可信计算实力派 | 可信华泰荣获中国电工技术学会科学技术奖一等奖

可信计算3.0构建计算与防护并存的双体系架构，针对电力系统工作站服务器、PLC、办公终端机安全边界设备等计算节点，基于国产CPU内置和插卡方案植入可信架构，在可信根的支撑下，建立计算资源的启动信任链，以可信根作为信任链起点，实现对各节点设备的启动链路的逐级度量，保障了设备的初态可信环境，并动态验证系统运行环境与应用，对进程的资源访问行为进行实时度量和控制，确保各控制设备运行状态安全、可信。
 

同时，通过保障可信根的资源不被访问和可信根的启动优先性，支撑安全机制不被旁路和篡改。同时，根据“一个中心”管理下的“三重防护”体系框架，形成适用电力行业的纵深防御体系。在分区分域的基础上，按照信息系统业务处理过程将系统分为可信计算环境、可信应用区域边界、可信通信网络和安全管理中心。