自主創(chuàng)新助力安全信息化建設(shè)(編輯修改稿)
2025-03-20 23:14 本頁面
【文章內(nèi)容簡介】 S，是具有自主知識產(chǎn)權(quán)的創(chuàng)新安全BIOS，采用最新 UEFI (Unified Extensible Firmware Interface)安全架構(gòu)，提出并采用了一系列先進的設(shè)計方法和先進技術(shù)，是一個具有高安全性、中文化、易使用的安全管理操作平臺。 技術(shù)篇 26 Confidential 一重天 —— 自主創(chuàng)新安全 BIOS 長城安全 BIOS采用基于UEFI框架的模塊化設(shè)計是與傳統(tǒng) BIOS在邏輯結(jié)構(gòu)上最大的創(chuàng)新點。 UEFI BIOS可以同時支持圖形化界面和傳統(tǒng)的文本界面。 UEFI BIOS系統(tǒng)也包含一個兼容支持模塊，它可以在 16位實模式下啟動計算機以及訪問擴展設(shè)備的 ROM。這樣，即便 PC平臺中的部分硬件沒有專門為UEFI BIOS設(shè)計， UEFI BIOS的兼容支持模塊也可以讓它們在整個系統(tǒng)中正常工作。 技術(shù)篇 27 Confidential 一重天 —— 自主創(chuàng)新安全 BIOS ? 擁有自主知識產(chǎn)權(quán)和全部源碼，防止后門存在 ? 完全的模塊化設(shè)計，擁有更好的可讀性和可維護性 ? 良好的可擴展性，便于擴展和開發(fā)新的功能模塊 ? 高清晰的中文化、圖形化人機界面，大大增強易用性 技術(shù)篇 28 Confidential 一重天 —— 自主創(chuàng)新安全 BIOS ? 安全 BIOS定義了類似操作系統(tǒng)的用戶和管理員兩種角色， 用戶和管理員擁有不同的 BIOS設(shè)臵權(quán)限 ? 安全 BIOS可以進行針對安全存儲的用戶區(qū)創(chuàng)建和刪除 ? 安全 BIOS可以進行密碼（指紋）的設(shè)臵與清除 ? 安全 BIOS可以設(shè)臵 BIOS寫保護 ? 安全 BIOS可以導(dǎo)出登錄日志，進行審計 ? 安全 BIOS可以設(shè)臵密碼輸入錯誤次數(shù) ? 安全 BIOS可以設(shè)臵同安全存儲的平臺綁定 ? 安全 BIOS可以進行類似傳統(tǒng) BIOS的功能管理設(shè)臵 技術(shù)篇 29 Confidential 二重天 —— 自主創(chuàng)新安全存儲 安全存儲是信息安全的核心技術(shù)，如果沒有存儲的安全，信息將很容易失控。 長城安全存儲技術(shù)采用創(chuàng)新的全硬件設(shè)計，通過在硬盤盤體上嵌入專業(yè)安全控制芯片，可以實現(xiàn)負(fù)磁道功能和數(shù)據(jù)加密功能。 技術(shù)篇 30 Confidential 二重天 —— 自主創(chuàng)新安全存儲 長城安全存儲的負(fù)磁道技術(shù)是利用硬盤加電初始化前的磁頭 “ 歸零 ” 與尋址特性，通過專業(yè)安全芯片，強行實現(xiàn)磁頭尋址偏臵，形成內(nèi)部盤基片物理區(qū)域隔離（劃分“ 勢力范圍 ” ），將 一個硬盤空間最多可分成三個可引導(dǎo)區(qū)域，使用時只能激活一個主引導(dǎo)區(qū)，其它引導(dǎo)區(qū)將臵成負(fù)磁道，被保護起來不能訪問。 技術(shù)篇 31 Confidential 二重天 —— 自主創(chuàng)新安全存儲 軟件加密方式不僅存在運算量大，而且易于被軟件高手跟蹤、破解。而硬件加密則使用專業(yè)芯片加密，不但可以減輕 CPU的負(fù)載，而且在物理上保護了加密算法，不會被輕易地破解。長城安全存儲硬盤通過原生的安全芯片提供全盤加密功能，數(shù)據(jù)流在流經(jīng)安全芯片只需很小的延遲時間即可完成這整個過程。 技術(shù)篇 32 Confidential 二重天 —— 自主創(chuàng)新安全存儲 ? 通過專業(yè)安全控制芯片進行硬盤配臵管理 ? 最多可實現(xiàn)三用戶引導(dǎo) ? 多用戶分區(qū)間數(shù)據(jù)完全物理隔離，相互獨立 ? 不同用戶分區(qū)通過安全 BIOS進行身份認(rèn)證 ? 數(shù)據(jù)信息均為硬件底層加密存儲，加密算法可以替換 技術(shù)篇 33 Confidential 三重天 —— 自主創(chuàng)新安全平臺 長城創(chuàng)新安全平臺由安全主板（帶安全 BIOS）和安全存儲硬盤一對一綁定構(gòu)成。 系統(tǒng)開機后先進行長城安全平臺綁定認(rèn)證，如未通過認(rèn)證，必須先進行重新綁定或重新初始化；如認(rèn)證通過，則可以進行后續(xù)的動作。 技術(shù)篇 34 Confidential 三重天 —— 自主創(chuàng)新安全平臺 所謂的綁定有三層含義： ? 安全存儲硬盤必須在安全主板（帶安全 BIOS）上使用，在普通主板上不能讀取安全硬盤數(shù)據(jù) ? 綁定后的安全存儲硬盤即便是在其它安全主板上，如無安全管理員密碼也不能重新綁定，不能讀取此安全硬盤數(shù)據(jù) ? 在沒有安全管理員密碼的情況下，安全存儲硬盤必須進行初始化，重新初始化后數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1