第427章 可信計算(1/2)
其實網絡安全不僅僅只是防火牆和網絡病毒防範,其實還有很多手段可以加強網絡安全,只是目前還用不到,所以趙一就沒有自己來弄。
例如建立可信計算技術,這裡面就涉及到各種可信協議、可信硬體等,相比起目前的網際網路技術,安全性要高得多。
如果再結合目前金盾科技公司擁有的智能網絡安全系統,安全級別就會有明顯的提升,基本上可以保證是固如金湯。
只是這一套系統建立下來,需要很多環節相互配合,因為可信任計算需要做到每一個環節都要可信任,才能夠保證最終的結果可信。
可信計算的基本思想是,首先在計算機系統中構建一個信任根,信任根的可信性由物理安全、技術安全和管理安全共同保證。
再建立一條信任鏈,從信任根開始到軟硬體平台、到作業系統、再到應用,一級度量認證一級、一級信任一級。
把這種信任擴展到整個計算機系統,從而確保整個計算機系統的可信,這和當前的網絡模式有著很大的區別。
而為什麼趙一當初不直接開發這種網絡模式呢,就是因為這種網絡模式自由度不高,傳播性較差,不利於網際網路初期的發展。
而且這種可信任技術的成本比較高,不適用於普通的民眾使用,更適合大型企業,或者是大型系統使用。
例如國家電網,作為整個大系統,採用這種可信任計算的網絡安全模式,就有非常大的必要性,也有足夠的能力承擔高昂的成本。
至於個人或者是小企業,承擔這種的成本就顯得沒有必要了,即使由於網絡安全帶來一定的威脅,也不足以抹平他們承擔的成本。
作為立志於做全世界最好的網絡安全服務提供商,金盾科技公司必須要對這些技術展開研究,並且協同兄弟企業制定完善的標準。
只是想到目前金盾科技公司的員工人數只有幾百號人,想要開展這種大計劃,估計是力有未逮,至少短期內很難有什麼成果。
最後,趙一隻能是對潘建軍說道:「你們還是儘量多的招募高級技術人員,這麼點人只能是維持目前的業務而已,甚至還有點不夠用。
本來我還想著讓你們著手建立可信計算技術研究項目組,看這種情況,估計是夠嗆。」
其實可信任計算技術的概念在60年代就有相關的概念流出,不過到現在都沒有一個明確的定義,大家也只是模模糊糊的有一個念頭,覺得必須要這麼做。
至於到底怎麼做,目前誰也不是很清楚,而且這種可信計算技術,只有大型企業才能夠玩得轉,小企業想都不用想,沒人會搭理你。
因為這個系統註定不是一家企業能夠做全部的事情,必須要其他關鍵企業配合才可以做得出來。
雖然金盾科技公司規模還比較小,業務也很單一,但是他的兄弟企業們,卻是各個體量龐大,也掌握了計算機相關的關鍵領域,可以配合他們制定一個可行的標準出來。
並且他們合在一起,也有能力建設一個完整的可信計算網絡出來,畢竟不管是系統層面,還是應用層面,繁星軟體公司、積木軟體公司都有不俗的實力,甚至是處於絕對領導地位。
至於底層的建設,更是在恆通通信公司、華為技術公司、天行半導體公司和擎天半導體公司的業務範圍之內。
至於網絡當中的其他終端產品,也是可以由北極星公司提供相關的產品支持,或則是在他們現有產品裡面加入這些可信任計算相關的協議和技術。
而且金盾科技公司由於有智能網絡安全系統,甚至都不需要採用上面所說的辦法達到可信任的目的,只需要在各個環節嵌入智能網絡安全系統識別代碼片段就可以做到滿足需求。
這比起分發信任根要來的更加容易,而且實現的技術難度也要低很多,而且還不僅僅只是適用於區域網路,甚至在公眾網際網路上也可以實施。
其實可信計算在當前的網際網路階段,發揮的作用還不是特別的明顯,而是在物聯網上面的應用更加具有優勢。
