长城电脑安全二代 倡导自主安全新主张

简单看来，我们目前所常用的安全电脑，从操作系统到BIOS在到芯片等核心技术采用的都是国外的技术，这样，无疑为我们的信息产品带来了“后门”的隐患。或许，个人使用的时候太大察觉，但一旦企业与政府使用，数据的保护将十分重要，绝对不能接受所谓“后门”的隐患。然而，现今市场上比较多的安全电脑只是配备了TPM安全芯片。虽然基于主板上TPM芯片的安全电脑安全层次比较高。但它数据保护范围和保护程度很有限，同时还有着“三无”，即无法对付硬盘物理格式化，遇到恶劣的破坏者和恶劣的破坏方式将无法抵挡；无专利认证；无防雷认证，在雷电过大的情况下可能造成主机的伤害。

对于企业政府的用户而言，使用安全PC就是希望得到一个可靠的数据安全储备器，希望能够得到“一劳永逸”的信息保护。但目前的现状，让人堪忧。

九大问题 长城安全护盾逐个击破

终于，2007年8月8日，国内一线IT厂商长城电脑在我们的期待之下，发布了国内首款除CPU之外，所有技术均具有自主知识产权的世恒安全电脑二代。与现有的安全电脑不同的是，长城安全电脑二代基本上具有了安全电脑应有的完全意义，为用户提供了更为全面的电脑安全保护：运行软件的身份确认、独立安全的处理空间、国产LINUX操作系统、数据加密、数据彻底粉碎，以及针对电脑硬件的底层硬件加密安全硬盘技术和拥有国内首款具有自主知识产权、自有源码的BIOS等等。所拥有的九大防护打造的安全护盾无懈可击，尤其是最后两个方面，不仅填补了我国在这两个领域的空白，也彻底打破了国外安全信息产品的垄断。

下面，我们就目前企业与政府在以往安全电脑应用中经常遇到的问题，来看看长城世恒安全电脑二代是怎样逐个击破的。

问题一：系统的安全最好从开机做起，但没有一个安全的或者自己开发的BIOS，那么安全防护岂不是空中楼阁？

长城安全护盾： BIOS是计算机硬件和操作系统之间起桥梁作用的重要软件，也是平台创新最重要的引擎之一。而BIOS的研发一直是我国PC产业链中薄弱一环。长城安全电脑二代采用长城自主研发的，基于UEFI平台创新架构的，国内首款具有自主知识产权、国产源代码的BIOS芯片。且采用TPM进行一致性、完整性的校验，保证了BIOS内容不被篡改；此外，还BIOS还采用了模块化设计，便于更新，修改，全中文、图形化界面也大大提高了其产品的安全、易用性。

问题二：硬盘是数据信息存储的载体，但是如果硬盘失控了怎么办呢？

长城安全护盾：长城所采用的独有创新安全平台技术，其它机器无法启动偷到的硬盘，并且存储数据采用64位硬件底层加密，全盘加密，甚至通过BIOS也访问不到，只有通过硬盘操作器。这个技术不借用其它设备资源，速度更快，更安全，不影响使用效率。硬盘中所有数据均为保护模式存储，没有授权均无法读取。可以有效解决机器或硬盘被窃取后的重要、机密信息丢失问题。

问题三：重要的数据都存在硬盘里，尤其是一些行业与政府部门的数据，如果硬盘被盗或者丢失了怎么办？

长城安全护盾：长城安全二代的硬盘和主板可以进行绑定，先把电脑和硬盘做一个绑定，再做一个绑定的确定，这样绑定就做成了锁和钥匙的关系。那么这个硬盘就只有在绑定的电脑里面才会被启动、读取，拿到其他电脑里就无法读取。

问题四：很多时候，我们对待重要的数据会设置口令很复杂的密码，但是这样就会很容易忘记，记在本上又容易被盗，那我们应该怎么做？

长城安全护盾：长城安全电脑二代采用了唯一生物识别码，运用指纹识别技术作为口令，具有唯一性，一刷就进去了；在系统引导前识别，无法破坏，不用记、不用写。并结合TPM芯片进行口令保护，既在进入操作系统就前需要身份认证，认证方式可选指纹或口令，如果认证错误，系统将自动锁死。

问题五：平时想把系统切换，都要重启或者经过很麻烦的程序来运做，如何能作到系统的切换自如？

长城安全护盾：长城安全电脑是国际上率先推出的基于Intel VT技术的桌面系统。通过对这个虚拟技术的应用，多应用，多操作系统将在单一一个硬件平台上可以做非常自如的切换。并实现了各个系统之间的完全隔离。具有高安全性能，高可用性，不同应用和OS之间无缝切换。该技术开发得到了Intel CPG部门的大力支持。

问题六：尤其是企业、政府行业中，一些数据删除了，通常可以通过其他的办法来恢复，这样数据删除了也不安全，还能怎么做？

长城安全护盾：长城的磐盾系统拥有独有创新安全擦除技术，数据可彻底粉碎。此外，如果误操作或者病毒等原因造成有用信息丢失或系统崩溃，长城磐盾系统还具有备份、恢复功能，保证了系统的可用性。

问题七：目前广泛使用的操作系统是国外的产品，我们没有源代码，如留有后门将非常可怕。

长城安全护盾：长城安全电脑二代产品推荐使用国产Linux操作系统，这样源代码在自己手中，不用再担心后门问题。同时也便于进行针对客户应用的二次开发工作。

问题八：如何查是谁有意或无意造成涉密信息泄露？

长城安全护盾：长城安全电脑二代产品具有日志功能，清楚记录登录等信息，不可抵赖；并且外部存储设备如U盘等可以禁用，防止了非法拷贝。

问题九：如何处理多人共用一台电脑时，造成的涉密信息泄漏？

长城安全护盾：长城安全电脑二代产品具有独有的多用户技术，一个硬盘空间被分成三个可引导区域，这就好像是给硬盘划分了势力范围，使用时只能激活一个主引导区，其它引导区将置成负磁道，被保护起来不能访问，配合专用网络隔离卡，形成三网物理隔离，各网络需要分时使用，每个网络需要使用不同用户口令进行访问，实现独立的三网安全操作环境，充分的保证了硬盘数据在各个网络环境下的安全性。

长城方面表示：面对安全电脑新时代，全方位的安防措施已经成为人们关注的新焦点，而更确实的将新一代安全技术落实到实际应用中，让其真正发挥应有的作用，则是我们安全电脑制造者所必须考虑到新问题。我们应多多依靠自己的研发制造优势，使我们在信息安全方面不再受制于人，来进一步致力于推动自有信息安全技术的发展有应用。