本申请提供了一种可信计算系统及安全防护系统，可信计算系统中的可信密码模块为可信计算平台提供密码运算支持；可信平台控制模块在可信密码模块的基础上加入信任根，将密码与控制相结合；可信计算平台对可信计算系统的各个节点进行可信度量；可信BIOS平台为可信计算平台的信任链传递提供支持；可信软件模块对可信计算系统的各个节点进行可信验证并监控可信计算系统；可信应用软件作为可信计算平台和可信密码模块之间的系统调用；网络层对可信应用软件、可信计算平台和可信密码模块进行策略验证。通过安全可信策略管控下的运算和防护并存的可信计算系统，能够有效的对大数据环境下的网络空间提供安全防护。