IBM 的臺(tái)式機(jī)率先采用美國(guó)國(guó)家半導(dǎo)體最新推出的信息系統(tǒng)防護(hù)技術(shù)

　　美國(guó)國(guó)家半導(dǎo)體公司 (National Semiconductor Corporation) (美國(guó)紐約證券交易所上市代號(hào)：NSM)宣布推出兩款稱(chēng)為 SafeKeeper™ Trusted I/O 的信息系統(tǒng)防護(hù)芯片。這兩款芯片可直接裝設(shè)在臺(tái)式機(jī)及筆記本電腦的主機(jī)板上，以便為系統(tǒng)提供更嚴(yán)密的保安。個(gè)人電腦廠(chǎng)商只要采用 SafeKeeper™ Trusted I/O 芯片，便可加強(qiáng)其電腦產(chǎn)品的防護(hù)能力，確保黑客及電腦病毒無(wú)法入侵系統(tǒng)，讓客戶(hù)可以安心使用其產(chǎn)品。

　　IBM 為該公司多款臺(tái)式機(jī)加設(shè)美國(guó)國(guó)家半導(dǎo)體的 SafeKeeper™ Trusted I/O 芯片，而且是首家采用這種電腦防護(hù)技術(shù)的廠(chǎng)商。IBM 個(gè)人電腦部無(wú)線(xiàn)及系統(tǒng)安全規(guī)劃總監(jiān) Clain Anderson 表示：「1999 年， IBM 率先推出嵌入式的個(gè)人電腦防護(hù)技術(shù)。自此以后，我們一直致力于開(kāi)發(fā)保安嚴(yán)密而又容易管理的電腦防護(hù)系統(tǒng)，這方面的技術(shù)更一直領(lǐng)先同業(yè)。IBM 的 ThinkVantage Technologies 具備系統(tǒng)防護(hù)、加密以及密碼管理等主要功能。這種技術(shù)的優(yōu)點(diǎn)是設(shè)計(jì)較為簡(jiǎn)單，方便用戶(hù)使用，而且還可降低各大、小機(jī)構(gòu)的系統(tǒng)管理成本。我們的 IBM ThinkCentre 臺(tái)式機(jī)系列原本已配備 IBM 的嵌入式保安子系統(tǒng) (Embedded Security Subsystem)，而最新推出的這幾個(gè)型號(hào)更另外加設(shè)美國(guó)國(guó)家半導(dǎo)體的 Trusted I/O 芯片，使這幾款新產(chǎn)品成為目前市場(chǎng)上保安最嚴(yán)密的標(biāo)準(zhǔn)型號(hào)臺(tái)式機(jī)�！�

　　美國(guó)國(guó)家半導(dǎo)體的 Trusted I/O 芯片與其它利用硬件執(zhí)行保安功能的防護(hù)系統(tǒng)不同，該公司這款系統(tǒng)保安芯片內(nèi)含可信賴(lài)平臺(tái)模塊 (TPM)、SuperI/O 及嵌入式固件，因此可以支持可靠計(jì)算組織 (TCG) 所規(guī)定的業(yè)內(nèi)標(biāo)準(zhǔn)保安功能。 TPM 模塊基本上屬于微控制器，可為個(gè)人電腦及其它系統(tǒng)保存密碼、數(shù)字式證書(shū)及加密鍵，并確保這些資料不會(huì)外泄。這兩款芯片都符合可靠計(jì)算組織所定下的技術(shù)規(guī)格，而且可為電腦軟件如基本輸入輸出系統(tǒng) (BIOS)、操作系統(tǒng)及應(yīng)用程序提供保護(hù)，以免被非法入侵或惡意攻擊。自 1999 年以來(lái)，IBM 便一直采用 TPM 模塊。

