第427章 可信計算

投票推薦 加入書籤 小說報錯

  其實網絡安全不僅僅只是防火牆和網絡病毒防範,其實還有很多手段可以加強網絡安全,只是目前還用不到,所以趙一就沒有自己來弄。

  例如建立可信計算技術,這裡面就涉及到各種可信協議、可信硬體等,相比起目前的網際網路技術,安全性要高得多。

  如果再結合目前金盾科技公司擁有的智能網絡安全系統,安全級別就會有明顯的提升,基本上可以保證是固如金湯。

  只是這一套系統建立下來,需要很多環節相互配合,因為可信任計算需要做到每一個環節都要可信任,才能夠保證最終的結果可信。

  可信計算的基本思想是,首先在計算機系統中構建一個信任根,信任根的可信性由物理安全、技術安全和管理安全共同保證。

  再建立一條信任鏈,從信任根開始到軟硬體平台、到作業系統、再到應用,一級度量認證一級、一級信任一級。

  把這種信任擴展到整個計算機系統,從而確保整個計算機系統的可信,這和當前的網絡模式有著很大的區別。

  而為什麼趙一當初不直接開發這種網絡模式呢,就是因為這種網絡模式自由度不高,傳播性較差,不利於網際網路初期的發展。

  而且這種可信任技術的成本比較高,不適用於普通的民眾使用,更適合大型企業,或者是大型系統使用。

  例如國家電網,作為整個大系統,採用這種可信任計算的網絡安全模式,就有非常大的必要性,也有足夠的能力承擔高昂的成本。

  至於個人或者是小企業,承擔這種的成本就顯得沒有必要了,即使由於網絡安全帶來一定的威脅,也不足以抹平他們承擔的成本。

  作為立志於做全世界最好的網絡安全服務提供商,金盾科技公司必須要對這些技術展開研究,並且協同兄弟企業制定完善的標準。

  只是想到目前金盾科技公司的員工人數只有幾百號人,想要開展這種大計劃,估計是力有未逮,至少短期內很難有什麼成果。

  最後,趙一隻能是對潘建軍說道:「你們還是儘量多的招募高級技術人員,這麼點人只能是維持目前的業務而已,甚至還有點不夠用。

  本來我還想著讓你們著手建立可信計算技術研究項目組,看這種情況,估計是夠嗆。」

  其實可信任計算技術的概念在60年代就有相關的概念流出,不過到現在都沒有一個明確的定義,大家也只是模模糊糊的有一個念頭,覺得必須要這麼做。

  至於到底怎麼做,目前誰也不是很清楚,而且這種可信計算技術,只有大型企業才能夠玩得轉,小企業想都不用想,沒人會搭理你。

  因為這個系統註定不是一家企業能夠做全部的事情,必須要其他關鍵企業配合才可以做得出來。

  雖然金盾科技公司規模還比較小,業務也很單一,但是他的兄弟企業們,卻是各個體量龐大,也掌握了計算機相關的關鍵領域,可以配合他們制定一個可行的標準出來。

  並且他們合在一起,也有能力建設一個完整的可信計算網絡出來,畢竟不管是系統層面,還是應用層面,繁星軟體公司、積木軟體公司都有不俗的實力,甚至是處於絕對領導地位。

  至於底層的建設,更是在恆通通信公司、華為技術公司、天行半導體公司和擎天半導體公司的業務範圍之內。

  至於網絡當中的其他終端產品,也是可以由北極星公司提供相關的產品支持,或則是在他們現有產品裡面加入這些可信任計算相關的協議和技術。

  而且金盾科技公司由於有智能網絡安全系統,甚至都不需要採用上面所說的辦法達到可信任的目的,只需要在各個環節嵌入智能網絡安全系統識別代碼片段就可以做到滿足需求。

