保护检测和恢复——如何让系统具备网络弹性

莱迪思最近与合作伙伴AMI联合举办了一场安全研讨会，主要探讨了计算和数据中心应用中的固件和供应链保护等网络安全话题。

近些年来，随着网络攻击愈加快速精准、唯利是图，全球供应链环境也越来越脆弱。人们熟知的最为常见的安全威胁就是勒索软件攻击，即封锁企业的系统，直到他们支付一定数额的赎金为止。根据2021年IBM Cyber Resilient Organization的研究，61%的受访者曾遭受勒索软件攻击并支付赎金。这表明公司不仅要具备网络安全机制，还要有网络保护恢复能力，才能在发生攻击时快速应对。

网络安全为网络保护恢复的实现提供了基础。平台固件保护恢复（PFR）是网络保护恢复在计算领域的一种特定形态。也就是说PFR是计算系统在遭受攻击时赖以保护自身以及维持自身正常运转的一种机制。

此次研讨会着重探讨了NIST 800-193 PFR规范和可信计算工作组的网络恢复技术指南（CyRes）等新兴安全标准如何影响系统保护解决方案的开发。归根结底，这些标准提出了系统要具备网络保护恢复机制的三个关键功能：保护、检测和恢复。如下图所示，这些功能相互配合，在网络攻击的各个阶段保障系统安全。

大多数组织都知道需要为所有的关键固件提供强有力的保护，但是很多情况下却忽略了检测和恢复功能。由于系统中存在大量容易突破的固件组件，因此需要通过多个通道对它们进行动态的监控，同时还要能够在出现威胁时快速响应。莱迪思SentryTM作为一款即用型PFR解决方案可实现实时动态的监控功能。其他主要基于微控制器的解决方案缺乏这种实时的监控功能，且由于响应时间只有微秒级别，其安全性也有所不足。

这三大功能是网络保护恢复/PFR的核心所在，此外还需要强大的硬件可信根（HRoT）来确保这些功能正常运行，让系统在最初就具备可信度。莱迪思MachXO3D™和Mach™-NX系列FPGA均为符合CyRes标准的硬件可信根。它们包括了专用的硬核安全引擎，可以通过唯一的不可更改的ID进行验证和测试。

本次研讨会还探讨了莱迪思SupplyGuard™服务如何利用锁定密钥和保护码，在供应链的各个阶段减少勒索软件的“攻击面”，从而为低价值的攻击载体提供与高价值攻击载体同样级别的连续的安全保障。

莱迪思的生态系统合作伙伴AMI展示了“AMI的平台可信根解决方案：Tektagon™ XFR”，这是一款与莱迪思联合开发的无CPU主机芯片解决方案。

AMI强调，日益复杂的网络威胁态势要求系统满足PFR标准，并介绍了Tektagon XFR如何提供连续的运行时监控功能以保护平台安全。

作为与莱迪思合作推出的解决方案，Tektagon XFR使用莱迪思FPGA实现独立的HRoT，为客户带来最大程度的设计灵活性。单独来看，莱迪思Sentry解决方案和AMI Tektagon XFR都能够实现PFR。但是，如果客户只使用Sentry解决方案，他们需要自行定制固件、基板管理控制器（BMC）固件和定制BIOS。如果他们只有AMI的Tektagon XFR，则需要自己做定制逻辑。而作为联合解决方案，其整体设计可实现先进的PFR功能和极高的灵活性，减轻繁重的设计负担，有助于缩短上市时间，并提供全面的安全特性，最好地满足客户平台设计的需求。

Tektagon XFR的其他主要特性包括恢复镜像的安全固件更新和DC-SCM模块实现功能。服务器的主板设计越来越倾向于采用DC-SCM来取代传统的单块主板设计，从而让CPU/存储器和安全控制解决方案实现独立的开发和创新。