天堂网www中文天堂在线/色操在线/成人精品视频一区二区三区/欧美特黄一片aa大片免费看

瑞達JTQ-DNS雙網(wǎng)隔離機是一款嚴格按照國家相關(guān)保密規(guī)定而研發(fā)的可信安全雙網(wǎng)隔離機。本產(chǎn)品基于可信計算技術(shù)，通過在系統(tǒng)主板上部署雙硬盤和雙網(wǎng)卡，利用可信密碼模塊（Trusted Cryptography Module，以下簡稱TCM）可物理關(guān)斷主板I/O資源的特點，TCM模塊在系統(tǒng)啟動之前，根據(jù)擁有內(nèi)網(wǎng)或外網(wǎng)身份信息的IC卡來關(guān)斷主板上的其中一塊硬盤和網(wǎng)卡，確保在同一時刻只能用唯一的內(nèi)網(wǎng)或外網(wǎng)操作系統(tǒng)，從而實現(xiàn)安全（內(nèi)網(wǎng)）與非安全（外網(wǎng)）環(huán)境的物理隔離。

本產(chǎn)品已通過國家保密局安全雙網(wǎng)隔離機評測（保密局批準名稱：安全雙網(wǎng)隔離機JTQ-DNS證書號：ISSTEC2010YT0981）。

  

  

◎ 內(nèi)、外網(wǎng)物理安全隔離；

◎ 提供分別載有內(nèi)、外網(wǎng)權(quán)限的IC卡進行強制開機認證，未通過認證無法開機；

◎ 內(nèi)、外網(wǎng)冷啟動切換，防止帶電時產(chǎn)生信息交換；

◎ 主動免疫各種惡意代碼和病毒木馬；

◎ 只能使用指定的應用軟件，沒有授權(quán)的非法程序無法運行；

◎ 能及時發(fā)現(xiàn)系統(tǒng)中存在的異常情況和被篡改的可執(zhí)行文件，對其進行實時校驗和恢復；

◎ 提供數(shù)據(jù)加密和數(shù)據(jù)封裝，保證用戶敏感信息的安全存儲；

◎ 內(nèi)、外網(wǎng)獨立的安全審計；

◎ 內(nèi)置具有完全自主知識產(chǎn)權(quán)的國產(chǎn)TCM J3210安全芯片

——國內(nèi)領(lǐng)先的通過國密局鑒定的32位可信計算安全芯片，片內(nèi)主頻100Mhz，性能強勁

——J3210安全芯片和可信計算密碼支撐平臺全部通過國家密碼管理局鑒定。其產(chǎn)品型號分別為：SSX0903、SRM0902，證書編號分別為：SXH2009015、SXH2009063。

——通過微軟的WHQL認證，無縫兼容Win2000/XP/2003/Vista/win7操作系統(tǒng)

◎基于TCM安全芯片的端口物理鎖定

——通過TCM對硬盤和網(wǎng)卡端口進行物理鎖定，在內(nèi)、外網(wǎng)啟動時只有一組硬盤網(wǎng)卡加電啟動，另外一組被斷電鎖定，從而確保了內(nèi)、外網(wǎng)真正的物理隔離，信息不會交叉。

◎基于TCM安全芯片的強制開機認證

——在BIOS引導過程中結(jié)合TCM模塊進行強制開機認證，未通過認證將無法開機。認證方式采用智能IC卡+口令PIN碼雙因子身份鑒別方式，內(nèi)外網(wǎng)分別使用不同的IC卡開機，從源頭進行內(nèi)外網(wǎng)分離。

◎建立與內(nèi)、外網(wǎng)平臺綁定的數(shù)據(jù)加密體系——數(shù)據(jù)封裝

——指定加密的數(shù)據(jù)與內(nèi)、外網(wǎng)環(huán)境狀態(tài)綁定。當用戶對該密封后的數(shù)據(jù)進行解封時，需要平臺當前的狀態(tài)與封裝操作時所制定的平臺狀態(tài)相吻合，否則不能對該數(shù)據(jù)進行解封。

◎ 國內(nèi)領(lǐng)先的具有完整信任鏈的可信安全計算機

——以可信密碼模塊為信任根，構(gòu)建TCM可信根-->BIOS-->MBR-->OSLoader-->OS Kernel-->Service/Application完整的信任鏈，通過一級度量一級，一級驗證一級，當可信計算機受到攻擊和完整性被破壞時，可實現(xiàn)自我保護、自我管理和自我恢復

◎ 作為以下環(huán)境中的雙網(wǎng)隔離機：

——政府機關(guān)；

——軍工企業(yè)；

——國家重點安全部門；

——大中型企業(yè)單位；