统信服务器操作系统【openEuler & 统信UOS】：共创动态完整性度量技术，引领可信计算新革命！

喜欢吃月饼
喜欢吃月饼 2024-01-31 09:46:43 65346 赞同 0 反对 0
分类： 资源
统信服务器操作系统【openEuler & 统信UOS】：共创动态完整性度量技术，引领可信计算新革命！
近期，统信UOS携手openEuler社区成功打造了创新性动态完整性度量技术。该技术能够有效地检测针对内存代码段的恶意注入或篡改等各种攻击行为，为系统安全注入了全新的活力，也为广大客户构建了一个更加安全可靠的数字底座。
 

                                    提升数据安全 需要一场变革

在数字化时代，数据的完整性不仅是企业运营的基石，也是个人隐私的守护者。在数据传输和存储过程中，为了确保数据不被篡改、损坏或意外修改，操作系统需要具备全面的防护措施和机制。因此，数据完整性保护技术迅速崛起并得以广泛应用。
 
数据完整性保护技术旨在解决数据非授权篡改问题。它从系统启动到运行的整个过程中，逐级对各个组件进行完整性校验，并最终构建一条端到端的完整性信任链路。根据所保护对象的不同，完整性保护技术可细分为静态完整性保护和动态完整性保护。
静态完整性保护是对静态数据（如程序文件等）进行度量或校验，目前业界已有相对成熟的安全启动、可信启动和IMA等技术可供使用。
然而，对于存储于内存中的动态数据，目前还缺乏有效的保护措施。同时，在《信息安全技术网络安全等级保护要求》中，也提出了对应用程序进行动态可信验证的要求。因此，我们迫切需要一种能够对动态数据进行度量和保护的技术。

                                     统信UOS保障数据无忧

随着信息产业的快速发展，为了应对日益增长的数据安全挑战，统信UOS基于openEuler社区的DIM（Dynamic Integrity Measurement）开源特性进行了进一步的探索和研发，最终打造了动态完整性度量技术，以确保动态数据的完整性。
该技术作为操作系统的基础安全机制，能够对用户态进程、内核模块和内核的代码段进行全面的完整性度量，从而判断存储在内存中的数据是否遭到了恶意篡改。
通过使用该技术，我们可以有效地检测出可能的攻击行为，并及时采取相应的对策，以确保操作系统免受未经授权的破坏或篡改。
 
动态完整性度量技术采用了双模块度量架构，即dim_core和dim_monitor。
dim_core和dim_monitor模块均提供了对内存数据的度量功能，它们具备两个核心流程，即动态基线流程和动态度量流程。
  • 动态基线流程：通过dim_core模块读取并解析策略和静态基线文件，对目标进程执行代码段度量，并将度量结果以动态基线的形式存放在内存中。然后，将动态基线数据和静态基线数据进行对比，并将对比结果记录在度量日志中。同时，dim_monitor模块会对dim_core模块的代码段和关键数据进行度量，并将度量结果作为动态基线，然后记录在度量日志中。
  • 动态度量流程：通过dim_core和dim_monitor模块对目标进程执行度量操作，并将度量结果与动态基线值进行对比。如果对比结果不一致，系统会将这些度量结果记录在度量日志中。
dim_core负责度量用户配置的目标内存数据；dim_monitor负责度量dim_core的代码段和关键数据，一定程度上可防止由于dim_core被篡改而导致度量功能失效。

                                     积极贡献开源 共建自主生态

作为中国操作系统领域的开拓者和领军者，统信软件一直积极拥抱开源、贡献开源，致力于推进自主操作系统的开源生态建设，为世界提供更加丰富多样的选择。
作为openEuler社区理事会成员单位，统信软件以极大的热情和积极的姿态深度融入社区发展，同心共建充满创新力的生态系统。统信软件在技术委员会、品牌委员会和用户委员会中都有专职人员支持社区发展，展示了对社区建设的高度重视。
 
此次，统信软件更是把最新研发的动态完整性度量技术同步到了openEuler社区，旨在融合更多的创新思维和开源力量，为客户提供更加安全可靠的操作系统。这一举措不仅将为客户带来更好的使用体验，还将推动自主操作系统的发展和壮大。
更多详情请参见：
https://gitee.com/openeuler/dim
https://gitee.com/openeuler/dim_tools
目前，统信软件已完成动态完整性度量相关软件包的集成，并计划在2024年的统信UOS服务器版（1070）版本中正式亮相，敬请期待！
 
统信UOS服务器版汲取国内外主流社区技术栈优势，深入技术底层结合国内外设计标准与规范以及各类客户业务应用需求，积极开展技术创新，全面支持国内外主流CPU架构和处理器厂商，在各种应用环境中，满足强安全、高稳定、高性能、易维护以及泛兼容等要求，是一款构建信息化设施环境的基础软件产品：

