李本刚

（江苏自动化研究所 连云港 222061）

1 引言

近年来，随着计算机和网络技术的高速发展，不管是党政机关、还是各行各业，我国从国防建设、公共服务、科研生产到日常生活，均离不开计算机和网络的支持。与此同时，承载这些服务的终端面临未知边界、虚假认证、缺少可控等诸多安全风险，危害信息安全的事件也不断发生［1］。全球最具权威的IT研究与顾问咨询公司Gartner曾指出，80%的安全攻击、数据外泄及系统宕机事件均与前端计算机或是端点用户相关，计算机（终端）的运行安全成为了最难以解决的信息化痛点。

2 当前面临的主要问题

随着计算机和网络的普及，针对计算机的网络攻击也越来越频繁，比如近期出现的incasefrmat计算机超级蠕虫病毒，再比如早先年Tellyouthepass勒索病毒的泛滥［2］，再到利用EternalBlue（永恒之蓝）进行漏洞攻击等，均有一个显著共性特点，即利用系统自身的漏洞或后门，在系统启动过程中植入和攻击。目前的解决思路主要是在操作系统上叠加应用级的管控软件去解决问题，包括沙箱、还原软件、主机审计、三合一［3］、应用防火墙、防病毒软件等。主流的信息安全体系架构如图1所示［4］。

图1 信息安全体系框架图

应用级的管控软件都有一个共同的问题，就是依赖系统提供的权限和接口实现恶意程序和代码的执行、写入限制。如果操作系统自身的漏洞或是权限、接口、中断被劫持接管，则这些管控不攻自破，并且这类应用级管控工具并无针对操作系统和应用系统的集群部署、灾备、更新功能。……