一种抗APT攻击的可信软件基设计与实现

• 作者: 张冬梅 张家伟 黄偲琪
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: APT攻击防御 可信软件基 LSM安全框架 可信计算
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 技术研究
• 页码范围: 49-55
• 页数: 7页
• 分类号: TP393
• 字数: 5621字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2017.06.008

摘要

传统TCG可信计算技术旨在提高计算平台自身安全免疫能力,其平台主模块TPM作为外部设备挂载于通用计算平台外部总线.该技术对计算平台上可以使用的应用软件、静态文件等采用被动防御方式,仅能监管符合TCG可信服务接口规范的程序,尤其对APT攻击及0day攻击的防御能力较弱,影响了平台的可扩展性和整体安全性.为此,文章提出一种抗APT攻击的可信软件基,利用可信软件基对安全芯片TCM的信任链扩展能力,主动植入操作系统内核,实时校验可执行程序的运行和对静态文件的操作,实现操作系统、业务软件的安全可信运行.实验结果表明,抗APT攻击的可信软件基可以动态、主动度量业务处理系统,适用于构建自主可控的Linux可信计算平台.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张冬梅	北京邮电大学网络空间安全学院	19	64	5.0	6.0
2	黄偲琪	北京邮电大学网络空间安全学院	2	6	1.0	2.0
3	张家伟	北京邮电大学网络空间安全学院	1	6	1.0	1.0