◈强安全：

  • 等保四级GB/T 20272-2019认证
  • 商密二级GM/T 0028认证
  • 全栈生态链支持国密
  • 国际知名安全社区OpenSCAP官方首批支持的中国操作系统
  • 21天推送一次补丁更新，每周进行漏洞修复推送

◈高稳定：

  • 稳定版 Linux 4.19&5.10双内核
  • 热补丁升级机制
  • LTP 7*24小时测试用例通过率超98%
  • 长时高负荷运行，卸荷后60秒内实现系统及各应用流畅运行

◈高性能：

  • 内存拷贝页技术，拷贝性能提升超70%，满并发优化提升10%
  • 多种自研性能优化成果：文件读写性能提升4%、调度延迟减少10%、多并发锁竞争场景性能提升5%……
  • 相比同类产品，UnixBench等测试全面领先

◈易维护：

  • 提供自研统信服务器系统迁移软件有易
  • 提供自研统信服务器运维监管平台有幄
  • 提供面向场景的AI系统调优能力

◈泛兼容：

  • 历史版本兼容性>98%，提供平滑升级方案
  • 组件模块化设计，为用户最大限度解决底层依赖问题
  • 全面通过整机适配兼容性测试（多种不同型号的整机）
 
 
统信软件服务器操作系统与云计算产线总经理孟杰表示，动态完整性度量技术的成功研发是对客户需求的真实反馈，也进一步证明了统信软件在安全技术领域的强大实力。未来，我们将继续秉持开放合作的理念，与各界合作伙伴共同推动技术的创新和发展，为客户提供更加优质的解决方案和服务。

如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等，可点击“私信”按钮向作者进行反馈；如作者无回复可进行平台仲裁，我们会在第一时间进行处理！

评价 0 条

相关资源

  • 国产操作系统--银河麒麟高级服务器操作系统V10 用户手册 2024-03-22 64913 浏览

    银河麒麟操作系统的用户群体相当广泛，涵盖了国防、军工、政务、电力、航天、金融、电信、教育等多个行业和领域。这些用户利用银河麒麟操作系统来构建数据中心、高可用性集群、负载均衡集群、虚拟化应用服务以及分布式文件系统等。 具体来说，银河麒麟操作系统的用户可以分为以下几类： 国防和军工领域：由于银河麒麟操作系统的高安全性和高可靠性，它被广泛应用于国防和军事领域，为用户提供了符合特定需求的操作系统解决方案。 政务和电力系统：政府部门和电力系统也是银河麒麟操作系统的重要用户，它们依赖这一系统来保障信息的安全和服务的稳定运行。 企业用户：大中型企业也是银河麒麟操作系统的主要用户群体，这些企业通过使用银河麒麟操作系统来提高工作效率和数据安全性。 教育和研发机构：教育机构和研发机构使用银河麒麟操作系统进行科学研究和教学活动，支持多种编程语言和开发环境，如QtCreator、Eclipse等，以及各种主流和国产数据库与中间件。

  • 银河麒麟服务器操作系统V10SP1限制ssh远程登录用户 2024-01-31 65109 浏览

    银河麒麟服务器操作系统支持限制ssh远程登录的用户。在使用ssh远程登录银河麒麟服务器操作系统时，存在需要限制ssh远程登录用户的情况。

  • 分享如何在银河麒麟高级服务器操作系统V10SP3中需要启用内核审计功能。 2024-10-21 4930 浏览

    分享如何在银河麒麟高级服务器操作系统V10SP3中需要启用内核审计功能。

  • 中标麒麟服务器关闭gdm服务的6000端口的操作办法 2024-10-12 7549 浏览

    中标麒麟服务器关闭gdm服务的6000端口的操作办法

  • 银河麒麟服务器操作系统【使用root登录提示读取/root/.profile时发现错误】问题解决方法 2024-01-30 65896 浏览

    系统启用root账户后，登录root账户时，提示“读取/root/.profile时发现错误：mesg:ttyname failed:对设备不适当的ioctl操作作为结果，会话不会被正确配置”。

  • 国产操作系统-- 统信服务器操作系统-产品方案 2024-03-30 64342 浏览

    统信软件的产品线包括统信桌面操作系统、统信操作系统服务器版、统信操作系统专用设备版以及统信“信创云”等。其中，统信UOS家庭版是面向家庭用户的免费操作系统，具有安全可靠、美观易用的特点。此外，统信UOS教育版是全面适配教学需求，面向教育和培训机构的操作系统。

