于PKS體系的網(wǎng)絡(luò)安全主機(jī)解決方案，并對(duì)不同架構(gòu)的網(wǎng)絡(luò)安全主機(jī)進(jìn)行了對(duì)比測(cè)試，結(jié)果顯示PKS體系網(wǎng)絡(luò)安全主機(jī)能夠滿足網(wǎng)絡(luò)安全產(chǎn)品的功能及性能要求，實(shí)現(xiàn)網(wǎng)絡(luò)安全主機(jī)可信計(jì)算。
中圖分類(lèi)號(hào)： TN915.08
文獻(xiàn)標(biāo)識(shí)碼： A
DOI：10.16157/j.issn.0258-7998.212248
中文引用格式： 陸祖寶，田宗秘，張亞坤，等. 基于PKS體系的網(wǎng)絡(luò)安全主機(jī)解決方案[J].電子技術(shù)應(yīng)用，2021，47(12)：44-46.
英文引用格式： Lu Zubao，Tian Zhongmi，Zhang Yakun，et al. The solution of network security host machine based on PKS system[J]. Application of Electronic Technique，2021，47(12)：44-46.
文獻(xiàn)標(biāo)識(shí)碼： A
DOI：10.16157/j.issn.0258-7998.212248
中文引用格式： 陸祖寶，田宗秘，張亞坤，等. 基于PKS體系的網(wǎng)絡(luò)安全主機(jī)解決方案[J].電子技術(shù)應(yīng)用，2021，47(12)：44-46.
英文引用格式： Lu Zubao，Tian Zhongmi，Zhang Yakun，et al. The solution of network security host machine based on PKS system[J]. Application of Electronic Technique，2021，47(12)：44-46.
The solution of network security host machine based on PKS system
Lu Zubao，Tian Zhongmi，Zhang Yakun，Yu Shiyong
Beijing Gemotech Intelligent Technology Co.，Ltd.，Beijing 102206，China
Abstract： In order to solve the problem that traditional network security hosts commonly use foreign CPUs and OS as solutions, which have important hidden dangers such as backdoor, loopholes and interrupted supply, a solution of network security hosts based on PKS system is presented, and the network security hosts of different architectures are compared and tested. The result shows that the PKS system network security host can meet the function and performance requirements of network security products, and realize trusted computing of network security host.
Key words : PKS system；network security；network security host machine
0 引言
網(wǎng)絡(luò)安全主機(jī)是網(wǎng)絡(luò)信息安全系統(tǒng)的基礎(chǔ)，廣泛應(yīng)用于網(wǎng)絡(luò)入侵檢測(cè)及防護(hù)系統(tǒng)、防火墻系統(tǒng)、安全審計(jì)系統(tǒng)、綜合威脅探針系統(tǒng)、安全無(wú)線防御系統(tǒng)、抗拒絕服務(wù)系統(tǒng)、郵件安全網(wǎng)關(guān)、安全隔離與信息交換系統(tǒng)、郵件高級(jí)防護(hù)系統(tǒng)、網(wǎng)絡(luò)安全高級(jí)檢測(cè)等系統(tǒng)中。
當(dāng)前這些系統(tǒng)的網(wǎng)絡(luò)安全主機(jī)普遍采用X86+Windows/開(kāi)源Linux或NXP QorIQ通信處理器+開(kāi)源Linux等系統(tǒng)解決方案，硬件、BIOS、OS都是來(lái)自國(guó)外廠家，存在“后門(mén)”、“漏洞”、“斷供”三個(gè)致命風(fēng)險(xiǎn)。
本文詳細(xì)內(nèi)容請(qǐng)下載：http://www.shi-ke.cn/resource/share/2000003869。
作者信息：
陸祖寶，田宗秘，張亞坤，余世勇
(北京集智達(dá)智能科技有限責(zé)任公司，北京102206)
此內(nèi)容為AET網(wǎng)站原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載。