您的位置首页 >资讯 >

安全处理器如何帮助保护机密数据

导读 公司必须封锁攻击者的软件和操作系统。但这还不够,因为可以绕过软件保护。基于硬件的附加安全级别为整个系统提供了更全面的保护级别。AMD

公司必须封锁攻击者的软件和操作系统。但这还不够,因为可以绕过软件保护。基于硬件的附加安全级别为整个系统提供了更全面的保护级别。AMD在其PRO处理器中集成了适当的技术,因此创建了具有多个级别的安全解决方案。赞助文章。

公司不断受到网络攻击者的攻击。根据互联网行业生态协会的统计,过去一年中,有五分之一的德国公司至少发生了一次严重的安全事件。联邦信息安全办公室(BSI)将IT安全情况描述为“紧张”。

难怪:网络分子一直在使用新的复杂复杂的攻击模式和恶意软件来攻击IT基础架构并访问敏感的公司数据。但这不仅与软件和操作系统有关。黑客也越来越多地将目标对准硬件和固件。他们利用漏洞来操纵固件或读取计算机正在系统内存中处理的数据。这包括密码,用于加密的字符串或其他访问代码。这样,黑客可以简单地登录系统并访问存储的数据。硬盘或其他基于软件的保护机制的加密因此无效。

通过基于硬件和软件的防护措施提高安全性

因此,基于硬件的安全功能越来越多地补充了现有的基于软件的防御措施。理想的做法是将两个保护级别相结合,这两个保护级别可以相互补充并保护系统免受复杂和动态的攻击。目标:保护公司和用户计算机上的数据安全。

AMD已经开发了用于特殊安全机制的“ Zen”架构:这些机制应保护用户数据并同时确保高性能。该体系结构是制造商的Ryzen™和EPYC ™处理器的基础,这些处理器可在PC,工作站和服务器中找到。

每个AMD处理器都具有集成的安全技术:除了实际的体系结构之外,还可以使用专用的硬件安全芯片。该AMD安全处理器(ASP)具有以下优点:

基于硬件的安全性可以隔离关键进程和数据,以便更好地保护整个平台-包括防止固件攻击。

具有安全功能的处理器可以验证启动时加载的固件。然后,将阻止执行操纵或错误的固件,或者拒绝访问。

AMD与硬件和操作系统制造商一起在芯片和固件级别上开发其功能。因此,不同级别的相应保护措施可以互锁。这可以在企业级或受保护的核心PC(即具有最高硬件,软件和身份保护的Windows 10设备)中实现安全功能。

AMD Shadow Stack还集成到Ryzen 5000系列功能强大的PRO处理器的体系结构中。这是针对所谓的控制流攻击(即某些恶意软件直接在CPU上进行攻击)的硬件支持防御。

但是,存储的数据不仅受到Internet的威胁。仅在,笔记本电脑每53秒就会被盗一次。员工也可能丢失设备或入侵者可以进入公司大楼。问题是:计算机通常没有完全关闭,而是处于待机模式。然后可以在几秒钟内再次使用它们,包括以前打开的所有程序和文档。

尽管这易于使用和方便,但会带来安全风险。因为当用户登录时,许多重要的系统信息未加密地存储在DRAM中。物理攻击者可以冻结该内存,重设系统,绕过擦除功能,然后读出DRAM内容。

诸如硬盘加密之类的安全机制无法防止这种冷启动攻击。保护自己的一种方法是完全关闭计算机。但是,这会使员工烦恼,并降低了生产率,因为启动需要花费时间。但是还有另一种方法可以防止此类攻击,从而保护数据。

所有AMD Ryzen PRO处理器都为计算机带来了额外的保护层。集成的安全协处理器ASP构成了AMD Memory Guard的基础。这是对系统内存进行编码的附加加密层。这直接发生在芯片上的存储控制器中,并借助随机密钥进行。这样,攻击者无法读出系统内存并无法访问密码或其他访问数据。

借助AMD Memory Guard,可以抵御物理冷启动攻击,DRAM接口监听和类似攻击。同时,由于不必关闭计算机,用户可以舒适地使用计算机。AMD Memory Guard对于操作系统和应用程序是透明的,因此可以在任何系统上安装和使用。

标签:

免责声明:本文由用户上传,如有侵权请联系删除!