同方推立体化信息安全解决方案破解泄密难题

12月1日消息，11月27日，同方在北京举行了以“‘机’不可失、‘密’不可泄”为主题的信息安全解决方案研讨会。同方股份有限公司副总裁李健航、同方电脑总工程师刘锋以及来自各部委信息化建设领域的专家领导，纵论中国可信计算的发展趋势以及未来应用。在此次会议上，同方电脑正式发布以“立体化、真安全”为特色的、代表国内领先水平的信息安全解决方案，并将同方智能安全移动存储设备、可信网络接入方案、TS2.0安全技术平台、USB硬件安全端口等创新产品做了详细演示，受到与会专家的高度评价。　　立体化+真安全：击破传统安全策略局限　　早在2000年就投身于信息安全领域的同方电脑，一直是国内可信计算的领导者。此次力推的立体化信息安全解决方案，是同方在信息安全领域“十年磨一剑”的实力呈现，势必带来信息安全产业的全新变革。　　李健航指出，同方电脑立体信息安全解决方案是同方贯彻“全面推出安全产品、方案和服务”以及“将信息安全DNA全面植入PC价值链”策略的杰出成果，它与市场上现有的安全产品有着本质上的不同。首先，它通过技术整合创造了高度一体化的软硬结合应用的环境，将安全芯片和软件开发、硬件防护技术紧密融合，实现“三位一体”，既发挥了安全芯片的加密和防护功能，又带来了基于自主技术的信息安全集成应用，从根本上打破了传统安全策略的局限。其次，它不仅局限于某一领域或某一类产品，而是包括TST2.0安全技术平台、智能安全移动存储设备、可信网络接入方案、USB硬件安全端口、可信网络支付系统、多域安全操作系统和EFI管理方案以及第一台全国产安全电脑在内的全线产品。　　在同方立体化解决方案中，同方智能安全移动存储设备、同方可信网络接入方案、TST2.0安全技术平台是方案中极其重要的组成部分，集中解决信息安全中最紧要的泄密问题。　　智能安全移动存储设备：该系统基于清华同方可信计算技术，具备自主抗攻击芯片、全程可信计算、密钥分段存储与动态合成、整盘加密与抗暴力破解等先进特性，可实现最高级别的安全防护。此外，它可最大程度弥补内外网机制信息系统中的安全短板，进而彻底解决传统的移动存储方案主动泄密的难题，实现完全意义上的安全存储。　　可信网络接入系统：该系统基于TCM芯片所具备的加密及身份认证特性，通过把TCM认证、口令认证和智能卡认证有机地结合，实现了对计算机身份和用户身份的识别，但凡接入计算机和用户通过口令或智能卡登陆系统，认证服务器就会根据接入信息的有效性判断设备和用户所处的网络环境，而没有经过认证的计算机或恶意进入者无法获取认证指令，也就不能访问任何网络。通过这种基于计算机身份的网络隔离，彻底杜绝了未授权电脑或个人对内外网的非法访问，从根本上确保了数据安全。　　TST2.0安全技术平台：以TCM模块为基础的同方TST2.0平台由管理中心、个人密盘、授权密网、系统免疫、信任链、即时备份、一网通和指纹管理八大部分组成，是高度“一站式”软硬结合的智能安全解决方案，能够提供全方位的硬件加密保护，所有加密运算全部在加密芯片中完成，速度快、安全性高、并不占用主机资源，充分保证组织内部的文件安全，维系业务系统正常运转，方便用户构建安全、高效、易用的内部信息环境，实现真正意义上的数据安全，为企事业单位和国家机关的信息化保驾护航。　　产业化+普及化：构建我国信息安全新时代　　同方电脑力推立体化信息安全解决方案，有着深刻的社会背景和产业背景，它的全新发布将让中国自主可信计算跃升新的台阶。　　以计算机技术为代表的第三次科技浪潮极大改变了世界。信息技术的应用与经济运行各环节的关联愈发紧密，已成为了经济运转、社会发展以及改善生活不可或缺的工具。在中国，得益于信息化建设的高度发展，信息技术已经渗入银行、交通、商业、医疗、通信、电力等重要国家基础设施的运行当中，使效率大幅提升，为人们带来便利生活。但与此同时，由此所引发的信息安全问题也让人不寒而栗。而其中又以信息泄密最为严峻。除软硬件故障导致、病毒与黑客入侵的意外泄密让人措不及防外，由内部信息安全管理不善，使敏感信息通过USB存储、电子邮件等形式，被内部人员非授权泄露或删除所导致的故意破坏企业商业机密的完整性以及向竞争对手故意泄露商业机密的情况，更是防不胜防。尤其今年以来，因信息泄密所引发的诸多案例的涌现，让上至政府，下至国人都已意识到，护航信息安全已经迫在眉睫。　　但现实的尴尬是，中国信息安全体系依然架构于国外技术基础之上，安全“后门“问题普遍存在，这让信息安全的阴影无处不在，国家安全及社会稳定存有极大隐患。正是在此背景下，以同方电脑为代表的民族企业，依托自主创新和不懈努力，扛起自主可信计算、护航国家信息安全的重任。同方此次发布立体化信息安全解决方案，将极大降低信息技术的应用风险，这正是一个民族企业顺应时代、怀抱社会责任感的最佳体现！　　同方的立体化信息安全解决方案，全面打造出了同方“安全品牌”，为整个行业树立了解决信息安全问题的自主创新标杆。对于国家信息安全和自主可信计算而言，这是里程碑的第一步。但从长远来看，推动我国信息安全技术的产业化和普及应用，才能真正让我国信息安全走上快速发展轨道。　　“PC安全新时代的有序构建，需要众人拾柴烧旺火焰”，李健航指出：“国家信息安全的真正实现需要政府、产业、学术各界的共同推进，需要产业链各环节的密切配合和团结协作。同时，信息安全不可能一劳永逸，我们将不断积累技术和经验，为谋求‘真安全’和‘更安全’的信息环境矢志不渝。”　　作者：忘川