可信計算安全防護

 安全防護手段在終端架構上缺乏控制，這是一個非常嚴重的安全問題，難以應對利用邏輯缺陷的攻擊。目前利用邏輯缺陷的漏洞頻繁爆出，如“”“熔斷”，都是因為CPU性能優化機制存在設計缺陷，只考慮了提高計算性能而沒有考慮安全性。由這種底層設計缺陷導致的漏洞難以修補，即使有了補丁其部署難度也是越來越大。、熔斷的補丁部署后會使性能下降3 0 %。補丁難打、漏洞難防已經是當前信息安全防御主要問題之一。

可信計算

 化***與國際電子技術在ISO/IEC15408標準中定義可信為：參與計算的組件、操作或過程在任意的條件下是可預測的，并能夠抵御病毒和一定程度的物理干擾。

 2TCG用實體行為的預期性來定義可信：一個實體是可信的，如果它的行為總是以預期的方式，朝著預期的目標。這一定義的優點是抓住了實體的行為特征，符合哲學上實踐是檢驗真理的標準的基本原則。

 早在2000年伊始，我國就開始關注可信計算，并進行了立項、研究，和國外不同，我國在可信計算上走的是先引進技術后自主研發、先產品化后標準化的跨越式發展。2004 年，武漢瑞達生產了款TPM，之后聯想、長城等基于TPM生產了可信PC。2005年1月，信息安全標準化技術成立了可信計算工作小組（WGI），先后研制制定了可信密碼模塊（TCM）、可信主板、可信網絡聯接等多項標準規范。2005年，***出臺“十一五”規劃和“863”計劃，把“可信計算”列入***支持項目，我國出現了一系列的可信計算產品。