文件名称：硬件应对措施-无人驾驶车辆智能行为及其测试与评价
文件大小：932KB
文件格式：PDF
更新时间：2024-07-21 11:02:45
容器安全标准 SP.800-190 SP.800-190中文
4.6硬件应对措施 正如 NISTSP800-164[24]所述，基于软件的安全通常被攻破。NIST在 SP800-147[25]、 800-155[26]和 800-164中确定了可信计算的要求。对 NIST来说，“可信”意味着平台的行 为符合预期：软件清单准确，配置设置和安全控制落实到位，并按规定方式运行等等。 “可信”还意味着已知晓，没有未经授权的人员篡改主机上的软件或其配置。硬件的可信 根不是容器独有的概念，但容器管理和安全工具可验证容器技术架构的其它内容，确保 容器在安全环境中运行。 当前，提供可信计算的可用方法是： 1. 在使用度量根（RTM）之前，先检测固件、软件和配置数据。 2. 将这些度量结果存储在硬件信任根中，如可信平台模块（TPM）。