|
长城电脑“木桶理论” 打造安全PC最新高度
【业界动态】 2007年11月03日
|
【文章简介】
长城电脑“木桶理论” 打造安全PC最新高度... (2883 字)
|
说到木桶理论，可谓众所周知：一个由许多块长短不同的木板箍成的木桶，决定其容水量大小的，并非是其中最长的那块木板或全部木板长度的平均值，而是取决于其中最短的那块木板。要想提高木桶整体效应，不是增加最长的那块木板的长度，而是要下功夫补齐最短的那块木板。这个理论由谁提出，目前已经无从考究，但这个理论的应用范围却十分广泛。同样这个理论也被引进了信息安全领域。在我国，涉及电脑安全方面的核心技术一直掌握在国外公司手中，这无疑正是我们的短板。最短的木板对最长的木板起着限制和制约作用，影响了我国安全信息的高度，带来的“后门”的隐患更让我国信息安全受到了巨大威胁。 国内著名一线厂商长城电脑深刻认识到这一点，想方设法将短板拉长达到长板的高度，终于在不久前发布了目前国内具有最高安全信息防护水准的安全电脑二代产品。其独创的采用硬件加密技术的安全硬盘，以及国内首款具有自主知识产权、自有源代码的BIOS，填补了我国在这两个领域的空白。它的成功推出可以说是我国在信息产业领域自主创新的重大进步。 
长城电脑 九重天防护无懈可击 长城安全电脑二代，拥有自主知识产权的安全BIOS，自主创新的安全存储技术，酷指识别技术，万无一失的长城磐盾系统，可靠的国产TPM安全芯片，安全的Linux操作系统，切换自如的虚拟化技术系统，创新的安全存储硬盘与主板的一对一绑定，以及长城电脑超强稳定的品质性能。九重天的密集防护无懈可击，真正让长城电脑成为了信息安全专家。 下面，笔者就为大家详细介绍下长城安全电脑二代的九大防护功能： 自主知识产权创新安全BIOS——“病从口入”的道理大家一定都明白，同样的道理，电脑防护也须从开机做起。BIOS（基本输入输出系统）是整个系统安全和可信任的基础，如果没有BIOS的安全，其它安全解决方案就没有了安全的基础，也就成为了安全的空中楼阁。 长城电脑是继苹果公司之后的第二个采用uefi bios的pc厂商，长城安全电脑二代所具有的自主知识产权创新安全BIOS，采用最新UEFI
(Unified Extensible Firmware Interface)安全架构，提出并采用了一系列先进的设计方法和先进技术。具有可防止后门存在的自主知识产权和全部源码，拥有更好可读性和可维护性的完全模块化设计，便于扩展和开发新功能模块的良好可扩展性，以及高清晰的中文化、图形化人机界面。 此外，安全BIOS定义了类似操作系统的用户和管理员两种角色，用户和管理员拥有不同的BIOS设置权限：可以进行针对安全存储的用户区创建和删除；可进行密码（指纹）的设置与清除；可设置BIOS写保护；可导出登录日志，进行审计；可以设置密码输入错误次数；可以设置同安全存储的平台绑定；可进行类似传统BIOS的功能管理设置。 
自主创新的酷指识别技术——越重要的使用者，口令设置得越复杂，这样就容易遗忘，而写下来又容易被盗。长城安全电脑二代采用唯一生物识别码，运用指纹识别技术作为口令，不用记、不用写，具有唯一性，且无法破坏。长城安全电脑二代在系统引导前就开始进行口令识别，并结合TPM芯片进行口令保护。既在进入操作系统就前需要身份认证，认证方式可选指纹或口令。 安全的Linux操作系统——目前广泛使用的操作系统是国外的产品，我们没有源代码，如留有后门将非常可怕。长城安全电脑二代产品推荐使用国产Linux操作系统，这样源代码在自己手中，不用再担心后门问题。同时也便于进行针对客户应用的二次开发工作。 万无一失的长城磐盾系统——一般情况下，数据删除以后，还可以通过软件等办法恢复。