美国国家标准与技术研究所（NIST）最近发布了2018年NIST SP 800 193标准，定义了一种标准的安全机制，称为平台固件保护恢复（PFR）。PFR采用了基于硬件的解决方案，为保护企业服务器固件提供了一种全新的方法，可全面防止对服务器所有固件的攻击。
PFR能解决那些包含多个底层处理组件，每个底层处理组件拥有各自固件的企业服务器的漏洞问题。这些固件可能会受到黑客攻击，如在组件的闪存中植入能够轻易躲过标准系统检测手段的恶意代码，从而对系统造成永久性破坏。PFR主要基于以下三个指导原则：
- 保护——莱迪思基于状态机的算法在检测SPI存储器安全漏洞时响应时间达到毫微秒级，可防止未经授权的入侵，避免了对SPI存储器中固件的修改。该解决方案可通过简单易用的数据库进行定制。BMC通过与PFR算法的安全通信，授权对SPI存储器的修改，从而实现系统内部更新。
- 检测——SPI存储器固件上基于椭圆曲线加密（ECC）的方案能够检测所有对存储器未经授权的修改。检测方法与设计中使用的现有固件安全策略相对独立。由于采用了集成的电路板电源管理功能，因此可以在电路板启动之前检测任何对固件未经授权的修改。
- 恢复——若检测到入侵，莱迪思的方案可提供定制化的恢复机制。可通过该机制恢复到上一个版本的固件，或完全恢复到最新授权的固件版本。还可自定义电源管理和控制PLD算法，根据入侵行为的性质，在任何电路板上实现全面可信的恢复过程。