  這比起分發信任根要來的更加容易,而且實現的技術難度也要低很多,而且還不僅僅只是適用於區域網路,甚至在公眾網際網路上也可以實施。

  其實可信計算在當前的網際網路階段,發揮的作用還不是特別的明顯,而是在物聯網上面的應用更加具有優勢。

  作為金盾科技公司的總裁,潘建軍當然是了解過可信計算的概念,只是到目前還沒有一個切確的標準出來,所以腦海里對此也是只有一個模糊的概念。

  見趙一沒有細說下去的打算,潘建軍作為技術出身,怎麼可能輕易放過這次機會,趕緊說道:「雖然我們的條件目前還不具備,但是我對此概念還是非常的感興趣。

  所以還要麻煩趙總給我說說可信任計算技術的設想,如果條件達成了,我們也好立即開展相關的研究,可以少走很多彎路。

  即使目前達不到著手研發的地步,但是也可以做一些前期概念的研究和理論上面的建設,為將來著手實施節省更多的時間。」

  趙一本來不打算現在就講這些,畢竟目前連網際網路都才剛剛發展,講這些還太早了,不過既然潘建軍不恥下問,他也不好意思不說,畢竟公司總歸是他的。

  於是他說道:「那行,那我就將我對於這方面的研究,以及結合你們現在的智能網絡安全系統擁有的技術優勢,架構一個獨屬於你們的可信任計算網絡的模式講講吧。」

  聽到趙一這麼說,潘建軍立馬從自己的辦公桌上拿過來一個小本本,然後拿起筆,等待趙一的下文。

  看到他這番做派,趙一也是笑了笑,說道:「你這是要我詳細的講解呀,這麼認真。」

  「這不是機會難得嘛,想想能夠見到你都是非常困難的,更何況是技術講解,更是要珍惜這次機會,我不怕您講的細。」潘建軍說道。

  於是趙一就從傳統的可信計算概念開始講起,這一講就是一下午的時間,而且這還僅僅只是一個概念,還沒有涉及到具體的技術。

  等到華燈初上的時候,趙一才停止了自己的講述,而潘建軍則是幾乎將自己的筆記本都記錄的滿滿當當,看到趙一停了下來,趕緊甩了甩自己酸痛的手腕。

  然後望著窗外的景象,才意識到,原來一下午的時間就這麼過去了,而趙一還只是講解了概念部分,可見這個技術體系的複雜程度。

  但是潘建軍雖然手腕酸痛,但是確實精神亢奮,因為他越想越覺得裡面的精妙之處,這對於技術出身的他,怎能沒有誘惑力。

  「行了,一下午了,估計你的手待會兒都拿不起筷子了,剩下的明天在講解就是了。」趙一說道。

  於是兩人就結束了這次的講課,出門去食堂吃飯去了,至於住處,還是準備在這邊對付一晚,不願意跑到其他地方去。

  別看公司只有幾百號人,但是金盾科技公司還是在建設這邊的時候,建設了一些宿舍,主要的目的就是供加班很晚或者是值班的員工休息用的。

  吃完飯回來之後,潘建軍將趙一送到休息的房間之後,就離開了,而趙一進入房間一看,就是前世普通的快捷酒店的模樣,雖說簡陋了點,但是也說不上寒酸,該有的都有。

  就這麼對付一晚之後,趙一早早的就起床,出門去食堂吃早飯,結果看到潘建軍已經在這裡等待了,於是兩人就共進早餐了。

  吃完早飯之後,兩人有躲進辦公室裡面,這次潘建軍學乖了,不再用筆做記錄了,而是準備使用筆記本電腦來做記錄,這樣既快捷也輕鬆一些。

  這次趙一打算將可信任計算體系的建立、可信任計算的應用場景以及結合智能網絡安全系統,建立屬於自己的可信任計算體系都講解完畢。

