產(chǎn)品管理部(編輯修改稿)
2025-01-30 16:53 本頁面
【文章內(nèi)容簡介】 BIOSBIOS是整個系統(tǒng)安全和可信任的基礎，如果沒有BIOS的安全，其它安全解決方案就沒有了安全的基礎，也就成為了安全的空中樓閣。長城安全 BIOS，是具有自主知識產(chǎn)權(quán)的創(chuàng)新安全BIOS，采用最新 UEFI (Unified Extensible Firmware Interface)安全架構(gòu)，提出并采用了一系列先進的設計方法和先進技術(shù)，是一個具有高安全性、中文化、易使用的安全管理操作平臺。技術(shù)篇26 Confidential一重天一重天 ———— 自主創(chuàng)新安全自主創(chuàng)新安全 BIOS 長城安全 BIOS采用基于UEFI框架的模塊化設計是與傳統(tǒng) BIOS在邏輯結(jié)構(gòu)上最大的創(chuàng)新點。 UEFI BIOS可以同時支持圖形化界面和傳統(tǒng)的文本界面。 UEFI BIOS系統(tǒng)也包含一個兼容支持模塊，它可以在 16位實模式下啟動計算機以及訪問擴展設備的 ROM。這樣，即便 PC平臺中的部分硬件沒有專門為UEFI BIOS設計， UEFI BIOS的兼容支持模塊也可以讓它們在整個系統(tǒng)中正常工作。技術(shù)篇27 Confidential一重天一重天 ———— 自主創(chuàng)新安全自主創(chuàng)新安全 BIOSn 擁有自主知識產(chǎn)權(quán)和全部源碼，防止后門存在n 完全的模塊化設計，擁有更好的可讀性和可維護性n 良好的可擴展性，便于擴展和開發(fā)新的功能模塊n 高清晰的中文化、圖形化人機界面，大大增強易用性技術(shù)篇28 Confidential一重天一重天 ———— 自主創(chuàng)新安全自主創(chuàng)新安全 BIOSn 安全 BIOS定義了類似操作系統(tǒng)的用戶和管理員兩種角色， 用戶和管理員擁有不同的 BIOS設置權(quán)限n 安全 BIOS可以進行針對安全存儲的用戶區(qū)創(chuàng)建和刪除n 安全 BIOS可以進行密碼（指紋）的設置與清除n 安全 BIOS可以設置 BIOS寫保護n 安全 BIOS可以導出登錄日志，進行審計n 安全 BIOS可以設置密碼輸入錯誤次數(shù)n 安全 BIOS可以設置同安全存儲的平臺綁定n 安全 BIOS可以進行類似傳統(tǒng) BIOS的功能管理設置技術(shù)篇29 Confidential二重天二重天 ———— 自主創(chuàng)新安全存儲自主創(chuàng)新安全存儲安全存儲是信息安全的核心技術(shù)，如果沒有存儲的安全，信息將很容易失控。長城安全存儲技術(shù)采用創(chuàng)新的全硬件設計，通過在硬盤盤體上嵌入專業(yè)安全控制芯片，可以實現(xiàn)負磁道功能和數(shù)據(jù)加密功能。技術(shù)篇30 Confidential二重天二重天 ———— 自主創(chuàng)新安全存儲自主創(chuàng)新安全存儲長城安全存儲的負磁道技術(shù)是利用硬盤加電初始化前的磁頭 “ 歸零 ” 與尋址特性，通過專業(yè)安全芯片，強行實現(xiàn)磁頭尋址偏置，形成內(nèi)部盤基片物理區(qū)域隔離（劃分“ 勢力范圍 ” ），將 一個硬盤空間最多可分成三個可引導區(qū)域，使用時只能激活一個主引導區(qū)，其它引導區(qū)將置成負磁道，被保護起來不能訪問。技術(shù)篇31 Confidential二重天二重天 ———— 自主創(chuàng)新安全存儲自主創(chuàng)新安全存儲軟件加密方式不僅存在運算量大，而且易于被軟件高手跟蹤、破解。而硬件加密則使用專業(yè)芯片加密，不但可以減輕 CPU的負載，而且在物理上保護了加密算法，不會被輕易地破解。長城安全存儲硬盤通過原生的安全芯片提供全盤加密功能，數(shù)據(jù)流在流經(jīng)安全芯片只需很小的延遲時間即可完成這整個過程。技術(shù)篇32 Confidential二重天二重天 ———— 自主創(chuàng)新安全存儲自主創(chuàng)新安全存儲n 通過專業(yè)安全控制芯片進行硬盤配置管理n 最多可實現(xiàn)三用戶引導n 多用戶分區(qū)間數(shù)據(jù)完全物理隔離，相互獨立n 不同用戶分區(qū)通過安全 BIOS進行身份認證n 數(shù)據(jù)信息均為硬件底層加密存儲，加密算法可以替換技術(shù)篇33 Confidential三重天三重天 ———— 自主創(chuàng)新安全平臺自主創(chuàng)新安全平臺長城創(chuàng)新安全平臺由安全主板（帶安全 BIOS）和安全存儲硬盤一對一綁定構(gòu)成。系統(tǒng)開機后先進行長城安全平臺綁定認證，如未通過認證，必須先進行重新綁定或重新初始化；如認證通過，則可以進行后續(xù)的動作。 技術(shù)篇34 Confidential三
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1