英特尔® 以太网 产品的固件恢复能力应用说明
内容类型: 产品信息和文件 | 文章 ID: 000098433 | 上次审核日期: 2024 年 03 月 29 日
英特尔产品的安全性和客户的信任是重中之重。本文档为对增强型平台固件弹性感兴趣的客户提供产品指南，如 NIST 特别出版物 800-193 平台固件弹性指南中所述，在本文档后面称为 NIST SP800-193。
本文档回顾了几种英特尔® 以太网 LAN 产品的恢复能力，以及为使用英特尔® 以太网产品的系统设计人员提供的最佳已知设计实践指南，以提高整体平台固件弹性，防止意外或恶意修改设备固件。由于英特尔® 以太网产品只是系统解决方案的一个组成部分，本指南旨在补充全面的系统级固件恢复体系结构。
NIST SP800-193 出版物于 2018 年 3 月发布。2018 年之前发布的英特尔® 以太网产品需要额外的外部电路、电路板或系统设计支持，以实现符合 NIST SP800-193 的设计。本文档概述了可用于为这些先前设备提供安全解决方案的几种策略。
由于没有一种固件恢复解决方案能满足所有客户的需求和要求，因此本文档提供了英特尔® 以太网组件级别相关的设计指导，重点介绍了现有的相关系统可管理性功能，最后是适用于主板布局级别的设计注意事项。我们建议系统设计人员和集成商查看并确定哪些建议最适合他们的产品使用和安全考虑因素、设计复杂性和易用性的特定组合。