  就這樣,一天的時間又耗在了這裡,好在等到傍晚時分,他終於將這次想要講解的知識都講解完畢了,甚至裡面還加入了他自己設計的許多算法。

  如果金盾科技公司真的憑藉這些技術開發可信計算,那麼難度將會降低一大截,因為他已經將關鍵難點問題都給他們解決了。

  至於裡面的技術細節,這裡就不做描述了,感興趣的讀者,可以上網查閱相關資料,應該比作者講述的更加詳細。

  而趙一結合金盾科技公司目前擁有的優勢技術,提出了不同於傳統的可信計算體系,因為傳統的可信任計算體系成本太高了,難度太大了。

  譬如關於計算機硬體上面,既需要通過各個硬體環節,建立可信任根和可信任報告,都需要第三方密切配合,難度就可想而知,更別說其他的環節了。

  但是如果結合智能網絡安全系統,這些工作都可以省略掉,只需要金盾科技公司這邊提供一段智能代碼片段,就可以將這些東西自動生成一個可信任根。

  根本就不需要在硬體層面做改動,也就不需要依靠第三方來支撐,難度自然就大幅度降低。

  甚至更進一步,在目前的智能網絡安全系統裡面做改動,收集硬體信息根據特定的算法,就可以生成不可破解的可信任根,這難度就更加低了。

  由於智能網絡安全系統的核心代碼是經過加密了的,所以趙一特意提供了一套算法,讓金盾科技公司根據這套算法,編寫一個外接模塊,嵌入到他們的客戶端程序裡面即可。

  當然,僅僅只是這樣,就必須要保證所有的計算機系統都要保持和智能網絡安全系統的後台保持網絡連通,也就是具有中心授權的特點。

  但是更多的網絡系統,特別是比較敏感的內部網絡系統,並不想時時刻刻與外部計算機網絡相連接。

  所以金盾科技公司還需要提供一套去中心化的集約可信計算系統,這需要保證在這個網絡體系之內,所有的設備都安裝了可信任模塊。

  這個可信任模塊可以是軟體,也可以是特殊硬體,總之安裝了這種可信任模塊的網絡設備,會自動產生可信任關聯,共同承擔可信任計算網絡的組建。

  其實這兩種模式未來金盾科技公司都需要開發,由中心化的可信計算網絡可以使用到公眾網絡安全領域,特別是配合他們的智能網絡安全客戶端,比較容易做到這一點。

  而去中心化的可信計算網絡,則是可以使用到大型企業單位、政府部門和對安全需求比較高的敏感單位。

  當然,運用場景不僅僅只是這些,到時候金盾科技公司可以根據實際應用環境來做定製化需求,相信他們自己就能夠做好這些事情。

  在這邊吃完晚飯之後,趙一沒有打算在這邊休息,而是直接驅車趕往北極星遊戲公司這邊,打算看看這邊的情況,順便在這邊休息一晚。

  北極星遊戲公司是在去年年會的時候,趙一決定將北極星遊戲工作室獨立出來,將工作室變成了相對獨立的遊戲公司,並將總部從深圳搬到了九江。

  之所以做出這樣的考慮,主要還是因為北極星遊戲工作室已經具備了強大的盈利能力,不需要在依託北極星公司而生存。

  獨立出來,也許更加能夠發揮他們的自主性和獨立性,發展的速度更加快,更加適應市場環境的變化。

  當然,將總部搬遷到九江,則是考慮到目前安排在這邊的產業除了聆訊科技公司和金盾科技公司有一定的盈利能力之外,其他幾家企業都是處於燒錢階段。

  趙一將這些產業安排到這邊,主要的目的是為了將九江打造成為網際網路之都,但是以目前這些網際網路企業的盈利能力,對城市的反饋作用有限,特別是體現在稅收上面,更是如此。

