选择特殊符号
选择搜索类型
请输入搜索
安全加密模组(TPM)是一种防止资料外流的电脑安全技术,主要为了防备木马程式、骇客入侵。
TPM安全芯片,是指符合TPM(Trusted Platform Module,可信赖平台模块)标准的安全芯片,它能有效地保护PC、防止非法用户访问。
TPM标准:1999年10月,多家IT巨头联合发起成立可信赖运算平台联盟(Trusted Computing Platform Alliance,TCPA),初期加入者有康柏 、HP 、IBM、Intel、微软等,该联盟致力于促成新一代具有安全且可信赖的硬件运算平台。2003年3月,TCPA增加了诺基亚 、索尼等厂家的加入,并改组为可信赖计算组织(Trusted Computing Group,TCG),希望从跨平台和操作环境的硬件和软件两方面,制定可信赖电脑相关标准和规范。并在并提出了TPM规范,目前最新版本为1.2。
符合TPM的芯片首先必须具有产生加解密密匙的功能,此外还必须能够进行高速的资料加密和解密,以及充当保护BIOS和操作系统不被修改的辅助处理器。
TPM安全芯片用途十分广泛,配合专用软件可以实现以下用途:
1、存储、管理BIOS开机密码以及硬盘 密码。以往这些事务都是由BIOS做的,玩过的朋友可能也知道,忘记了密码只要取下BIOS电池,给BIOS放电就清除密码了。如今这些密钥实际上是存储在固化在芯片的存储单元中,即便是掉电其信息亦不会丢失。相比于BIOS管理密码,TPM安全芯片的安全性要大为提高。
2、TPM安全芯片可以进行范围较广的加密。TPM安全芯片除了能进行传统的开机加密以及对硬盘进行加密外,还能对系统登录、应用软件登录进行加密。比如目前咱们常用的MSN、QQ、网游以及网上银行的登录信息和密码,都可以通过TPM加密后再进行传输,这样就不用担心信息和密码被人窃龋
3、加密硬盘的任意分区。我们可以加密本本上的任意一个硬盘分区,您可以将一些敏感的文件放入该分区以策安全。其实有些本本厂商采用的一键恢复功能,就是该用途的集中体现之一(其将系统镜像放在一个TPM加密的分区中)。
目前提供TPM安全芯片的厂商也不少,由于其不面对最终消费者,大家可能都比较陌生。由于国外对于TPM安全芯片的研发、制造起步较早,故而国外厂商在这方面有着相当大的优势。国外生产的TPM安全芯片的主要厂家有:英飞凌、意法半导体(ST)、Atmel、华邦电子(收购美国国家半导体公司)等。国内厂商这方面的研发起步较晚,目前仅有联想的"恒智"芯片以及兆日公司的产品。
有些朋友以为TPM只能管理、保存密钥,功能不是太强,今后会不会没有发展前途呀?事实是否定的。目前广大笔记本厂商内置TPM更多的是防患于未然,毕竟支持TPM的系统还没有出现,因而目前广大厂商都是采用第三方软件来实现TPM的部分功能,提供例如文件加解密等服务。在Vista正式发布之后,TPM安全芯片将真正开始发挥其幕后英雄的本色,大量的系统安全功能也都将通过其来实现。而在将来,随着微软NGSCB技术的正式推广,TPM将在真正意义上扮演PC的保护神,让我们的电脑真正摆脱木马、病毒的骚扰。看来得到软硬件两方面支持的TPM安全芯片今后前途无量,TPM安全芯片在今后的本本安全领域上的作用将更加凸现。
随著越来越多的木马程式、骇客入侵,电脑资料外泄风险也越来越高;而除了面对木马程式或骇客攻击而造成的资料损失,由於笔记型电脑携带容易、单价高、容易变现,也常是窃贼最好的下手目标。一旦资料外流,造成的损失往往难以估计,这种例子可以说是层出不穷。
其实许多电脑或笔记型电脑都有加强防止资料外泄的机制,例如TPM安全晶片就是其中之一。NB开始内建安全晶片已经有几年的时间,例如IBM的多款ThinkPad笔记型电脑都有内建TPM晶片。过去这种TPM安全晶片并没有受到太多关注;但最近随著新一轮的笔记型电脑纷纷出笼,其中便有不少新推出商用机种以内建TPM安全晶片为号召。
TPM(Trusted Platform Module)可信任安全平台模组TCG(Trusted Computing Group)信赖运算集团所推广的资讯安全防护技术规格,包括Intel、IBM、HP、AMD、Sony、Sun Micro及微软等资讯大厂都是这个组织的支持厂商。
