合智同方之全方位护航信息可信安全
作为一家源于清华大学的民族企业,同方电脑一直致力于我国可信安全领域的建设,并拥有大量自主知识产权的核心技术。在清华大学百年寿诞的日子里,同方电脑秉承“科技报国”的世纪梦想,为我国信息安全行业输入本土企业特有的责任感。
不断变化的办公环境,使用户内部安全问题愈发复杂多变。在这种形势下,传统安全产品的拓展范围相当有限,无法满足新的信息安全形式。新一代的信息防护安全方案显得愈发紧迫。
针对我国新信息环境下的如何保障行业客户的信息安全问题,同方电脑创新中心总经理邹勇认为:“新一代的安全产品,应以硬件作为基础、具备成熟的权限登录机制和详实的行为审查系统”,同时认为这三种特性应普遍存在于单机办公、网络安全、移动存储这三个需求层面。
如何提高单机防护能力?
对于单机防护,我们现在通常采用简单的防火墙或反病毒产品,但由于人员随即流动性大,不可控因素较多,敏感信息的安全隐患就会暴露出来,泄密事件在所难免。对此,同方电脑面向单机应用推出了“TST2.0安全平台”。
其中“个人密盘”和“授权密网”功能,通过虚拟加密存储空间和加密共享内网等方式,能有效的防范因使用者疏忽而造成的潜在安全风险。同时,还可通过“审计日志”功能查看用户操作行为,从而规范管理制度,进一步降低内部泄密风险。
另一方面,针对日益泛滥的电磁泄密问题,同方电脑也推出了低泄射一体机。该产品可保证整体降低辐射近20dB,相当于屏蔽掉普通计算机99 %以上的电磁辐射,达到了国家保密标准GGBB1-1999和国军标GJB4216-2001的要求。现在已大量应用于党政军重要涉密部门,对解决我国电磁安全问题有着十分重要意义。
规避移动存储介质安全风险
针对移动存储管理,目前业内主流模式是采用软件解决方案,但多数安全专家认为这只是治标不治本的办法,若从根本上应付移动设备泄密,需要从硬件本身入手,寻求安全防护上的突破。为破解以上难题,同方电脑以自主研发的“高速流加密芯片”为核心,推出了诸多针对移动存储的安全解决方案。
基于SM1/SM2/SM3和AES/RSA加密算法的同方“高速流加密芯片”及以其为核心的各类安全解决方案,皆采用认证、数据加密和访问控制技术,统一管理移动存储设备的使用,确保数据安全、可控。
现在以同方“高速流加密芯片”为核心的安全解决方案包括“USB端口管控”、“加密刻录系统”、“移动数据保密机”、“安全U盘/移动硬盘”、“高速流转接器”等。他们皆采用纯硬件架构方式,能禁止任何恶意的可执行代码运行,防范病毒传播和木马攻击。
通过部署同方特有的移动存储解决方案,既实现了对用户机密文件的安全防护,也不会影响企业内网员工的日常工作。管理层再也无需担心自身核心机密,通过等移动设备外泄,可以将有限的精力放在更重要的事情上。
保障网络安全应用
防火墙,IPS、企业级杀毒软件等产品主要是针对外网的安全防护,但当面对内网安全威胁时,往往形同虚设。因此内网安全问题也是同方电脑架构安全方案时的重要考虑对象。
同方电脑深入行业客户内部实地考察,经过大量试验后推出了专门针对内网数据安全的解决方案----安域加密系统。该系统是基于动态加解密技术,可以保护内网所有电脑、工作站或服务器等设备上的数据安全。任何信息都不会被非授权人浏览和获取。
另一方面,在对内网数据进行有效加密的同时,身份识别是帮助用户实现高强度安全保护的重要一环。对此,同方电脑在内网接入管理方面,也推出了“可信接入系统”。
基于TCM体系的内网“可信接入系统”,是基于802.11x协议构建虚拟局域网,实现对网内计算机设备的网络访问控制,能够有效解决目前内外网系统中内外网隔离的问题。外来用户偷偷拔根网线就可以接入内网的情况从技术上就能有效规避。保证内部网络的信息资源不受侵犯,增强内部网络防范非法内联的能力。
同方“安域加密系统”和“可信接入系统”相辅相成,通过有效的监控机制,不仅可以杜绝非授权人员的访问,更能针对已发事件追溯授权用户的操作行为,高效地管理内网用户群,促进内控机制的建立与完善,提高行业客户核心竞争力。
首家本土“芯片级”安全提供商
2007年,同方电脑总经理李健航先生曾对外宣布:“安全将成为同方电脑未来发展的核心战略,同方将为此付出数亿元的庞大投入”。时至今日,同方安全产品、方案已逐渐发展壮大,广泛服务于各级机关、职能部门。超凡成就的背后,是同方对“安全”战略的专注和坚持。
同方电脑则敏锐的观察到行业发展到一定程度后,出现的各种安全风险,并就行业用户的安全需求进行了大量攻关调研,从新的安全防护角度设计研发出大量可信安全解决方案。最重要的是,这些方案几乎全部以自主研发的纯国产芯片为核心。由此预示,同方电脑已成为我国首家芯片级安全提供商,凭其强大的技术实力,为行业提供各种高效健全的新一代信息安全防护系统。
在清华大学百年校庆之际,同方电脑在IT产业中获得的成绩无疑是为其奉献的最好贺礼。同方电脑必将继续传承清华大学“产业报国”的百年梦想,持强烈的行业责任感做前进动力,以“安全性”做突破口,为我国信息化发展贡献更大贡献。
更多信息,请访问同方电脑官方网站:http://www.tongfangpc.com/