  所以乾脆將盈利能力很強的北極星遊戲公司總部搬到這邊來,一是未來除了主機遊戲依然有一定的市場規模外,網路遊戲市場規模將會急速膨脹。

  而這個特點就和他將九江的定位比較符合,而且在網際網路方面,和網際網路企業有著很多的合作空間,聚集效應比較明顯。

  二是他們強大的營收能力,可以讓九江政府獲得更多的稅收,將城市建設搞好一點,建設更多配套設施,以吸引其他的網際網路新創企業搬遷過來。

  接待趙一的是之前見過一面的李經理,現在北極星遊戲公司獨立,現在成為了李總裁,真名叫作李山河。

  雖然北極星遊戲公司獨立,但是在趙一旗下並不是一級公司,依然是由北極星公司掌握著全部的股份,算是一家全資子公司。

  由於決定將公司總部搬遷到這邊只有半年多的時間,這邊的總部還沒有全部建設完成,只能是先借別人的場地進行辦公。

  所以現在趙一看到的情景就是相比起在北極星總部那邊,條件要差得很多,至少從表面上來看是如此。

  「來這邊還適應吧,條件是差了一點,不過等總部建好之後,就好很多了。」趙一對李山河說道。

  「條件雖然比起之前要差一些,但是我們見過比這條件還差的,所以員工並沒有太多的牴觸心理,而且新總部設計的很漂亮,困難也是暫時的。」李山河說道。

  趙一聽了後,點了點頭,雖然這幾年國內的條件比之前好了不知道多少倍,但是他們這些人從小都是過慣了苦日子,沒有那麼矯情。

  而且確實如他所說,北極星遊戲公司的新總部設計的相當大氣,可以說是不惜血本了,不僅場地規模龐大,而且設計的也是非常科幻。

  不管是趙一本人還是旗下的公司,對於修建這種高大上的總部都比較熱衷,這既是向外展示自己的實力,又可以讓員工擁有較高的自豪感和歸屬感,對於凝集人心具有巨大的作用。

  而且投資這些固定資產,雖然花費的資金比較多,但是相比起未來的升值價值,就顯得不值一提了。

  雖然趙一拼命的拓展我們的糧食安全空間,減輕國內對於土地紅線的壓力,但是隨著經濟的發展,這種房地產固定投資的升值也是板上釘釘的事情。

  趙一這麼做並不是說要抑制房地產價格的上漲,而是希望能夠讓房地產價格和居民的收入是匹配的,只是作為居住工具,而不是金融工具。

  本來趙一打算來這邊先找個地方休息一晚,具體的事情明天在做,不管看著辦公樓窗戶傳出來的燈光,而且還不是零星的,這說明現在還有很多員工在加班。

  「你們經常加班嗎?一般加班到多晚?」趙一問道。

  「做我們軟體行業的,加班基本上是常態,特別是進入到攻堅期和收尾期,加班更是常態。

  不過我們也知道長時間加班對於員工的身體損害比較大,而且也有可能影響員工的日常生活,所以我們規定加班最長到晚上九點,再晚就會強制下班。」李山河回答道。

  雖然他說的是事實,特別是遊戲軟體行業,加班加點更是家常便飯,一方面是趕工期,另一方面就是人力資源不足造成的。

  至於雇兩個人,干四個人的活,給三個人的工資,這種做法在趙一旗下的企業是明令禁止的,相信北極星遊戲公司應該不會這麼做。

  那麼很可能就是人力資源不足造成的,至於趕工期也只是一陣一陣的,而不是經常這麼加班加點。

  所以想要解決軟體行業員工加班加點的問題,還需要通過提高他們的效率手段解決問題,不然這種情況不會得到很好的緩解。

  遊戲行業雖然也是技術活,但是更多的還是創意,如果長時間這麼做的話,創造力肯定會得到抑制,未來的發展前途會受到嚴重的影響。

  現在他們的大部分創意都是趙一提供的,等這些創意都用完了之後呢,就必須他們自己想辦法解決這個問題,那麼發揮員工的能動性就顯得尤為重要。

  而不是像這樣,就是作為單純的技術人員,作為崗位上的一個顆螺絲釘,這和生產線上的員工有著本質的區別。

  而且北極星遊戲公司是這種情況,那麼其他的軟體企業大概率也差不多是這種情況,所以提高效率就顯得尤為重要了。

  各位看官,別忘記小票投一投,謝謝了~~

章節目錄