长城信息安全解决方案

        造成艳照门的安全的因素是什么，很简单，他把笔记本送去维修了，工程技术人员把硬盘拷出来了，这么简单，就这么造成一个泄漏。这里边就提一个问题，我们的个人计算机，或者PC，或者笔记本，我们所有的信息都是在你的硬盘中，如果硬盘失控了怎么办？这里的秘密的损失会很大。

        其实在军队我就知道了，因为军队对于不用的硬盘是要回收、管理的，因为可能有些咱们政府机关也有要求，所以这里边我们桌面办公安全实际上就想了一些办法，我们怎么样防止硬盘的失控。

        第一点我们采用了一个识别技术，加上一些指纹库的安全存储加密，能够防止硬盘里数据有一些保护。当然我是听说现在国家保密局目前对于指纹U盘已经不再测试了，可能对我们的产品也会有一些影响，当然我们这个产品在去年已经拿到国家保密局，我担心如果国家保密局把这个停掉以后，这个产品在指纹这块可能会有些问题。

        第二个叫做创新的底层的全盘加密，因为长城除了PC、显示器、电源，我们还有自己的硬盘等等，能够做一些独特的工作，我们主要在硬盘上加了独立的工作芯片。

        第三个解决这个问题我们叫做创新的安全平台的概念，加上我们的安全主板，加上安全硬盘的一个绑定，这个安全平台的好处在于，在我的机器上捆绑完之后，如果你把硬盘拿下来，放到别的机器上，这个硬盘是没有办法被识别的。第二个是信用卡丢失的案例，这是美国的一个案例，其实在周二咱们北京也有一个信息的会，我也去听了一下，有人讲阿根廷总统信用卡帐号丢失等等，这个案例也是讲的一个信用卡，但是这个影响面很大，大约有四千万美国信用卡帐号的丢失，是最严重的信息安全问题，这个主要针对我们黑客怎么来处理？

        实际上大家可以看一下这个突变，左边是我们传统的的一个情况，右边是我们安全的情况，他是一个国产的，这是第一款国产BIOS，并且我们用了国家TCM的，刚才那个老师也提到加密怎么办，我们这里面就是国产的，经过国民认证的，就是中国的可信的计算密码，并且是全中文的，具有更多的安全特性。第二个就是我们用了国产的BIOS，在整个中建体系下面有很多做安全的公司。

        第三个特点我们叫做不迟到的物理隔离技术。这个非常像我们潜艇的概念，上面那层可以认为一个泰坦尼克号，一个舱坏了，整个船体有沉没了，如果用隔离的状态，我们的硬盘把他分成三个完全隔离的物理空间，你一个空间被病毒或者黑客攻击后，其实另外两个空间是安全的，保证你信息的安全性。

        这个案例我不知道各位老师看过《越狱》没有，这里边其实讲到这个人进了监狱如何跑出来一个故事，讲的特别深，把所有监狱的建筑图全部纹到自己的身上，设计的几乎是天衣无缝，但是他逃出来之后，确发现每一次都能够被警察追到，是因为他存储信息的硬盘虽然经过删除处理，扔到河里，还是被人发现了，并且恢复了很多的数据，所以我们就在想，你删除的信息是否真的删除了，是否真的安全。

        其实整个信息恢复主要有三个模式，第一个就是软件，我们常常在这里边有一些数据的安全的功能，能够保证删除的数据真正被删除掉。这是我们整体的一个框架，我们长城的安全电脑实际上是一整套的一个解决方案，最底层的TCM的应用，这个国家密码已经定了，还有低辐射，再到上层的安全存储，安全平台的搭建，到我们的安全操作系统，最后到安全的一些应用，这样一个情况。

        目前我们的桌面安全产品通过国家保密局的认证，安全增强计算机这么一个名称，还有军队我们也做了，通过了认证。目前这款产品有16项的自主知识产权，发明专利，今年应该可以全部拿下来了。