研究背景

在信息时代，人们越来越依赖于信息系统网站的制作。信息系统，特别是信息系统中运行的各类软件的安全也越来越受到人们的关注。安全设计本身的不完善可能构成新的信息安全风险。因此，新的风险点、新的漏洞、新的攻击手法随时都会出现。自从广域网出现以来，病毒、木马、黑客和计算机犯罪，使每个人都对网络安全产生了恐惧，严重制约了信息化的发展，制约了电子商务和电子政务的发展。病毒和黑客攻击的最终目的是非法进入用户的信息系统，篡改或窃取计算机上的数据。防火墙、杀毒软件等只能被动抵御这些攻击。

自20 世纪90 年代中期计算机开始在大众市场流行以来，安全问题一直困扰着制造商和用户。在计算机普及初期，机密信息主要通过密码、非标准存储格式等方式进行保护。安全原则是依靠信息的合法拥有者与系统外人之间“关键信息”的不对称性来实现的。随着互联网的兴起，实体之间交换敏感信息需要新技术进一步保证安全性，于是古老的加密技术得到迅速发展，依靠密码学和密钥的结合来保证机密性、完整性和物理完整性的信息。身份的唯一性和操作过程的不可否认性，将这一阶段称为密码保护技术阶段。过去，只有政府机构、商业银行、证券交易所、大型网站和一些技术密集型企业对信息安全提出要求。个人消费者还处于“能否拥有一台电脑”的阶段，自然不会提前考虑安全问题。现阶段，提高信息安全的唯一方法就是使用特殊的硬件设备（防火墙等）太神奇了。随着网络的互联互通，特别是互联网的普及，以信任为前提的网络设备和协议的全球标准化，建设使得信息交换变得极其容易，同时也让密码保护成为一种无法加载的技术或容易绕过。电脑普及后，个人消费者也开始重视信息的安全，但黑客活动也变得猖獗。虽然当时的损害仅限于破坏和窃取用户数据，损失有限，但用户开始受到这个问题的影响。困扰。当电子商务和网上银行开始流行时，安全问题与消费者个人的利益息息相关。然而，防止计算机黑客攻击的技术并没有实质性的改进。显然，电脑在未来的生活中会变得越来越重要。如果不及时改进安全技术，那么这将导致严重的问题，甚至反过来制约计算机功能和应用的扩展。

在当今的信息技术环境中，网络威胁包括来自内部和外部的威胁、主动攻击和被动攻击。网络威胁的隐蔽性、制度性、边界模糊性、突发性、易被忽视等特点要求我们高度重视。同时，随着人类对网络办公自动化的依赖程度越来越高，这种依赖必然会产生脆弱性（技术脆弱性、社会脆弱性、人性脆弱性）。安全设计本身的不完善可能构成新的信息安全风险。因此，新风险点、新漏洞的发现、新攻击技术的利用等管理安全问题随时都会出现。尽管来自网络的安全威胁与日俱增，但很多威胁并不是以网络入侵的形式进行的，而是来自合法内部用户的误操作或恶意操作。因此，安全管理需要考虑网络系统的安全配置、正常运行、安全运行、应急响应、安全审计等一系列问题。

如果我们要构建一台真正安全可靠的计算机，就必须把上面提到的所有可能的攻击漏洞都填上。对应方案如下：保护内存中的数据，防止未授权和非法窥探；建立可信输入/输出系统，防止敏感密码信息在键盘输入或屏幕输出过程中被入侵者获取；创造封闭的程序执行，保证程序指令可以有序执行，不受其他因素的干扰。由于其内部环境无懈可击，入侵者难以进行正常的漏洞攻击，系统的安全性也将提升到一个新的高度。

传统的以旧三者（防火墙、入侵监控、防病毒）为主的信息安全体系，侧重于外部防御，不符合信息安全主要威胁来自内部的实际情况。从构成信息系统的服务器、网络和终端三个层次来看，现有的保护手段在逐层递减。人们往往过分关注服务器和网络设备的保护，而忽视了终端的保护。恶意攻击的方式多种多样，第三种是采取阻断的方式。比如在网络层进行设防，在外围阻断非法用户和非授权访问。这种阻断方式是捕捉黑客攻击和病毒入侵的特征信息，但其特点是已经发生的信息滞后，无法科学预测未来的攻击和入侵。人们因此将底层计算技术与密码技术紧密结合起来，从而推动信息安全技术的研究进入可信计算技术阶段。研究意义

人们对计算机系统的依赖程度越来越高，但病毒、木马等计算机黑客手段却在不断地危害和威胁着计算机系统的信息安全，因此计算机系统的可信计算变得越来越重要。可信计算技术是有效消除计算机网络和终端威胁的手段之一。传统的信息安全措施无非是“堵漏洞、筑高墙、防外部攻击”，但最终的结果却是防不胜防。主要原因是他们没有控制不安全问题的根源，而是在外围进行外部安全措施。阻塞。国家信息化专家咨询委员会专家沉长祥院士认为，应该在全球范围内实现可信计算，以解决PC的结构性不安全问题。

自20 世纪70 年代初，Anderson 首次提出可信系统（trustedsyste

我们专注高端建站，小程序开发、软件系统定制开发、BUG修复、物联网开发、各类API接口对接开发等。十余年开发经验，每一个项目承诺做到满意为止，多一次对比，一定让您多一份收获！