金融行业可借鉴的安全架构体系

可信纵深防御指的是一种新的安全防御体系架构，它可以做到只允许预期内 的行为可以执行即主动免疫，而且可信防御能够实现对所有威胁路径的多层覆 盖，大幅降低风险事件发生的概率。与此同时，它建立了完备的信任链，将信 任关系逐级规约至硬件芯片可信根，保障防御体系自身的安全。

可信纵深防御体系以可信根为支撑，以可信软件基为核心，以密码学方法为主要手段，通过度量、检测、证明以及管控等手段，构建贯穿硬件、固件、系统软件、应用软件和网络行为的完整信任链，为信息系统的运行提供安全可信的底座。