北京 2021年8月20日 /美通社/ — 当下，互联网已经渗入世界的每个角落里，与我们的学习、工作、生活等各个方面密切结合，增添便利的与此同时，也给网络安全可靠增添轻微的挑战伺服器作为信息技术的终极目标，关系到网络安全可靠的根本
往后2年，80%民营企业遭遇BIOS反击
网络反击从来都不是一件可说，无论是IT民营企业还是其他传统民营企业，对网络安全可靠的投入都在急遽增加，然而安全可靠问题却仍然轻微网络骇客不断寻找避免出现安全可靠措施的新手段，一项全新的反击矢量是透过BIOS，在作业系统和插件的数据正方形之下逃出，给很多使用者造成了很多无可挽回的损失Microsoft 在2021年3月正式发布的《安全可靠信号》报告中显示，在往后的两年中，至少80%的企业遭遇了一次BIOS反击
尽管很多民营企业在信息安全可靠领域的投资非常重视，但却往往却忽视了伺服器硬体和BIOS等级的安全可靠性，在防范软件入侵的与此同时，硬体方面的安全可靠也相当重要大潮在今年4月份正式发布M6系列产品伺服器就秉持安全可靠设计理念，凭借多年来在虚拟化和软件系统研发操作过程中积累的经验，透过多种保证来强化伺服器自身的安全可靠性，构筑现代网络系统的可靠基础，帮助使用者安全可靠地运转其各类应用阻抗
创新组件 保证关键销售业务安全可靠运转
伺服器BIOS可技术，提供更多了BIOS检验、为保护和恢复正常机能在运转操作过程中如果检验到BIOS遭遇了反击，可以在几分钟内将BIOS恢复正常到一个正常状态，增强了伺服器应对BIOS层反击的脚感该操作过程无须使用者参与，适于大规模网络系统另外，为了保证物流配送安全可靠，PFR提供更多了一种较旧的货物运输半路上为保护机能（PIT），为保护BIOS在货物运输中免受盗用
与此与此同时，大潮M6系列产品伺服器还支持TPM/TCM安全可靠可靠组件、BMC安全可靠开启、BIOS Boot Guard机能、UEFI安全可靠引导机能等，保证从电子设备加电到作业系统开启的整个操作过程的软硬体的准确性，二要保证客户信息安全可靠及资产安全可靠，为其销售业务安全可靠稳定运转添砖加瓦
双芯TNUMBERx60 保证远距BIOS安全可靠升级
当前云边端大趋势下，民营企业网络系统不再只建在一处，伺服器可能布署在亚洲地区各省市像很多电话公司，通信机房建在亚洲地区各省市，IT电子设备自然随着机房走，对那些布署在边远地区，或地势险峻或交通不便、地广人稀，现场网络管理难度较大
远距BIOS升级已经成为常态，一般来说，单台伺服器三年内平均需要进行13.5次BIOS升级，BIOS作为底层系统开启的核心组件，若受到损坏，将会造成系统无法开机同样BMC作为唯一的带外接口当故障发生时将无法远距进行管理操作，因此保证底层芯片及系统远距访问通道的绝对安全可靠显得尤为重要
往后伺服器仅仅能保证BMC或BIOS在一颗芯片中实现双镜像，若芯片发生损坏将无法自动恢复正常，只能人为、手动、现场更换，这种方式显然已无法适应大规模数据中心及电子设备布署地多样的发展趋势大潮M6系列产品伺服器采用双Flash设计，具备独有的BMC和BIOS芯片级冗余机制当主Flash芯片损坏导致开启失败时，系统将开启自救机制，自开启并切换至备用芯片中的镜像，从而保证底层芯片及系统带外管理通道的高可用性
自主研发 对威胁时刻保持警惕
大潮M6系列产品伺服器采用大潮自主研发的伺服器远距管理系统ISBMC4，可提供更多硬体状态监控、故障定位、布署、节能、安全可靠等系列产品管理功能，以标准化接口构筑更加完善的伺服器管理生态系统，确保伺服器底层硬体和BIOS的安全可靠
ISBMC4支持灵活的BMC访问控制策略，以减少弱口令、暴力破解、非授权访问等风险支持基于数字签名的BIOS更新机制，防止恶意BIOS的写入加载支持机箱入侵检验，防止物理层面的反击支持操作日志记录，以便审计恶意反击行为等等
大潮致力于将安全可靠扩展到伺服器的每个方面，包括嵌入式伺服器BIOS，存储介质中的数据，作业系统，外围电子设备，以及管理操作，从而打造伺服器强大的安全可靠底座，让使用者可以放心无忧地在伺服器上运转销售业务
本文作者大潮信息伺服器产品线副总经理 陈彦灵
