保存二
2016-08-22 15:16:40 0 举报
保存二,这是一个充满智慧和策略的行动。它代表着在面对选择时,我们选择了保留第二个选项,可能是因为它更符合我们的需求,或者因为它提供了更多的可能性。这个决定可能涉及到生活的各个方面,如工作、学习、人际关系等。保存二,意味着我们在权衡利弊后,选择了最适合自己的道路。这个行动可能需要勇气和决心,但最终,它会带领我们走向更好的未来。所以,无论何时何地,只要我们有选择的权利,就应该勇敢地保存二,追求自己的梦想和目标。
作者其他创作
大纲/内容
三权分立
数据分级隔离
增加完整性标记
1、应用自身漏洞2、恶意程序攻击云应用
透明加解密
1、数据安全:自有保护机制较弱2、数据处理组件设计缺陷:HDFS缺乏强制访问控制、Hive权限管理缺失等
OS工控通信协议国密透明加密
身份鉴别
消除客体重用
国网云应用
国网云安全增强
RI-Enhance主动防御体系:可信为基、MAC为核、轻量部署、透明应用,以系统安全带动应用安全
本地文件加密保护
三、四级要求
实现应用可信度量
隐蔽信道
国网的APP签名
适应工控的MAC模型
支持可信启动
1、ROOT风险:MOSEC2016号称100%成功率2、APP破解风险3、用户敏感数据窃取
“MAC、可信、数据保护”满足大部分移动安全
数据完整性
Docker镜像可信签名
国密支持
可信度量
1、主机安全:传统安全威胁2、应用安全:缺乏合规性监控3、Docker容器安全:逃逸4、虚拟化安全:虚拟机逃逸
OS级大数据安全增强
Docker安全策略
半形式化验证
简单攻击探测
强制访问控制
图形化支持
1、补丁更新困难2、相对固定,容易实施可信计算和MAC3、工控通信协议的威胁
基于MLS的SEAndroid
安全操作系统应用
隐蔽信道处理
TrustZone隔离
安全标记
HDFS透明加密
数据执行保护
“可信、权限模型、通信”杜绝大部分工控安全威胁
SE-Hook :为JAVA提供调用底层OS安全功能的机制
MAC控制应用权限
Docker磁盘限额控制
安全OS为大数据保驾护航
OS级工控安全
国网云平台安全
MAC控制应用权限,将安全特权最小化
安全OS将构建云平台安全的“地基”
DAC
安全增强功能
支持BIBA完整性模型
MAC
数据机密性
实现国密加密服务
操作系统安全增强
国网移动安全
USBKey双因子认证
定制KVM虚拟机安全策略
审计
可信路径
国密国网APP壳
数据流控制
0 条评论
下一页