日韩精品一区蜜桃av在线-久久久久久久精品成人热入口-日本中文字幕二区1080p-久久久久女人精品毛片九一

瑞達JTQ-DNS雙網(wǎng)隔離機是一款嚴格按照國家相關(guān)保密規定而研發(fā)的可信安全雙網(wǎng)隔離機。本產(chǎn)品基于可信計算技術(shù)，通過(guò)在系統主板上部署雙硬盤(pán)和雙網(wǎng)卡，利用可信密碼模塊（Trusted Cryptography Module，以下簡(jiǎn)稱(chēng)TCM）可物理關(guān)斷主板I/O資源的特點(diǎn)，TCM模塊在系統啟動(dòng)之前，根據擁有內網(wǎng)或外網(wǎng)身份信息的IC卡來(lái)關(guān)斷主板上的其中一塊硬盤(pán)和網(wǎng)卡，確保在同一時(shí)刻只能用唯一的內網(wǎng)或外網(wǎng)操作系統，從而實(shí)現安全（內網(wǎng)）與非安全（外網(wǎng)）環(huán)境的物理隔離。

本產(chǎn)品已通過(guò)國家保密局安全雙網(wǎng)隔離機評測（保密局批準名稱(chēng)：安全雙網(wǎng)隔離機JTQ-DNS證書(shū)號：ISSTEC2010YT0981）。

  

  

◎ 內、外網(wǎng)物理安全隔離；

◎ 提供分別載有內、外網(wǎng)權限的IC卡進(jìn)行強制開(kāi)機認證，未通過(guò)認證無(wú)法開(kāi)機；

◎ 內、外網(wǎng)冷啟動(dòng)切換，防止帶電時(shí)產(chǎn)生信息交換；

◎ 主動(dòng)免疫各種惡意代碼和病毒木馬；

◎ 只能使用指定的應用軟件，沒(méi)有授權的非法程序無(wú)法運行；

◎ 能及時(shí)發(fā)現系統中存在的異常情況和被篡改的可執行文件，對其進(jìn)行實(shí)時(shí)校驗和恢復；

◎ 提供數據加密和數據封裝，保證用戶(hù)敏感信息的安全存儲；

◎ 內、外網(wǎng)獨立的安全審計；

◎ 內置具有完全自主知識產(chǎn)權的國產(chǎn)TCM J3210安全芯片

——國內領(lǐng)先的通過(guò)國密局鑒定的32位可信計算安全芯片，片內主頻100Mhz，性能強勁

——J3210安全芯片和可信計算密碼支撐平臺全部通過(guò)國家密碼管理局鑒定。其產(chǎn)品型號分別為：SSX0903、SRM0902，證書(shū)編號分別為：SXH2009015、SXH2009063。

——通過(guò)微軟的WHQL認證，無(wú)縫兼容Win2000/XP/2003/Vista/win7操作系統

◎基于TCM安全芯片的端口物理鎖定

——通過(guò)TCM對硬盤(pán)和網(wǎng)卡端口進(jìn)行物理鎖定，在內、外網(wǎng)啟動(dòng)時(shí)只有一組硬盤(pán)網(wǎng)卡加電啟動(dòng)，另外一組被斷電鎖定，從而確保了內、外網(wǎng)真正的物理隔離，信息不會(huì )交叉。

◎基于TCM安全芯片的強制開(kāi)機認證

——在BIOS引導過(guò)程中結合TCM模塊進(jìn)行強制開(kāi)機認證，未通過(guò)認證將無(wú)法開(kāi)機。認證方式采用智能IC卡+口令PIN碼雙因子身份鑒別方式，內外網(wǎng)分別使用不同的IC卡開(kāi)機，從源頭進(jìn)行內外網(wǎng)分離。

◎建立與內、外網(wǎng)平臺綁定的數據加密體系——數據封裝

——指定加密的數據與內、外網(wǎng)環(huán)境狀態(tài)綁定。當用戶(hù)對該密封后的數據進(jìn)行解封時(shí)，需要平臺當前的狀態(tài)與封裝操作時(shí)所制定的平臺狀態(tài)相吻合，否則不能對該數據進(jìn)行解封。

◎ 國內領(lǐng)先的具有完整信任鏈的可信安全計算機

——以可信密碼模塊為信任根，構建TCM可信根-->BIOS-->MBR-->OSLoader-->OS Kernel-->Service/Application完整的信任鏈，通過(guò)一級度量一級，一級驗證一級，當可信計算機受到攻擊和完整性被破壞時(shí)，可實(shí)現自我保護、自我管理和自我恢復

◎ 作為以下環(huán)境中的雙網(wǎng)隔離機：

——政府機關(guān)；

——軍工企業(yè)；

——國家重點(diǎn)安全部門(mén)；

——大中型企業(yè)單位；