以静制动以不变应万变—等保2.0下的可信计算防御体系.pdf

可基于可信根对计算设备（边界设备、通信设备）的系统引导程序、系 统程序、重要配置参数和应用程序等进行可信验证，并在应用程序的关 键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警， 并将验证结果形成审计记录送至安全管理中心。