星火可信服务器 XH-3950-M2/M4 （深圳市星火电子工程公司）

星火可信服务器XH-3950M2/M4,是基于华为鲲鹏920系列芯片开发的双路2U、4U服务器；面向信息安全，自主可控，内置专用安全处理器，符合中国国密算法，加解密算法，安全认证协议；基于BIOS的可信计算管理；高性能国产化产品；可以提供更大的存储容量，适配的存储介质种类多，与存储相关设备互连的接口更丰富。服务器在启动过程阶段，支持对BIOS、操作系统引导程序、操作系统内核进行静态度量。在运行过程中，支持基于可信根实体对驱动程序、应用程序、动态链接库、脚本程序等可执行代码进行静态度量。在启动和运行过程中，通过可信度量验证的方式建立了“可信根实体>BIOS->引导程序>操作系统内核->应用程序”的信任链。该产品还支持在应用程序执行的关键过程中，对关键数据结构包括系统调用表，中断描述符，内核代码段，进程代码段，可加载内核模块代码段，文件系统关键操作函数等进行动态度量。该产品提供了可信控制功能，当检测到可信性受到破坏后，能够基于预定义策略进行阻断或报警。