[发明专利]一种系统数据的监控与保护方法和装置

说明书

本发明公开了一种系统数据的监控与保护方法，包括以下步骤：在PECI总线上装载CPLD；基于BMC在CPLD中建立并实时更新白名单列表；CPLD基于实时更新的白名单列表监控和/或控制PECI总线的数据传输。本发明还公开了一种系统数据的监控与保护装置。本发明的方案可以有效地避免CPU寄存器被篡改的风险，提高服务器设计的安全性。

技术领域

本发明涉及计算机技术领域，更具体地，特别是指一种系统数据的监控与保护方法及装置。

背景技术

平台环境控制接口(Platform Environment Control Interface，PECI)是Intel提出的数字接口，是CPU与系统监控设备之间的专用单线型总线，在目前的服务器设计中，主要应用于基板管理控制器(Baseboard Management Controller，BMC)与CPU之间，是一种host-device(即主机-设备)的架构应用，BMC可以通过PECI总线读取CPU温度及相关设备信息，也可以配置电源和散热管理的阈值参数，从而实现服务器主板的电源管理和温度控制。

PECI总线的数据读写包含GetTemp()，RdPkgConfig()，WrPkgConfig()等指令，每条指令可以读写CPU相关寄存器值。当系统被入侵后，通过PECI指令可以修改CPU寄存器数值，从而会导致系统崩溃。因此，如何能够有效地避免CPU寄存器被篡改的风险，提高服务器设计的安全性，是一个亟待解决的问题。

发明内容

有鉴于此，本发明实施例的目的在于提出一种系统数据的监控与保护方法和装置，可以有效地解决服务器系统被恶意入侵时，随意篡改CPU寄存器导致的系统瘫痪的问题。

基于上述目的，本发明一方面提供了一种系统数据的监控与保护方法，其中，该方法包括以下步骤：

在PECI总线上装载CPLD；

基于BMC在CPLD中建立并实时更新白名单列表；

CPLD基于实时更新的白名单列表监控和/或控制PECI总线的数据传输。

根据本发明的系统数据的监控与保护方法的实施例，其中，基于BMC在CPLD中建立并实时更新白名单列表进一步包括：

在BMC通过PECI指令写CPU内部寄存器之前，BMC通过I2C将PECI指令中的设备地址和命令传输到CPLD；

在PECI指令写CPU内部寄存器执行完成后，BMC通过I2C将CPLD中对应的PECI指令中的设备地址和命令删除。

根据本发明的系统数据的监控与保护方法的实施例，其中，CPLD基于实时更新的白名单列表监控和/或控制PECI总线的数据传输进一步包括：

CPLD解析PECI总线传输的数据，获取设备地址和命令。

根据本发明的系统数据的监控与保护方法的实施例，其中，CPLD基于实时更新的白名单列表监控和/或控制PECI总线的数据传输进一步包括：

将设备地址和命令与白名单列表中的白名单数据对比。

根据本发明的系统数据的监控与保护方法的实施例，其中，将设备地址和命令与白名单列表中的白名单数据对比进一步包括：

响应于设备地址和命令与白名单数据匹配，CPLD不干预PECI总线的数据传输；

响应于设备地址和命令与白名单数据不匹配，CPLD控制PECI总线终止数据传输，并对设备实施停止指令。

根据本发明的系统数据的监控与保护方法的实施例，其中，CPLD控制PECI总线终止数据传输，并对设备实施停止指令进一步包括：