北京2017年10月11日(ri)電(dian) /美通社/ -- 10月11日(ri)，在2017云棲大(da)會，浪(lang)潮(chao)(chao)首(shou)發(fa)面(mian)向公有云場景的(de)(de)(de)可(ke)(ke)信(xin)(xin)云服(fu)務(wu)器(qi)(qi)(qi)解決方(fang)案(an)，在數據保護、密鑰(yao)管(guan)理(li)API、日(ri)志(zhi)記錄、可(ke)(ke)視化度(du)量五個(ge)方(fang)面(mian)全(quan)面(mian)提供(gong)安全(quan)防(fang)護支持(chi)，構建從(cong)底層硬(ying)(ying)件(jian)(jian)(jian)、中間件(jian)(jian)(jian)到操作系(xi)統(tong)(tong)內核、應用軟(ruan)件(jian)(jian)(jian)的(de)(de)(de)完(wan)整信(xin)(xin)任鏈 。目前，浪(lang)潮(chao)(chao)是國(guo)內唯一能(neng)夠同時提供(gong)可(ke)(ke)信(xin)(xin)服(fu)務(wu)器(qi)(qi)(qi)和(he)定(ding)制化可(ke)(ke)信(xin)(xin)增(zeng)強中間件(jian)(jian)(jian)，并且同時支持(chi)TPM、TCM兩個(ge)標準的(de)(de)(de)企業。浪(lang)潮(chao)(chao)可(ke)(ke)信(xin)(xin)云服(fu)務(wu)器(qi)(qi)(qi)采用浪(lang)潮(chao)(chao)新一代(dai)雙路(lu)服(fu)務(wu)器(qi)(qi)(qi)平臺，搭載國(guo)產密碼算(suan)法的(de)(de)(de)可(ke)(ke)信(xin)(xin)計算(suan)模(mo)塊為可(ke)(ke)信(xin)(xin)根，實現從(cong)服(fu)務(wu)器(qi)(qi)(qi)BIOS、Option ROM、MBR、OS Loader、OS Kernel、應用程序等(deng)完(wan)整的(de)(de)(de)軟(ruan)硬(ying)(ying)件(jian)(jian)(jian)信(xin)(xin)任鏈，有效防(fang)止病(bing)毒(du)、后門和(he)木馬對系(xi)統(tong)(tong)運行環境(jing)的(de)(de)(de)篡(cuan)改攻擊(ji)，及時檢測(ce)到針對硬(ying)(ying)件(jian)(jian)(jian)和(he)基(ji)礎(chu)軟(ruan)件(jian)(jian)(jian)層的(de)(de)(de)APT攻擊(ji)，以(yi)及其他(ta)惡(e)意軟(ruan)件(jian)(jian)(jian)、Rootkit攻擊(ji)和(he)類似惡(e)意活動，防(fang)止因(yin)固件(jian)(jian)(jian)和(he)軟(ruan)件(jian)(jian)(jian)漏洞導致的(de)(de)(de)高(gao)級惡(e)意代(dai)碼植入(ru)。

基(ji)于(yu)浪潮可信云服務(wu)器面向公有云環(huan)境，在數據保護、密鑰管理(li)API、日志記(ji)錄、可視化度量五(wu)個方面全(quan)面提供(gong)安全(quan)防護支(zhi)持(chi)。

• 依托可信服務器構建從服務器上電到系統啟動的硬件層信任鏈，通過可信服務器增強中間件實現可信啟動控制機制，供從底層硬件、中間件到操作系統內核、應用軟件的完整信任鏈；
• 在數據保護層面，可信計算模塊不僅能夠向用戶提供密碼學支持、度量擴展信息保存、可信校驗策略數據保存，還可以保存用戶敏感數據，并且核心數據也可以通過可信計算模塊產生的密鑰進行加密保護；
• 在秘鑰管理層面，提供基于硬件的密鑰發生器，以真隨機數作為種子，密鑰安全性更高；
• 針對可信服務器硬件平臺度量，提供度量日志提取、查詢接口，方便用戶進一步查詢各度量對象的度量結果，當可信校驗失敗后提供異常定位，方便用戶確認被篡改對象；
• 實現可信度量鏈的可視化展現，在開機過程中用戶可通過界面顯示的相關提示信息了解被度量的組件及度量順序。

浪潮(chao)云計算(suan)產品部總經理蔣永(yong)昌表示，以(yi)可(ke)信計算(suan)為基礎構(gou)建完整的信任鏈，是實現(xian)云時(shi)代(dai)安(an)(an)(an)全(quan)的必由之路。浪潮(chao)從云主機安(an)(an)(an)全(quan)、虛擬化安(an)(an)(an)全(quan)、網(wang)絡(luo)安(an)(an)(an)全(quan)、數據(ju)安(an)(an)(an)全(quan)、運(yun)維安(an)(an)(an)全(quan)五個維度打造(zao)InCloud Security云安(an)(an)(an)全(quan)體(ti)系，通過與業界合作伙伴深入合作，聯合創新，共(gong)同構(gou)建云端安(an)(an)(an)全(quan)生態(tai)體(ti)系。

在可(ke)信(xin)計算的(de)研究與推動上，浪(lang)潮走在前列。目(mu)前浪(lang)潮是(shi)可(ke)信(xin)計算產(chan)業聯盟副理事長(chang)單(dan)位、中(zhong)國可(ke)信(xin)云(yun)社區(qu)核心成員、國家標(biao)準《信(xin)息安全(quan)技術 可(ke)信(xin)計算規范(fan)(fan) 服(fu)務器可(ke)信(xin)支撐平(ping)臺(tai)》牽頭(tou)單(dan)位、中(zhong)關村可(ke)信(xin)計算產(chan)業聯盟《可(ke)信(xin)服(fu)務器平(ping)臺(tai)規范(fan)(fan)v1.0》標(biao)準組長(chang)單(dan)位、《可(ke)信(xin)存儲系(xi)統架構規范(fan)(fan)v1.0》標(biao)準副組長(chang)單(dan)位。