网安 - 专业的网络安全产业、社区、知识平台

基础架构安全弹性技术指南（固件安全篇）发布

VSole2022-05-18 06:12:47

HardenedLinux 写道 "基础架构包括计算机体系、物联网设备或其他信息化设备的固件、硬件组件、单元等基础组成部分，如主板Flash、显卡网卡等各类外设板卡的ROM，硬盘、EC、主板CSME/PSP/SMU等。基础架构安全性是整个系统的安全基石。如果基础架构的安全设置不当或存在高危漏洞、受到威胁，会导致整个系统的严重破坏，并且难以检测、恢复。固件的运行级别高于操作系统内核所在的RING 0级，如果用户的威胁模型中包含攻击者持久化这一项，那固件安全就不可忽视，特别在全球高级威胁防护的大趋势下，基础架构及平台固件属于整体防御中核心的环节，为了更好的推进行业对于基础架构整体弹性（Resiliency）水平，赛博堡垒（HardenedVault）和中科院软件所基础架构安全团队发起了一份关于平台固件安全的技术指南，草案版本由来自跨领域专家组的审阅，指南的alpha预览版发布于HardenedLinux社区（下载PDF），希望未来有兴趣的个人和机构可以继续推进。"

架构
本作品采用《CC 协议》，转载必须注明作者和本文链接
微架构泄漏模板及其在基于缓存的侧信道中的应用
2023-12-06 07:18:03
微架构泄漏模板及其在基于缓存的侧信道中的应用
六边形架构（端口适配器）指南 - 8thlight
2022-08-08 10:10:52
我的经验证实了这一说法。但这是有代价的。传入适配器和传出适配器不限于由控制器和数据库适配器来实现。RatingApplication 图中的对应于“应用程序使用案例”。InCodeRater 是即将离任的适配器。它实现 RatingProvider 接口并获取应用程序的费率。KtorHttpAdapter 是输入适配器。它取决于传入端口，它将通过其构造函数接受它。
计算机架构设计的8个伟大思想
2022-07-18 11:00:00
大卫 A.帕特森博士，自 1977 年加入该学院以来， David A. Patterson博士一直在加州大学伯克利分校教授计算机体系结构，并担任 Pardee 计算机科学主席。他的教学曾获得加州大学杰出教学奖、ACM 卡尔斯特伦奖、IEEE穆里根教育奖章和本科教学奖，世界上最大的技术进步专业协会。Patterson 博士因对 RISC 的贡献而获得 IEEE 技术成就奖和 ACM Eckert-
核心网的平台化架构研究
2023-09-06 10:00:14
摘 要：核心网是通信网络的控制中枢，系统架构研究对核心网的服务升级及网络建设有重要意义。为了提升网络精细控制能力，提供更多、更好的业务，核心网功能需不断升级。随着云化、网络功能虚拟化的演进，作为核心网功能的载体，网元的作用已经弱化。在此基础上，分析了核心网的平台化演进趋势，提出了核心网的平台化架构。核心网平台化架构以功能为核心，面向网络融合，开放网络功能及业务功能，满足数字产业的发展需求。最后，对
AMD Zen 2 架构处理器曝出 Zenbleed 预测漏洞
2023-07-27 09:51:11
漏洞允许攻击者从 CPU 寄存器窃取数据。现代处理器利用预测执行机制通过预测下一步的任务加速操作，Zen 2 处理器无法从特定类型的预测错误中正确恢复， Zenbleed 能利用该漏洞窃取敏感数据。它会导致 CPU 以每秒最高 30 KB 的速度泄露数据，其中包括加密密钥、root 和用户密码等敏感信息。好消息是目前还没有观察到漏洞利用，但随着 Zenbleed 的披露情况可能会发生改变。
美军联合网络战架构简析
2023-07-25 09:55:19
JCWA将作为美军获取网络作战能力的指导概念、帮助指导需求和投资决策。这包括跟踪网络角色的流动和网络信息，以及支持指挥官作战决定的作战管理职能。这是2020年5月发起的最新JCWA计划。网络司令部专门设立了新的办公室和角色以管理和协调JCWA与其他军事部门之间的关系。对于JCWA，每个项目还将成为与司令部、网络作战支队用户和其他JCWA项目的更广泛反馈关系的一部分，这些项目侧重于这些新功能的结果。
24张架构图讲透数据治理核心内容
2023-06-20 08:58:04
数据标准一般分为元数据标准、主数据标准、数据指标标准、数据分类标准、数据编码标准、数据集成标准等内容。数据治理是人工智能基础，为人工智能提供高质量的数据输入。人工智能技术在数据采集、数据建模、元数据管理、主数据管理、数据标准、数据质量及数据安全等领域有着深入的应用。
69个网络架构技术知识点大全
2023-05-31 09:15:07
这样一旦运行的服务器宕机，就把备份的服务器运行起来。冷备的方案比较容易实现，但冷备的缺点是主机出现故障时备机不会自动接管，需要主动切换服务。当一台服务器宕机后，自动切换到另一台备用机使用。
美国防部零信任架构试点成功，将在2个月内全面投产
2023-05-08 11:26:33
斯金纳表示，在国防部零信任战略要求的153项关键活动中，DISA现可通过雷霆穹顶项目提供约123项能力。在将部分非机密原型应用于机密级网络之后，DISA官员于今年3月表示正寻求一项其他生产交易协议，计划将雷霆穹顶部署至整个国防部范围。斯金纳解释称，DISA目前正以六个月为期开展多个试点，旨在更新DISA的边界防御方法，例如防火墙与网络入侵检测系统。他补充称，这项工作的目标是减轻国防工作人员在保护边界安全方面的负担。
与传统架构SAY NO！深信服智能边缘计算平台助力ISV业务智能化改造
2023-01-09 10:34:22
根据国际数据公司IDC的数据，预计2025年将有416亿台设备连接到物联网，并产生79.4ZB的数据。然而受制于自身能力，这个过程对于大部分ISV而言并不轻松。传统云端链路不可控云端指令经常无法正确下发到端侧，数据易丢失且面临数据安全风险。在协同性上，深信服边缘计算能够帮助用户构建云边管理协同、智能协同、物联协同和安全协同，助力ISV业务的智能化改造，保障业务持续可用与数据安全。
VSole
网络安全专家