Hạt nhân bảo mật là gì?

Một hạt nhân bảo mật về cơ bản là hạt nhân của việc triển khai bảo mật máy tính hoặc mạng.Đây là cốt lõi của môi trường điện toán an toàn, có thể được triển khai dưới dạng thành phần phần cứng được cài đặt trong cấu trúc liên kết máy tính hoặc mạng, triển khai phần mềm hoặc hệ thống phần sụn được cài đặt trong vi mạch máy tính.Bằng mọi cách, kernel trở thành vị trí trung tâm để thiết lập quyền truy cập cho tài nguyên máy tính hoặc mạng.(Dec reg;) Hệ thống máy tính mở rộng địa chỉ ảo (VAX).Máy tính có thể được thiết lập thành nhiều máy ảo có thể chạy một hệ điều hành khác nhau có quyền truy cập vào các tài nguyên khác nhau và với các giao thức bảo mật khác nhau.Trong trường hợp này, hạt nhân bảo mật nằm trên máy thật nơi các máy ảo được thiết lập và xử lý kiểm soát truy cập cho các máy ảo khác nhau có thể có các mức bảo mật khác nhau.lớp trong một hệ điều hành máy tính.Thiết kế hệ thống có thể được xem như một loạt các vòng, giống như một hành tây, trong đó mỗi lớp truy cập vào những chiếc bên dưới.Tại trung tâm tuyệt đối là phần cứng.Lớp đầu tiên trên phần cứng sẽ là nhân bảo mật, mang tất cả các hướng dẫn xác thực và kiểm soát truy cập để truy cập phần cứng máy tính.Trên kernel bảo mật là phần còn lại của hệ điều hành, và trên đó là chương trình và sau đó là các hoạt động cấp người dùng.Điều này tạo thành trang điểm thiết yếu của một hệ điều hành thuộc phương pháp cơ sở điện toán đáng tin cậy (TCB).Trong triển khai TCB, nhân bảo mật trong hệ điều hành cũng được gọi là màn hình tham chiếu.Nó cung cấp quyền kiểm soát hoàn toàn mọi lúc và không thể bị giả mạo theo bất kỳ cách nào.Sau đó, nó thực thi chính sách bảo mật cho các chương trình và người dùng trên hệ thống để họ có thể đọc và ghi vào các tệp trên hệ thống, cũng như các điểm truy cập khác nhau cho các giao thức kết nối mạng và các giao tiếp giữa các quá trình khác.Khi cung cấp các chức năng này, nó cũng phải có khả năng được phân tích và theo dõi để đảm bảo nó đáp ứng các yêu cầu này. Cho rằng khái niệm về nhân bảo mật có một định nghĩa rộng như vậy, nó không giới hạn trong việc triển khai phần mềm.Các chính sách bảo mật cốt lõi cũng có thể ở dạng thiết bị phần cứng, chẳng hạn như hệ thống thẻ thông minh hoặc bổ sung phần cứng khác.Theo cách này, quyền truy cập vào các tài nguyên hệ thống không thể được mở khóa mà không sử dụng thẻ cụ thể được đưa vào máy tính. Một kỹ thuật khác để triển khai hạt nhân bảo mật có thể thông qua hệ thống phân tán.Trong một lần thực hiện, được gọi là cơ sở điện toán kịp thời đáng tin cậy (TTCB), mạng được xem là một hệ thống thường dễ bị vi phạm bảo mật.Thay vì ngăn chặn các cuộc tấn công, hệ thống TTCB dung nạp các xâm nhập và cung cấp một phương tiện để đối phó với chúng.Với loại triển khai này, mỗi nút mạng đều mang theo hạt nhân bảo mật phân tán, cung cấp kênh an toàn riêng cho giao tiếp và kiểm soát.