在现代数据中心架构中，基板管理控制器（BMC）由于承担带外管理职责并具备接近硬件级的控制权限，其安全性直接关系到整机系统的可信性。一旦BMC遭受Rootkit等固件级攻击，攻击者可绕过操作系统防护机制，获取对底层硬件资源的深度控制能力。因此，构建自底向上的不可篡改信任链，成为保障BMC安全的关键。

网络作为BMC系统中的核心要素之一，其通畅性直接关系到服务器管理人员能否高效地进行远程管理和维护工作。在本期内容中，我们将全面介绍OpenBMC的网络配置。首先，我们将概述OpenBMC网络配置的不同方式，随后详细阐述具体的配置方法，旨在为读者提供清晰的指导，帮助他们更好地掌握并应用这些技巧，以提升服务器远程管理的效率。

本期人物介绍：李林晶，成都信息工程大学电子信息工程专业98 级学员，中山大学 MBA 学员，长期专注于计算机体系嵌入式方向，参与了众多国家级科技项目。2014 年开始，作为汉为的创始人之一，负责飞腾架构产品在多个国家基础核心领域的落地，迄今已取得多个行业全国首台套的成功范例，支持各行业用户获得国家级科技进步一等奖 3 次，二等奖、三等奖若干，目前负责汉为产品需求定义端的全面数字化转型。

OpenBMC的传感器配置与使用是实现系统全面监控和优化的关键环节，对于提高系统的稳定性和可靠性至关重要。本期内容将重点探讨 OpenBMC 的传感器配置与使用。首先，我们将深入解析 OpenBMC 传感器的工作流程，详细探讨 OpenBMC 比较主流的传感器配置方式和使用方法—— entity-manager 与 dbus-sensors，以便于读者更好地理解 OpenBMC 传感器的运作机制，

本期人物介绍：郭勇，昵称老蝈，管芯微技术（上海）有限公司总经理，负责基于飞腾CPU的可信计算及信创产品研发，主导了基于飞腾腾珑E2000Q可信BMC、E2000Q TPCM智能卡、飞腾智能文印终端安全可信管理系统、飞腾云桌面安全可信管理系统、飞腾腾锐D3000M AI PC安全可信管理系统以及飞腾AI-COMe工控板等多款产品的研发。

本方案基于OurBMC社区提供的BMC远程管理控制模块，构建以TPCM为物理可信根的可信环境，实现对各层级可信性的逐级验证。整个流程依靠BMC下发安全策略，Host侧内核层及用户层依托TPCM可信度量代理，严格遵循BMC下发的安全策略保障Host侧的安全性，最终将BMC侧可信特性扩展到Host侧。

本期人物介绍：周善祥，湖南国科超算科技有限公司创始团队成员，担任公司副总经理、研发总工程师，多年来从事计算机系统设计、架构设计等相关的研发工作，目前负责国科超算产品系统架构设计及研发管理，覆盖AI服务器、存储服务器到边缘计算服务器等产品类型，应用场景遍布超算中心、党政信创和消费市场等。

本方案的核心思想是使用一块最高安全等级的安全芯片，在 BMC 和 BIOS 启动前，对 BMC 和 BIOS 的 flash 固件进行全面的校验，校验通过，则服务器正常启动；校验失败，则进入主备切换或者固件恢复过程。升级动作同样也是由安全芯片执行，BMC 需要将固件上传到指定区域，由安全芯片执行验签和校验过程之后才会对 BMC 或 BIOS 镜像进行升级。同时，利用安全芯片内置的 PUF 区域实现

本期人物介绍：郭勇，昵称老蝈，管芯微技术（上海）有限公司总经理，负责基于飞腾CPU的可信计算及信创产品研发，主导了基于飞腾腾珑E2000Q可信BMC、E2000Q TPCM智能卡、飞腾智能文印终端安全可信管理系统、飞腾云桌面安全可信管理系统、飞腾腾锐D3000M AI PC安全可信管理系统以及飞腾AI-COMe工控板等多款产品的研发。

本期人物介绍：周善祥，湖南国科超算科技有限公司创始团队成员，担任公司副总经理、研发总工程师，多年来从事计算机系统设计、架构设计等相关的研发工作，目前负责国科超算产品系统架构设计及研发管理，覆盖AI服务器、存储服务器到边缘计算服务器等产品类型，应用场景遍布超算中心、党政信创和消费市场等。