目前笔记型电脑大多以内建支援 TPM规格的晶片建构所需的安全机制。简单来说,TPM可以利用公开金钥架构(PKI)产生无法复制读数位签章,以验证存取资料平台及硬碟的身份,提供个别平台的资料防护;此外,有的TPM晶片还具有储存密码或使用者 资料的功能,或额外整合一些安全机制等。
对使用者来说,TPM最直接的好处就是可以直接对档案或资料匣进行加密,一旦被TPM加密过的档案资料,基本上就具有双重防护,一方面是开启被加密档案本身必须有一组密码,另外,还需与TPM晶片搭配才能开启档案;也就是说即使被骇客窃取,由於少了TPM晶片,资料也无法被读取。
如果怕整台NB被偷走,那也可以设定长一点的密码,例如IBM ThinkPad的加密机制就可设定达256位的密码,防止资料外流。
内嵌TPM的视频监控服务器安全方案
可信计算技术是目前计算机安全的研究热点之一。采用可信计算技术,可大大提高终端和网络通信的可信性。本方案通过视频监控服务器内嵌可信计算平台模块TPM,将可信计算技术引入到视频监控系统中。利用TPM的密码运算引擎和存储保护功能,结合可信计算的相关思想,能够使视频监控服务器的安全性有一定的提高,而且这种基于硬件的安全技术,相对于基于软件的安全技术来说效率更高。
内嵌TPM的视频监控服务器安全方案
可信计算技术是目前计算机安全的研究热点之一。采用可信计算技术,可大大提高终端和网络通信的可信性。本方案通过视频监控服务器内嵌可信计算平台模块TPM,将可信计算技术引入到视频监控系统中。利用TPM的密码运算引擎和存储保护功能,结合可信计算的相关思想,能够使视频监控服务器的安全性有一定的提高,而且这种基于硬件的安全技术,相对于基于软件的安全技术来说效率更高。
2007年6月6日上午10时50分,在四川映秀湾水力发电总厂映站中控室。该厂总工程师赵玉忠一声令下:映秀湾电站开始全面推行TPM全员设备保全工作。紧接着,该站当值总值班虞锦华电话通知映电总厂集控中心值守长:映秀湾电站现在开始TPM全员设备保全工作方式,停止辅助巡屏,巡屏责任全部移交集控中心。
TPM 是全员生产保全,起源于日本。它是以设备综合效率为目标,以设备的时间、空间全系统为载体,以全体人员参与为基础的设备保养、维修体制。TPM活动的实施,目的使企业从"生产效率、产品质量、生产成本、交货期、安全和员工士气"方面得到效益。通过TPM活动对设备的自主保全,达到设备运行保养一体化即设备自主保全,维护班组实现设备的专业保全,从而提高劳动生产率,提高检修质量,最终实现设备零故障,提高电站设备管理水平以及设备健康水平。
映电总厂在四川省电力公司的大力支持下加大了设备技术改造力度,逐步实现从一个相对简单的人工监控向计算机监控的转变,有效地提高了各站机组安全运行的稳定性;此外,科技进步已经渗透到映电总厂运行管理的各个环节,各种先进、实用的现代化管理技术已成为全面推行TPM管理的基石。映电总厂于2007年2月13日对映站实行TPM活动进行了评估后认为:映秀湾电站已经基本具备了推行TPM活动运作的条件。
刚参加完TPM启动仪式的该厂总工程师赵玉忠高兴地说:映秀湾电站率先在中国电力系统推行TPM活动具有重要的意义,该项活动的推广应用不仅是一场全新的运行管理模式的变革和技术进步,还将极大地提高增强企业竞争力和提升企业的知名度。
机床导轨磨损在日常生产使用中由于加工中的切削负荷对在往复运动中的导轨产生叠加力,容易造成运动段的导轨磨损、以及划伤等各种表面缺陷。再加上润滑条件的缺陷,随着时间的推延,整体加工精度就会自然下降,当磨损达到一定的程度时就无法继续正常的生产。本文为此收集了常见的几种焊补解决方案,供大家参考甄选。
缺陷导轨样品数据:材质是HT200-400,导轨缺陷处面积小于1000平方毫米,缺陷深度小于8毫米。
机床导轨磨损常用焊补方法:
1、喷焊:按喷焊工艺执行,将导轨面预热至150℃以上,完成初步焊粉的喷涂后,将喷涂面加热至900℃-1200℃以上,使焊粉熔化后形成平整面。由于预热及加热时间长,工件受热面积较大,热应力较大,比电弧焊更容易产生裂纹,同时线收缩产生裂纹倾向更大。由于裂纹倾向受喷焊时间、喷层厚度等因素影响,缺陷大小受到一定限制,而且焊补的缺陷需清理干净,由于喷粉中含Fe量比例较高,形成的喷层较电弧焊与母材的颜色更相近。但因具有一定量的Ni,所以无法与母材颜色更接近,焊补后可以进行机械加工。
