长城安全二代 打破国外安全信息垄断

    安全的信息产品必须是可控的。曾经，黑龙江省科技厅副厅长郑志成说。“在安全信息的关键领域使用国外产品，等于把自己的秘密置于别人的眼皮底下。而我们现今使用的电脑如操作系统、BIOS、芯片等都掌握在外国公司手中，国内厂商难以取得有效突破。”因此，为了真正实现数据安全，防止由于各种原因导致的数据泄漏和破坏，研发具有自主知识产权的信息安全技术，就成为国内企业唯一可能有所作为的关键技术领域。

    2007年8月8日，在长城安全战略发布会上，一项打破国外安全信息垄断技术的国内首款具有完全自主知识产权的安全电脑出现了——长城安全电脑二代，其独创的采用底层硬件加密安全硬盘技术，以及国内首款具有自主知识产权、自有源码的BIOS，填补了我国在这两个领域的空白。它的成功推出可以说是我国在信息产业领域自主创新的重大进步。

    防护九重天  确保真正的数据安全

    长城安全电脑二代产品是在长城安全电脑I代的基础上发展来的。除CPU之外，所有硬软件均采用了长城电脑的自有技术。从开机的生物识别技术到自有源码的BIOS，从独有的多用户技术到特有的底层硬件加密技术，从国产Linux操作系统到长城磐盾系统……它所拥有的九大防护技术层层布防，成为目前我国最高等级的数据安全保护电脑：

    首款国产BIOS  防护从开机开始：BIOS（基本输入输出系统）是计算机硬件和操作系统之间起到桥梁作用的重要的软件。也是平台创新最重要的引擎之一。由于系统的安全要从刚开始开机你就必须要保证其安全，所以如果没有一个安全的BIOS，那么安全防护就是空中楼阁。长城安全电脑二代率先采用基于UEFI平台创新架构的中国自主开发的BIOS，且采用TPM进行一致性、完整性的校验，保证了BIOS内容不被篡改；此外，还BIOS还采用了模块化设计，便于更新，修改，全中文、图形化界面也大大提高了其产品的安全、易用性。

    硬盘数据有加密  保证数据高枕无忧：硬盘是数据信息存储的载体，硬盘失控的后果同非法进入系统的后果一样严重。长城所采用的独有创新安全平台技术，其它机器无法启动偷到的硬盘，并且存储数据采用64位硬件底层加密，全盘加密，甚至通过BIOS也访问不到，只有通过硬盘操作器。这个技术不借用其它设备资源，速度更快，更安全，不影响使用效率。硬盘中所有数据均为保护模式存储，没有授权均无法读取。可以有效解决机器或硬盘被窃取后的重要、机密信息丢失问题。

    硬盘绑定技术  一把钥匙开一把锁：长城安全二代的硬盘和主板可以进行绑定，先把电脑和硬盘做一个绑定，再做一个绑定的确定，这样绑定就做成了锁和钥匙的关系。那么这个硬盘就只有在绑定的电脑里面才会被启动、读取，拿到其他电脑里就无法读取。这一技术将充分防御了国家重点行业、政府部门的数据的会丢。

    唯一生物识别  轻松安全登陆：越重要的使用者，口令设置得越复杂，这样就容易遗忘，写下来又留下后门，容易被盗。长城安全电脑二代采用了唯一生物识别码，运用指纹识别技术作为口令，具有唯一性，一刷就进去了；在系统引导前识别，无法破坏，不用记、不用写。并结合TPM芯片进行口令保护，既在进入操作系统就前需要身份认证，认证方式可选指纹或口令，如果认证错误，系统将自动锁死。

    虚拟化技术  系统自由切换：长城安全电脑是国际上率先推出的基于Intel VT技术的桌面系统。通过对这个虚拟技术的应用，多应用，多操作系统将在单一一个硬件平台上可以做非常自如的切换。并实现了各个系统之间的完全隔离。具有高安全性能，高可用性，不同应用和OS之间无缝切换。该技术开发得到了Intel CPG部门的大力支持。

    长城磐盾系统  彻底粉碎数据：一般情况下，数据删除以后，还可以通过软件等办法恢复，这样就使淘汰的硬盘即使已经删除了数据如果丢失了后果也会很严重。长城的磐盾系统拥有独有创新安全擦除技术，数据可彻底粉碎。此外，如果误操作或者病毒等原因造成有用信息丢失或系统崩溃，长城磐盾系统还具有备份、恢复功能，保证了系统的可用性。

    国产Linux操作系统  后门问题不担心：目前广泛使用的操作系统是国外的产品，我们没有源代码，如留有后门将非常可怕。长城安全电脑二代产品推荐使用国产Linux操作系统，这样源代码在自己手中，不用再担心后门问题。同时也便于进行针对客户应用的二次开发工作。

    日志、禁用加加密  不可抵赖防拷贝：在存储资料的过程中，少数内部人员有意或无意造成涉密信息泄露，危害会很大。长城安全电脑二代产品具有日志功能，清楚记录登录等信息，不可抵赖；并且外部存储设备如U盘等可以禁用，防止了非法拷贝。

    独有多用户技术  充分实现三网隔离：多人共用一台电脑时，每个客户的私密信息基本是公开的，很容易造成涉密信息泄漏。长城安全电脑二代产品具有独有的多用户技术，一个硬盘空间被分成三个可引导区域，这就好像是给硬盘划分了势力范围，使用时只能激活一个主引导区，其它引导区将置成负磁道，被保护起来不能访问，配合专用网络隔离卡，形成三网物理隔离，各网络需要分时使用，每个网络需要使用不同用户口令进行访问，实现独立的三网安全操作环境，充分的保证了硬盘数据在各个网络环境下的安全性。

    信息安全是一个系统工程，不仅需要在硬件，指令集，BIOS，操作系统，应用软件，存储，显示等诸多方面来表现，更要通过电脑全面的防护来实现。长城安全电脑二代是目前唯一通过国家指定单位的防雷击认证电脑产品，并在国家严格的可靠性鉴定实验中，平均故障间隔时间超过12万小时。值得一提的是，它在关机状态、睡眠状态和进入睡眠状态的缺省等待时间等指标上，都远远低于国家计算机产品的节能标准，领先于行业内的同类产品。

    中国信产部产品司副司长赵波在长城安全电脑二代发布会上表示：这款电脑就是针对计算机体积结构在输入、输出、以及存储等等各个方面采取的安全措施，而这个安全措施则代表当前信息安全技术的先进水平。我想它的推出，一定给我们广大用户提供良好的信息安全保障，也会为我们国家信息安全以及我们重点信息系统的安全提供良好的保障。