12-factors - cnblogs.com · 12-Factor 应用(译者注:应该是说一个使用本文概念来设计的应用,下同)通常会 使用版本控制系统加以管理,如Git,Mercurial,
PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ......
Transcript of PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ......
![Page 1: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/1.jpg)
![Page 2: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/2.jpg)
![Page 3: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/3.jpg)
![Page 4: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/4.jpg)
![Page 5: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/5.jpg)
![Page 6: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/6.jpg)
![Page 7: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/7.jpg)
![Page 8: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/8.jpg)
![Page 9: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/9.jpg)
可信软件基(TSB)
请求 连接 管理
可信应用软件
宿主OS
可信BIOS
计算部件 TPCM
TCM
双体系结构
![Page 10: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/10.jpg)
![Page 11: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/11.jpg)
可信边界
用户终端
系统 安全 审计
可信密码/安全管理中心
可信计算环境
可信网络通信
可信应用
计算节点
可信节点
![Page 12: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/12.jpg)
1)攻击者进不去
2)非授权者重要信息拿不到
3)窃取保密信息看不懂
4)系统和信息篡改不了
5)系统工作瘫不成
6)攻击行为赖不掉
![Page 13: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/13.jpg)
![Page 14: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/14.jpg)
![Page 15: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/15.jpg)
(1)可信计算技术结构框架
密码为基础
芯片为支柱
主板为平台
软件为核心
网络为纽带
应用成体系密码算法
密码协议
证书管理
可信基础支撑软件
各种应用
可
信
计
算
节
点
![Page 16: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/16.jpg)
可信计算标准体系
打基础 密码标准:自主密码体系
构主体 四个主体标准:芯片、主板、软件、网络
搞配套 四个配套标准:规范结构、服务器、存储、测评
成体系 各种应用相关标准:网站、办公、等保等
![Page 17: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/17.jpg)
(2)TCG可信计算方案局限性
![Page 18: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/18.jpg)
请求 连接
应用软件
操作系统
主板BIOS
TSS软件栈
TPM
TCG外挂结构
![Page 19: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/19.jpg)
(3)密码创新
![Page 20: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/20.jpg)
密码
算法
![Page 21: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/21.jpg)
(4)体系创新
可信软件基(TSB)
请求 连接 管理
可信应用软件
宿主OS
可信BIOS
计算部件 TPCM
TCM
双体系结构
![Page 22: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/22.jpg)
![Page 23: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/23.jpg)
![Page 24: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/24.jpg)
![Page 25: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/25.jpg)
![Page 26: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/26.jpg)
![Page 27: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/27.jpg)
![Page 28: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/28.jpg)
![Page 29: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/29.jpg)
![Page 30: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/30.jpg)
![Page 31: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/31.jpg)
![Page 32: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/32.jpg)
![Page 33: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/33.jpg)
![Page 34: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/34.jpg)
可信安全管理平台
可信计算构建主动免疫体系
监控主客体运行时状态
…
审计主客体访问行为
制定可信主、客体间访问规则
系统管理 安全管理 审计管理
…
确定可信主、客体
识别控制
报警
![Page 35: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/35.jpg)
资源可信度量
主、客体的可信认证,及时发现异常,环境的非法改变
重要信息保护系统层透明加
解密
防止非法、越权操作
行为的访问控制
确定可信状态以后,即使有BUG也不会变成漏洞,使攻击无效
数据可信存储 行为可信鉴别
可信计算控制平台
可信计算构建主动免疫体系
安全运行
![Page 36: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/36.jpg)
高安全等级可信防护体系
GB/T25070-2010
![Page 37: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/37.jpg)
线上部署方式
安全管理平台
免疫平台管理服务
互联网
软件下载服务
安全管理平台主动免疫系统软件
线下部署方式
专网隔离系统
互联网相连系统
重点针对高等级重要系统
针对中小型企业以及个人用户
网络化可信支撑环境
![Page 38: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/38.jpg)
![Page 39: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/39.jpg)
国家电网电力调度系统
应用
CPU使用率 内存使用率 计算时间
加载前
加载后
影响度
加载前
加载后
影响度
加载前
加载后
影响度
应用1 2.92
%
2.95
%
1.03
% 11% 11% 0% 69s
69.9
s
1.3
%
应用2 2.3
%
2.33
%
1.3
%
6.9
% 7%
1.45
%
24.6
s
25.1
s
2.03
%
应用3 2.8
%
2.85
%
1.79
%
7.8
%
7.9
%
1.28
%
18.9
s
19.4
s
2.65
%
➢ 采用PCI可信卡的方式进行部署实施
➢ 实现了对已知、未知恶意代码的免疫
➢ 实现了可信保障机制,使得系统中的安全机制不被旁路
或篡改
➢ 基于D5000平台的安全标签,实现针对服务的强制访问控制
……
硬件层
可信计算平台
业务层
可信安全管理平台
国产服务器
可信卡
国产操作系统
应用1 应用2 应用3 ...
国电证书系统
可信芯片
操作系统/可信软件基
应用
可信引导
可信度量
基于标签的强制访问控制
可信连接
强制访问控制
预期值管理
静态度量
动态度量
可信引导
可信软件基
D5000应用平台
消息总线
服务总线
通过逐级认证实现系统的主动免疫,达到等级保护四级技术要求
![Page 40: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/40.jpg)
![Page 41: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/41.jpg)
编排 变更 审核
生产 备播
播出
播出单
节目文件
入库
外来
中央电视台电视节目生产、存储、编排和播出流程可信环境建设示意图
![Page 42: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/42.jpg)
![Page 43: PowerPoint 演示文稿 - djbh.net · 25.1 s 2.03 % 应 用3 2.8 % 2.85 % 1.79 % 7.8 ... 国产服务器 可信卡 国产操作系统 应用1 应用2 应用3... 国 电 证 书 系](https://reader034.fdocuments.us/reader034/viewer/2022052000/6012bc3df504e17e4623dcc2/html5/thumbnails/43.jpg)