2、电弧焊:用铸铁焊条Z248按相应工艺进行焊补,焊补工艺分两种,第一种:焊前预热至550℃-650℃时进行焊补,焊补后保温5-8小时,第二种:工件焊前不预热,焊后保温3-4小时。两种方法的焊补质量均不容易保证,易出现裂纹、硬点,焊补后不容易进行机械加工。焊条价格便宜。用镍基铸铁焊条Z308按相应工艺进行焊补,另加热态锤击工艺,焊层与焊层之间应停顿冷却至60℃以下,焊补区少气孔、裂纹产生,机械加工性良好,结合强度高、无脱落现象,由于机床导轨加工后吸油及焊条吹力的影响,易产生咬边、形成“焊补痕迹”,另外由于焊条中含有大量的镍元素,焊补区颜色与母材有很大区别,而且焊条价格昂贵。
3、传统的喷焊、电弧焊工艺分析:焊补后易产生裂纹,工件易受热变形,容易出现二次气孔,焊补处金属颜色与母材差异大是其共同的特点,这也是传统焊补工艺不能彻底解决机床导轨缺陷修复的根本原因。传统焊补工艺不适用于可见加工面的修复,适用于非加工面或不可见加工面的修复。部分焊补材料价格较高,焊补质量不容易稳定,要求操作者技术、经验丰富。
4、机床导轨磨损冷焊机的焊补效果及分析:
使用冷焊机修复后,再将焊补处进行打磨、抛光,焊补处未见明显分界线、过渡区域微小、焊补点附近未见碳化物析出、焊补处金属组织致密,未见裂纹的产生。工件温度保持在20-85摄氏度左右,焊补点金属颜色与母材相同,补材为同材质的焊补点与母材致密度相同,相组织分析为无裂纹、周边金相组织未改变、无内应力,未出现硬化、软化现象。
5、冷焊机修复总结:用冷焊机对缺陷处进行焊补,基体处于常温状态,无应力、无裂纹、无咬边、无焊补痕迹、焊补金属致密,无退火、软化现象,无硬点、无硬化,可以进行机械加工,焊补处金属颜色与母材相同是其最大特点,满足加工面缺陷修复的质量检测要求。适用于焊补加工面及非加工面等各类缺陷,焊补时间长短取决于缺陷的大小,成本低且缺陷大的铸件无焊补意义(因为相对电焊等效率较低)。补材根据焊补点性能要求可选择不同材质的丝、片、铁屑,不是专供材料,获取方便,价格低微。
6、TPM管理咨询公司结论:传统的喷焊、电弧焊等工艺,对铸件的缺陷修复存在着一定的局限性,喷焊的可加工性良好,但易产生裂纹、热变形、退火等现象,颜色与母体差别太大,结合原理为机械结合,结合强度相对电弧焊低一些。电弧焊的焊补效果与选择焊条有直接关系,Z308的可加工性及裂纹的不产生性良好,但焊补痕迹及颜色与母体的差异难已消除,且价格高;Z248等普通铸铁焊条的可加工性及裂纹的不产性均不良好。
传统焊补工艺中铸件的焊前升温及焊后保温也给大铸件的焊补造成了一定的不便,总体分析,传统焊补工艺中的一些问题使铸件产生的缺陷无法彻底修复,不同的部位,不同的质量要求,应根据实际情况选择应用。针对机床导轨件的缺陷修复,实验证明在非加工面上应慎重选择,加工面上应避免选用。
利用冷焊机对铸造件的缺陷进行修复是一种新技术,铸件在修复过程中,不升温、不变形、无裂纹产生、焊补点金属致密,不产生硬点、无退火现象,可以进行任何机械加工。补材的选择不受材质的制约,通过不同材质补材的选择,可以达到焊补点性能、颜色与母体上的统一。补材与母体为冶金结合,结合强度高,不会产生脱落,焊补质量符合铸件产品的质检标准,是值得广泛推广的一种新技术,针对机床导轨的缺陷修复,实践证明可以广泛应用,能满足其质检标准的要求。
但冷焊机的焊补过程为Φ1、5-Φ1、2mm焊补点反复熔化堆积的过程,在大面积缺陷修补过程中,修复效率是制约其广泛推广应用的唯一因素。
根据机床导轨磨损铸件具体情况,一定范围内大小的缺陷可直接应用铸造缺陷修补机进行焊补,对于大缺陷,推荐传统焊补工艺与冷焊机的复合应用,即利用冷焊机解决传统焊补工艺中所出现的表面裂纹,表面可加工性及颜色差异等问题,使广大铸件具有可焊补的意义,最终彻底解决铸件缺陷的修复问题。总之,正确应用冷焊机及其他补焊设备修复铸件缺陷,在减少由于铸造缺陷而造成的废品重熔、为企业增加经济效益、为国家降低能源消耗方面具有现实的意义!
说明书1份(含合格证保修卡),进水总管1个,底盖板1个