可信计算保你“U盘无忧”

        各位领导，各位专家早上好。今天借这个场合和大家分享一下，联想在信息安全领域一个新的尝试和方案，我们谈的安全方案有两个关键词，一个叫核心计算，一个叫U盘无忧。主要是针对政府，大企业客户，U盘数据防泄漏的问题，这是一个比较创新的方案。

        我的的汇报三个部分，一个是核心计算是中国信息化建设的基石；第二中国政府大力推动核心计算的发展；第三联想的安全电脑能够提供U盘U的保护。那么核心计算各位专家和领导都知道，他是在电脑的硬盘上面放一块芯片，这块芯片可以起到三个方面的作用，一个建立新的根，从我保证这个机器的启动到正常的服务，整个过程是一个链条；第二能够提供硬件设备唯一的身份识别，为将来的电子商务或者数字管理，以及一些跟互联网有关的，或者跟局域网也有关的服务，可以利用这种机制；第三可以在里面置入一些加密的算法，可以提供一些密码服务，这个是核心计算大致的原理。我们这里讲的核心计算，是基于中国政府认可的一种国家标准的算法，而且这个芯片也是我们自主知识产权的安全芯片。

        核心计算组织呢，包括IT业内所有的重要的IT厂商，包括因特尔、IBM、联想，这个核心计算的比列和原理深入到IT领域的每一个领域，包括硬件、软件、手机、台式机、笔记本，应用、服务器等等，他在各个IT的方向去定义核心计算的原理和架构，一些技术的标准。这个是核心计算的大致介绍。

        中国政府对这个事情为什么这么重视呢，中国政府辅导我们一起来推动核心计算标准的制定，他是一个中国自主知识产权的计算技术的很重要的方向，从我们是和国家密码管理局一起来制定这个标准，也联合了业内一些厂商做了一些检验，还制定了一些标准，是这样一个过程。

        国家发改委科技部，从这几年也一直基于一些资金方面的支持，支持核心计算的研究、开发和产业化。作为促进产业的发展呢，起到非常积极的作用。同时中国政府一些采购政策也在陆续出台，以及相关的评测都已经在开始慢慢部署。

        我们也知道公安部在牵头做一个中国信息系统安全保护的事情，这个事情已经在跑了好几年了，今年可能回到推动应用的阶段。人保是我们国家信息安全保障工作的基本制度，和基本策略，对于提高我国的信息安全水平是很重要的战略举措，我们也了解到，在人保的过程当中，三级以上的系统，都会建议采用核心计算作为基础增强他的安全性。

        我们在政府的引导下，也组建了一个叫做核心计算的国标产业工作组，联想是这个组织的隶属单位，其中也有长城、同方、方正一些公司，从芯片到系统，到网络接入，到应用软件，都有比较完整的产业链。

        我们从08年4月开始，我们核心计算工作组做一些工作，在去年的12月份公开发布，接受社会的了解和一些监督，我们也会以一个非政府组织的方式，推动这个产业来发展，联合产业内的各个厂商一起来去做工作，我们也看到从06年以来，我们在政府的引导下，核心计算取得了进步。从当初方案和制定，到产业联盟的组织，到中间一些标准的制定和完善，我们还得到两位副总理的签批，从去年开始到产业化，到现在逐渐的推动应用，取得了一个非常好的升级。

        第二部分我们谈政府推动产业化的发展。联想基于核心计算的方向，做了一些什么样具体的产品方案，做了哪些问题？我们主要针对数据安全、U盘做了一些相对比较针对性的应用。大家知道，所有使用电脑的用户，都会使用U盘，U盘的光盘应用也会带来信息安全的应用和风险，比如说病毒的问题，也可能会有一些木马，你在单位的一些文件，存在U盘里以后，可能回家的时候还要继续工作，家里的电脑打开，U盘里的数据可能会被木马传到网上去。

        我们认为U盘数据防泄漏是有广泛的客户需求，比如U盘的数据交换，怎么样不会造成数据的泄漏，外部的U盘在我体系的内部使用，我企业内部的U盘和数据不能够在外部使用这么一个要求。我们也知道市场上也有一些U盘的一些方案，比如加密芯片的U盘，但是这样的方案有一些问题没有很好的解决，而且价格比较高，再一个加密的强度不够好。我们的方案能够做到，任何一个U盘经过我们的电脑处理，他可以变成一个安全U盘，我们处理过的U盘，你拷到U盘里的文件，在我办公室之外其他的机器没有办法使用，或者你看不到我的加密，这样达到非常简单，易用。还有所有的U盘都可以变成加密U盘。

        还有另外一种解决U盘问题的方案，就是比较强大，但是很复杂，就是因为系统过于复杂和昂贵，就很难推广应用。U盘无优是我们对应用的简称，是面向政府和大型客户，基于核心计算的理念，解决U盘数据防泄漏的创新方案。他有四个方面的，一个是国家标准核心计算、芯片集的数据保护、权威的政府部门认证、以及简单易用的功能设计。

        核心计算这块我刚才谈到了，我就不在展开说。芯片集的数据保护，我们是基于核心计算的芯片，提供一些硬件集的，芯片集的加密保护，如果要用暴力破解的话，大概可能要七千年才能把这个破解，所以安全强度非常高。再一个我们获得了国家保密局，以及国家安全局的认证，这是非常权威的认证。同时我们还列入政府的三大产业采购，安全的方案很多，但是很多方案没有能够推动应用起来呢，就在于他设计的过于复杂，我们就从简单易用的设计作为我们设计很重要的设计点，功能简单，容易实现。实现关系我给大家专家的介绍就到这里，我们的理念就是说，用核心计算，来保证U盘无优，谢谢。