随着攻防技术的不断演进,像BIOS攻击、高级网络代码攻击等手段层出不穷,“受害者”也不仅限于企业级服务器、存储,很多魔爪也开始伸向了拥有商业机密数据的PC。
BIOS是Basic Input/Output System(基本输入/输出系统)的缩写,是电脑系统的固件,通常存储在主板的ROM芯片中,负责管理和控制电脑的硬件设备和系统资源以启动电脑。
在计算机开机时,BIOS负责对硬件进行初始化。这包括检测并初始化CPU、内存、硬盘、显卡等关键组件,确保它们可以正常工作。如果BIOS没有正确初始化硬件,就可能会导致系统崩溃或无法正常启动。
BIOS的权限高于操作系统,其对硬件设备的管控极为重要,因此挑战就来了,黑客们所关注的重点也在于此。
当前,有很多网络攻击事件是由BIOS而入,进而控制用户的PC或服务器。一旦黑客入侵成功,那么用户的设备就瞬间成为“待宰的羔羊”,重要数据被“锁死”,并开启勒索之旅。
这就犹如黑客潜入你家,锁了你的保险柜后跟你要钱。你还没有其他的应对办法。
戴尔科技集团董事长兼首席执行官Michael Dell,在刚刚举办的戴尔科技集团全球峰上表示:在与来自全球的客户交谈中可以发现,他们都极为看重PC的安全性,几乎总将其排在第一的位置。而戴尔的目标则是致力于为用户提供更加安全的商用PC,BIOS防御等技术的加持使其更具竞争力。
一直以来,BIOS级别的攻击都很难被工具所监测到,更难以修复,很多时候即使在机器被擦除或重新映像之后,这些恶意软件依然可以在机器上“存活”。
戴尔BIOS防御技术则基于硬件为系统提供了唯一的电子指纹验证,在确认BIOS未被篡改及硬件没有变动之后,才开始启动。从源头引入高权限安全机制,一切流程需凭验证才能走向下一步,进而保护戴尔电脑不会受到来自BIOS的攻击。
与此同时,为了让BIOS防御技术更加安全,戴尔将电子指纹延伸至每个PC组件的供应链端。这样使得每个配件在出厂之时就拥有唯一的电子指纹,并且不会被擦除与篡改,因此也就最大限度地保障了系统安全。
这就好比黑客通过任何手段都无法入侵到BIOS中改写信息,同时由于电子指纹拥有更高安全权限,黑客也不能以软件等方式篡改或控制PC硬件,给系统与数据安全罩上了一张安全网,让入侵无从下手。
目前,最新的戴尔Latitude系列商用笔记本、戴尔OptiPlex台式机和戴尔Precision系列工作站均已支持BIOS防御技术。此外,基于戴尔多年来对商用笔记本市场的观察和用户需求的把握下,产品也在安全等方面不断地创新与突破。
以刚刚推出的戴尔Latitude系列商用笔记本为例,在BIOS安全性方面采取了以下措施:
- 密码保护:戴尔Latitude BIOS可以设置密码,以保护系统免受未经授权的访问。
- 安全启动:戴尔Latitude BIOS支持安全启动,可以确保系统启动时只加载经过验证的操作系统和驱动程序。
- UEFI Secure Boot:戴尔Latitude BIOS支持UEFI Secure Boot,可以确保系统启动时只加载经过数字签名的操作系统和驱动程序。
- 安全芯片:戴尔Latitude BIOS集成了安全芯片,可以确保系统的安全性和完整性。
- 远程管理:戴尔Latitude BIOS支持远程管理,可以通过远程管理工具对系统进行管理和监控,提高系统的安全性。
- 固件更新:戴尔Latitude BIOS支持固件更新,可以及时修复安全漏洞和缺陷,提高系统的安全性。
戴尔Latitude系列商用笔记本完善的BIOS全措施辅以包括由Dell Optimizer智能调优软件提供的Intelligent Privacy功能,从而进一步保护隐私及敏感数据。
此外,最新的戴尔Latitude系列商用笔记本均采用了最新的第13代英特尔®酷睿™处理器,还可支持电池优化、AI软件优化、智能协作、智能双网连接等,为企业数据安全提供一整套高效、安全、快捷的解决方案。