淘汰的硬盘即使已经删除了数据，如果丢失后果也会很严重。长城的磐盾系统独有创新的安全擦除技术，可将数据彻底粉碎。如果遇到误操作或者病毒等原因造成有用信息丢失或系统崩溃，长城磐盾系统还具有备份、恢复功能。此外，长城磐盾系统还拥有对外部设备端口的禁用功能，有效防止数据拷备流失。 自主创新安全存储——安全存储是信息安全的核心技术，如果没有存储的安全，信息将很容易失控。长城安全存储技术采用创新的全硬件设计，通过在硬盘盘体上嵌入专业安全控制芯片，可以实现负磁道功能和数据加密功能。平时，多人共用一台电脑时，每个客户的私密信息基本是公开的，很容易造成涉密信息泄漏。长城安全电脑二代产品具有独有的“硬盘物理分层隔离技术”是利用硬盘加电初始化前的磁头“归零”与寻址特性，通过专业安全芯片，强行实现磁头寻址偏置，形成内部盘基片物理区域隔离（划分“势力范围”），将一个硬盘空间最多可分成三个可引导区域，使用时只能激活一个主引导区，其它引导区将置成负磁道，被保护起来不能访问。 此外，软件加密方式不仅存在运算量大，而且易于被软件高手跟踪、破解。而硬件加密则使用专业芯片加密，不但可以减轻CPU的负载，而且在物理上保护了加密算法，不会被轻易地破解。长城安全存储硬盘通过原生的安全芯片提供全盘加密功能，数据流在流经安全芯片只需很小的延迟时间即可完成这整个过程。 可靠的国产TPM安全芯片——TPM（Trusted Platform
Module，可信平台模块）出现的目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，解决信任的根本问题，也就是为系统平台和软件提供基础的安全服务，以便建立更为安全可靠的系统平台环境，进而提高整体的安全性。所有的操作系统、应用软件、硬件等相关信息都会写入到TPM芯片中，电脑运行当中的每一项操作都会与TPM芯片中的数据进行一一核实。 虚拟化技术系统切换自如——长城安全电脑二代在国际上率先采用了基于Intel VT技术的桌面系统。VT（虚拟化）技术在同一台电脑的独立分区或“容器”内，能够运行多个操作系统和应用程序，也就是说，VT技术使得一台电脑可以变成多台同时运行的电脑。可以同一机器上同时装上WINDOWS、Linux等多个操作系统及相应的应用软件，并自由切换。具有有效隔离病毒和黑客攻击，加强敏感数据和文档的管理，防止用户恶意更改的高安全性，以及在一个操作系统下运行关键应用时，另一系统可以进行维护（安全补丁，软件升级）或其它任务的高效率运作。 
创新的一对一安全平台绑定——长城安全电脑二代创新地实现了主板和硬盘的一对一绑定，从而构建稳固的安全平台。这类似于钥匙和锁的关系，被实施绑定的安全硬盘只能在其所对应的电脑中进行读写和操作，一旦接到其他电脑上便不会被识别。这一技术充分保证了用户数据的安全性，即便安全硬盘失控也不会造成泄密等灾难性损失，进而受到了政府和军队等高级涉密单位的青睐。 自主创新超强稳定——最后，如果PC质量不好，将严重影响工作，甚至造成严重的后果。长城安全电脑自主创新，安全电脑二代九大的防护还包括了超强的稳定性能做为后盾：不仅独家获得防雷产品认证，独家通过MTBF（平均故障间隔时间）12万小时测试，获得整机、显示器和电源三张证书，还具有长城智能驱动方案，保证了驱动持续可用性，再加之金山毒霸，彻底做到无懈可击的安全护盾。 信息安全专家表示：信息技术发展到今天，安全方面的矛盾愈发突出，仅仅依靠兵来将挡、水来土屯的被动防御，已经不能适应目前信息安全的紧迫局面。在这种情况下，具有完全自主知识产权的长城安全电脑二代的出现，将我国信息安全的短板拉长，无疑为我国信息安全的进一步发展起到了重要的推动作用。
【作者：k 武汉】 版权作品
未经许可 请勿转载
|