  • 服务器通用(全架构)【修改SSH登录限制 】操作方法 2024-09-29 10918 浏览

    服务器通用(全架构)【修改SSH登录限制】操作方法

  • 国产操作系统--银河麒麟高级服务器操作系统V10白皮书 2024-03-22 66310 浏览

    银河麒麟操作系统是一款国产的操作系统，以安全和可信性为核心特点。 银河麒麟操作系统由麒麟软件有限公司开发，该公司旗下拥有“中标麒麟”和“银河麒麟”两大产品品牌。这个操作系统旨在为通用领域提供安全创新的操作系统和解决方案，同时也满足国防等专用领域的需求。银河麒麟桌面操作系统V10是一款新一代的图形化桌面操作系统，它简单易用、稳定高效，并且在安全性方面进行了创新。 银河麒麟操作系统的开发背景非常深厚，它是中国863计划的研究成果之一。该操作系统由国防科技大学负责研发，并于2002年启动，2004年通过验收。该项目获得了7,000万经费的支持，是自主研发且具有完整知识产权的国产操作系统。

  • 银河麒麟服务器操作系统V10SP1（X86）【修改系统默认的ssh端口】操作方法 2024-01-31 68360 浏览

    银河麒麟服务器操作系统支持修改系统默认的ssh端口。在使用银河麒麟服务器操作系统时，存在需要修改系统默认ssh端口的情况。

  • 国产操作系统--银河麒麟高级服务器操作系统V10安装手册 2024-03-22 64248 浏览

    银河麒麟操作系统的安装可以通过多种方式进行，具体步骤如下： 下载系统镜像：需要从官方或可信赖的来源下载银河麒麟桌面系统的安装镜像文件。 创建启动盘：可以使用U盘制作工具和下载的镜像文件来创建一个启动盘。这样可以通过U盘来启动并安装银河麒麟操作系统。 新建虚拟机：如果选择在VMware等虚拟机软件上安装，需要新建一个虚拟机，并进行相应的配置，如分配内存大小、创建虚拟硬盘等。 分区设置：在安装过程中，可能需要对硬盘进行分区。这一步骤通常涉及到选择安装位置和设置交换空间等。 开始安装：根据提示进行系统的安装。这可能包括选择语言、设置用户、配置网络等步骤。 系统激活：安装完成后，可能需要进行系统激活，以确保能够使用所有的功能。 安装驱动和软件：安装操作系统后，可能需要安装额外的驱动程序和软件，以确保系统能够正常工作并满足用户需求。 系统更新：为了确保系统的安全性和稳定性，建议安装完毕后进行系统更新，以获取最新的安全补丁和功能改进。 备份数据：为了防止在安装过程中出现意外情况导致数据丢失，建议在开始安装之前备份重要数据。

喜欢吃月饼
喜欢吃月饼L3
粉丝 0 资源 7 + 关注 私信
最近热门资源
银河麒麟桌面操作系统V10SP1-2403-update1版本中，通过“麒麟管家-设备管理-硬件信息-硬盘”查看硬盘类型时，显示的是HDD（机械硬盘），而实际上该笔记本的硬盘类型为SSD  40
统信uos安装mysql的实例参考  31
分享解决宏碁电脑关机时自动重启的方法  30
在银河麒麟高级服务器操作系统V10SP3中，需要将默认shell类型修改为csh。  29
分享如何解决报错：归档 xxx.deb 对成员 control.tar.zst 使用了未知的压缩，放弃操作  28
统信uosboot区分未挂载导致更新备份失败  27
格之格打印机dp3300系列国产系统uos打印机驱动选择  25
以openkylin为例编译安装内核  23
最近下载排行榜
银河麒麟桌面操作系统V10SP1-2403-update1版本中，通过“麒麟管家-设备管理-硬件信息-硬盘”查看硬盘类型时，显示的是HDD（机械硬盘），而实际上该笔记本的硬盘类型为SSD 0
统信uos安装mysql的实例参考 0
分享解决宏碁电脑关机时自动重启的方法 0
在银河麒麟高级服务器操作系统V10SP3中，需要将默认shell类型修改为csh。 0
分享如何解决报错：归档 xxx.deb 对成员 control.tar.zst 使用了未知的压缩，放弃操作 0
统信uosboot区分未挂载导致更新备份失败 0
格之格打印机dp3300系列国产系统uos打印机驱动选择 0
以openkylin为例编译安装内核 0
作者收入月榜
1

prtyaa 收益400.53元

2

zlj141319 收益237.46元

3

哆啦漫漫喵 收益231.42元

4

IT-feng 收益219.81元

5

1843880570 收益214.2元

6

风晓 收益208.24元

7

777 收益173.07元

8

Fhawking 收益106.6元

9

信创来了 收益106.03元

10

克里斯蒂亚诺诺 收益91.08元

请使用微信扫码

添加我为好友，拉您入交流群！

请使用微信扫一扫!