作為金盾科技公司的總裁,潘建軍當然是了解過可信計算的概念,只是到目前還沒有一個切確的標準出來,所以腦海里對此也是只有一個模糊的概念。
見趙一沒有細說下去的打算,潘建軍作為技術出身,怎麼可能輕易放過這次機會,趕緊說道:「雖然我們的條件目前還不具備,但是我對此概念還是非常的感興趣。
所以還要麻煩趙總給我說說可信任計算技術的設想,如果條件達成了,我們也好立即開展相關的研究,可以少走很多彎路。
即使目前達不到著手研發的地步,但是也可以做一些前期概念的研究和理論上面的建設,為將來著手實施節省更多的時間。」
趙一本來不打算現在就講這些,畢竟目前連網際網路都才剛剛發展,講這些還太早了,不過既然潘建軍不恥下問,他也不好意思不說,畢竟公司總歸是他的。
於是他說道:「那行,那我就將我對於這方面的研究,以及結合你們現在的智能網絡安全系統擁有的技術優勢,架構一個獨屬於你們的可信任計算網絡的模式講講吧。」
聽到趙一這麼說,潘建軍立馬從自己的辦公桌上拿過來一個小本本,然後拿起筆,等待趙一的下文。
看到他這番做派,趙一也是笑了笑,說道:「你這是要我詳細的講解呀,這麼認真。」
「這不是機會難得嘛,想想能夠見到你都是非常困難的,更何況是技術講解,更是要珍惜這次機會,我不怕您講的細。」潘建軍說道。
於是趙一就從傳統的可信計算概念開始講起,這一講就是一下午的時間,而且這還僅僅只是一個概念,還沒有涉及到具體的技術。
等到華燈初上的時候,趙一才停止了自己的講述,而潘建軍則是幾乎將自己的筆記本都記錄的滿滿當當,看到趙一停了下來,趕緊甩了甩自己酸痛的手腕。
然後望著窗外的景象,才意識到,原來一下午的時間就這麼過去了,而趙一還只是講解了概念部分,可見這個技術體系的複雜程度。
但是潘建軍雖然手腕酸痛,但是確實精神亢奮,因為他越想越覺得裡面的精妙之處,這對於技術出身的他,怎能沒有誘惑力。
「行了,一下午了,估計你的手待會兒都拿不起筷子了,剩下的明天在講解就是了。」趙一說道。
於是兩人就結束了這次的講課,出門去食堂吃飯去了,至於住處,還是準備在這邊對付一晚,不願意跑到其他地方去。
別看公司只有幾百號人,但是金盾科技公司還是在建設這邊的時候,建設了一些宿舍,主要的目的就是供加班很晚或者是值班的員工休息用的。
吃完飯回來之後,潘建軍將趙一送到休息的房間之後,就離開了,而趙一進入房間一看,就是前世普通的快捷酒店的模樣,雖說簡陋了點,但是也說不上寒酸,該有的都有。
就這麼對付一晚之後,趙一早早的就起床,出門去食堂吃早飯,結果看到潘建軍已經在這裡等待了,於是兩人就共進早餐了。
吃完早飯之後,兩人有躲進辦公室裡面,這次潘建軍學乖了,不再用筆做記錄了,而是準備使用筆記本電腦來做記錄,這樣既快捷也輕鬆一些。
這次趙一打算將可信任計算體系的建立、可信任計算的應用場景以及結合智能網絡安全系統,建立屬於自己的可信任計算體系都講解完畢。
就這樣,一天的時間又耗在了這裡,好在等到傍晚時分,他終於將這次想要講解的知識都講解完畢了,甚至裡面還加入了他自己設計的許多算法。
如果金盾科技公司真的憑藉這些技術開發可信計算,那麼難度將會降低一大截,因為他已經將關鍵難點問題都給他們解決了。
至於裡面的技術細節,這裡就不做描述了,感興趣的讀者,可以上網查閱相關資料,應該比作者講述的更加詳細。
而趙一結合金盾科技公司目前擁有的優勢技術,提出了不同於傳統的可信計算體系,因為傳統的可信任計算體系成本太高了,難度太大了。
本章未完,點選下一頁繼續閱讀。