　　為何利用硬件執(zhí)行電腦防護(hù)功能

　　我們身處的這個(gè)年代，不但國(guó)家安全問(wèn)題備受關(guān)注，而且每星期都有個(gè)人電腦遭受惡意攻擊的報(bào)道。目前各大、小企業(yè)及消費(fèi)者基本上只利用軟件執(zhí)行保安功能，以保護(hù)公司及個(gè)人的信息�？上�，這些執(zhí)行保安功能的軟件并非絕對(duì)可靠，無(wú)法防止黑客及病毒的入侵。相較之下，美國(guó)國(guó)家半導(dǎo)體的 Trusted I/O 芯片則較為可靠。這款芯片將 TPM 模塊集成到現(xiàn)有的個(gè)人電腦結(jié)構(gòu) (Super I/O) 之內(nèi)，以便將足以辨認(rèn)機(jī)主身份的個(gè)人資料儲(chǔ)存在硅片之內(nèi)，令外人無(wú)法找到這些重要的資料。

　　硬件的保安系統(tǒng)可為計(jì)算系統(tǒng)提供一個(gè)保安更為嚴(yán)密的基礎(chǔ)結(jié)構(gòu)，比獨(dú)立式的軟件保安系統(tǒng)更為優(yōu)勝。這個(gè)基礎(chǔ)結(jié)構(gòu)可以嚴(yán)密保護(hù)系統(tǒng)儲(chǔ)存的加密或敏感數(shù)據(jù)，并且向其它電腦系統(tǒng)提供有關(guān)的核實(shí)資料，以證明主機(jī)的身份。此外，這個(gè)基礎(chǔ)結(jié)構(gòu)也為系統(tǒng)建立一個(gè)可靠的操作方式，確保網(wǎng)絡(luò)的操作環(huán)境更為安全可靠�！　�

　　主要特色及優(yōu)點(diǎn)

　　美國(guó)國(guó)家半導(dǎo)體的 SafeKeeper 系列共有兩款 Trusted I/O 芯片，型號(hào)為 PC8374T 的一款適用于臺(tái)式機(jī)，而型號(hào)為 PC8392T 的一款則適用于筆記本電腦，兩款芯片都采用美國(guó)國(guó)家半導(dǎo)體的嵌入式 16 位 CompactRISC®核心技術(shù)，而且都設(shè)于低腳數(shù) (LPC) 總線(xiàn)上。事實(shí)上，這是最理想的裝設(shè)位置，因?yàn)檫@是輸入芯片與個(gè)人電腦之間的交接點(diǎn)。

　　由于這兩款全新的 Trusted I/O 芯片無(wú)論在管腳還是軟件方面都可與美國(guó)國(guó)家半導(dǎo)體現(xiàn)有的 Super I/O 芯片兼容，因此系統(tǒng)設(shè)計(jì)工程師只要采用這兩款新芯片，便可輕易構(gòu)思一個(gè)雙系統(tǒng)設(shè)計(jì)，讓系統(tǒng)可以自由選用新芯片還是舊芯片，而雙系統(tǒng)設(shè)計(jì)的優(yōu)點(diǎn)是廠(chǎng)商在設(shè)計(jì)“已采用 TPM 模塊”的系統(tǒng)時(shí)無(wú)需加設(shè)另一空置插座，大大提高設(shè)計(jì)上的靈活性。

　　業(yè)界標(biāo)準(zhǔn)及技術(shù)合作

　　美國(guó)國(guó)家半導(dǎo)體開(kāi)發(fā) Trusted I/O 芯片時(shí)力求所有產(chǎn)品都符合可信賴(lài)計(jì)算組織 (TCG) 所制定的可信賴(lài)平臺(tái)模塊 (TPM) 1.1b 標(biāo)準(zhǔn)�？尚刨�(lài)計(jì)算組織與各大系統(tǒng)、硅片及軟件供應(yīng)商攜手合作，共同制定 TPM 1.1b 的標(biāo)準(zhǔn)，以便為不同軟、硬件的功能結(jié)構(gòu)層提供一個(gè)可以支持運(yùn)作互通的標(biāo)準(zhǔn)接口。有了這些業(yè)內(nèi)標(biāo)準(zhǔn)接口之后，美國(guó)國(guó)家半導(dǎo)體便可與 IBM 及 Wave Systems Corp. 等軟件保安系統(tǒng)開(kāi)發(fā)商攜手合作，為客戶(hù)提供各種可以充分利用美國(guó)國(guó)家半導(dǎo)體先進(jìn)硬件保安技術(shù)的軟件解決方案。