通过平台固件弹性保障未来数据中心的安全
加入技术交流群
随着数字时代不断发展，人工智能的普及越发依赖数据中心，这些系统的安全性也变得愈发关键。以数据中心最重要层级之一 —— 平台固件为目标的网络攻击正变得愈发频繁且复杂。固件的完整性与真实性至关重要，因为固件负责管理核心功能，包括系统初始化、硬件配置以及底层操作，所有这些都是系统安全可靠运行所必需的。
为应对这些挑战，美国国家标准与技术研究院（NIST）推出了 SP800‑193 标准，这是一套实现平台固件韧性（PFR）的框架。本文将探讨 PFR 的主要组成部分，厘清 “安全启动” 与 “度量启动” 的区别，概述服务器启动过程的关键阶段，并说明安全存储器在落实 NIST SP800‑193 规范中的重要意义。
NIST SP800‑193：平台固件韧性标准
NIST SP800‑193 标准为固件安全提供了指导规范，固件常被攻击者当作入侵系统的底层入口。该标准围绕三大核心原则构建：
防护：保护平台固件（包括 UEFI BIOS 和基板管理控制器 BMC 固件）免受任何形式的未授权修改或篡改。这依赖于加密验证、安全固件存储等可靠机制，保障固件完整性。
检测：识别固件未授权变更或恶意篡改企图并发出告警。加密哈希校验等检测工具可实现实时异常识别。
恢复：在遭受攻击后，恢复安全可靠的系统功能。核心能力是从当前运行固件无缝回滚至可信、已验证的 “黄金” 镜像。
这些原则共同作用，使系统能够最大限度降低基于固件的攻击风险，同时保障关键基础设施持续运行。
实现 PFR 的一个关键环节，是在启动过程中抵御系统完整性威胁。这需要运用安全启动和度量启动等技术。
安全启动：执行前校验代码可信性
安全启动旨在系统启动时仅允许经过身份验证、可信的固件运行。启动流程开始时，硬件信任根（HRoT）初始化，通过加密数字签名校验首个固件组件（通常为 UEFI 或 BIOS 镜像）的完整性。随后，启动链中的每一个后续组件（如操作系统加载器、内核）都会按安全顺序依次验证。
若任一组件未通过校验，系统将中止启动流程，避免已被入侵的固件和软件加载运行。此时系统会触发恢复机制，用安全存储器中存储的已验证 “黄金” 镜像替换受损固件。因此，安全启动是一种主动防御机制，旨在阻止被篡改固件执行。
度量启动：记录固件完整性
与之相对，度量启动并不会阻止固件执行，而是追踪其运行状态用于审计与异常检测。当固件（如 UEFI 或操作系统组件）运行时，这些组件的加密哈希值会被计算并保存至可信平台模块（TPM）内的平台配置寄存器（PCR）中。
这一系列加密度量数据可生成证明报告，记录启动序列的历史与完整性。远程证明服务器或系统管理员可校验这些记录数据，判断过程中是否发生未授权修改。
度量启动是一种被动机制，主要用于监控固件执行过程，并基于异常情况采取纠正措施。
安全启动与度量启动的协同作用
通过结合安全启动与度量启动技术，系统设计人员可构建多层级安全防护体系。两种机制互为补充：安全启动通过阻止未授权代码执行、防范代码替换主动抵御威胁；度量启动则检测代码替换，提供可见性与可追溯性，让管理员实时校验系统启动健康状态。
度量启动将完整性校验范围扩展至安全启动之外，提供更强的可见性与检测能力，尤其适用于数据驱动类攻击（如伪造配置文件）可能破坏系统完整性的场景。二者结合为系统安全筑牢坚实基础，这种整体方案也是满足 NIST SP800‑193 合规要求的关键。
服务器启动流程：时序概览
服务器平台的启动流程包含多个关键步骤，形成一套必须得到安全保护的精准时序，以保障系统稳定可信。以下是分步概述：
上电与硬件信任根初始化
服务器上电（t=0）后进入第一步。此时硬件信任根初始化，并通过签名校验验证初始固件（如 BIOS 或 BMC）。
BIOS/UEFI 初始化
硬件信任根验证通过后，UEFI 固件加载并继续安全启动流程。这包括校验启动链中的其他组件，如操作系统启动加载器及相关配置，确保所有执行代码均经过加密签名与验证。
哈希生成与 TPM 日志记录
固件、操作系统启动加载器、关键驱动程序及配置文件的哈希值被计算，并依次记录至 TPM 平台配置寄存器中，形成可校验的完整启动序列日志。
系统完整性校验与告警
通过比对计算所得哈希值与基准哈希值，识别启动流程中的异常。若发现问题，管理员将收到告警，系统中止后续执行。
恢复选项
若在启动前期检测到篡改或损坏，系统通过安全存储器实现自动恢复。此过程中，受损固件会被替换为受保护 “黄金” 备份镜像中的纯净版本，系统安全重启。
操作系统启动与持续安全防护
固件与关键系统组件经硬件信任根认证、TPM 日志验证后，服务器加载操作系统，确保从安全基准环境启动。
安全 NOR 闪存存储器在实现 PFR 中的作用
安全存储器（图 1）是满足 NIST 平台固件韧性三大核心要求的关键组件。
图 1：利用安全闪存实现安全启动。
防护
安全存储器集成硬件级信任根，防止存储固件被未授权修改。其中包括对每次读取操作进行加密认证，通过实时校验所有固件数据防范校验时使用时（TOCTOU）攻击。
检测
启动过程中，安全存储器通过实时加密哈希计算与校验支持度量启动，校验固件组件完整性，并依托 TPM 证明日志实现异常检测。
恢复
安全存储器在安全分区中保存已验证的 “黄金” 固件镜像，为系统恢复提供支持。一旦检测到损坏，系统可无缝切换至该纯净镜像恢复运行，无需额外干预。
这种集成式、硬件强制的方案，无需额外增加 FPGA 等高成本组件，即可满足严苛的安全要求。
结论
守护未来数据中心安全，需要采用 NIST SP800‑193 标准这类强健的安全框架。通过安全启动、度量启动与安全存储技术实现平台固件韧性，企业可主动防护平台固件、检测异常并从篡改攻击中恢复（图 2）。安全存储器凭借硬件级信任根、无缝固件校验恢复及审计能力，在实现这些目标中发挥关键作用。
图 2：利用安全 NOR 闪存实现平台固件韧性。
安全启动与度量启动相结合，搭配先进安全存储解决方案，是应对现代数据中心安全挑战的关键。二者共同构成可靠且高性价比的方案，守护关键基础设施，保障业务不间断运行，抵御当前及未来的安全风险。
英飞凌 SEMPER Secure NOR 闪存、InsydeH2O UEFI BIOS，搭配 Supervyse OPF OpenBMC 固件的组合方案，可应对不断演变的安全威胁，满足 NIST SP800‑193 标准要求。SEMPER Secure NOR 闪存为端到端固件完整性、实时校验与简化恢复功能提供强健的硬件级保护；InsydeH2O UEFI BIOS 则通过可信启动、安全启动与度量启动能力强化安全，保障固件完整性并实现主动防御。
评论