网络安全等级保护2.0时代主机安全免疫可信技术研究

摘要

针对当前日益复杂的应用环境和网络安全威胁,文章结合等保2.0标准要求,研究安全计算环境中主机安全免疫可信计算技术,提出新标准体系下包含可信芯片、主动防御、行为审计和数据完整性等在内的主机安全系统设计原则和实现方案,搭建具备安全免疫可信能力的主机原型验证系统,并通过黑盒测试等方法测试主机的功能和安全性能,为等保2.0时代网络信息安全系统构建提供支撑.