產(chǎn)品管理部(編輯修改稿)
2025-01-30 16:53 本頁面
【文章內(nèi)容簡介】 BIOSBIOS是整個(gè)系統(tǒng)安全和可信任的基礎(chǔ)，如果沒有BIOS的安全，其它安全解決方案就沒有了安全的基礎(chǔ)，也就成為了安全的空中樓閣。長城安全 BIOS，是具有自主知識產(chǎn)權(quán)的創(chuàng)新安全BIOS，采用最新 UEFI (Unified Extensible Firmware Interface)安全架構(gòu)，提出并采用了一系列先進(jìn)的設(shè)計(jì)方法和先進(jìn)技術(shù)，是一個(gè)具有高安全性、中文化、易使用的安全管理操作平臺。技術(shù)篇26 Confidential一重天一重天 ———— 自主創(chuàng)新安全自主創(chuàng)新安全 BIOS 長城安全 BIOS采用基于UEFI框架的模塊化設(shè)計(jì)是與傳統(tǒng) BIOS在邏輯結(jié)構(gòu)上最大的創(chuàng)新點(diǎn)。 UEFI BIOS可以同時(shí)支持圖形化界面和傳統(tǒng)的文本界面。 UEFI BIOS系統(tǒng)也包含一個(gè)兼容支持模塊，它可以在 16位實(shí)模式下啟動計(jì)算機(jī)以及訪問擴(kuò)展設(shè)備的 ROM。這樣，即便 PC平臺中的部分硬件沒有專門為UEFI BIOS設(shè)計(jì)， UEFI BIOS的兼容支持模塊也可以讓它們在整個(gè)系統(tǒng)中正常工作。技術(shù)篇27 Confidential一重天一重天 ———— 自主創(chuàng)新安全自主創(chuàng)新安全 BIOSn 擁有自主知識產(chǎn)權(quán)和全部源碼，防止后門存在n 完全的模塊化設(shè)計(jì)，擁有更好的可讀性和可維護(hù)性n 良好的可擴(kuò)展性，便于擴(kuò)展和開發(fā)新的功能模塊n 高清晰的中文化、圖形化人機(jī)界面，大大增強(qiáng)易用性技術(shù)篇28 Confidential一重天一重天 ———— 自主創(chuàng)新安全自主創(chuàng)新安全 BIOSn 安全 BIOS定義了類似操作系統(tǒng)的用戶和管理員兩種角色， 用戶和管理員擁有不同的 BIOS設(shè)置權(quán)限n 安全 BIOS可以進(jìn)行針對安全存儲的用戶區(qū)創(chuàng)建和刪除n 安全 BIOS可以進(jìn)行密碼（指紋）的設(shè)置與清除n 安全 BIOS可以設(shè)置 BIOS寫保護(hù)n 安全 BIOS可以導(dǎo)出登錄日志，進(jìn)行審計(jì)n 安全 BIOS可以設(shè)置密碼輸入錯(cuò)誤次數(shù)n 安全 BIOS可以設(shè)置同安全存儲的平臺綁定n 安全 BIOS可以進(jìn)行類似傳統(tǒng) BIOS的功能管理設(shè)置技術(shù)篇29 Confidential二重天二重天 ———— 自主創(chuàng)新安全存儲自主創(chuàng)新安全存儲安全存儲是信息安全的核心技術(shù)，如果沒有存儲的安全，信息將很容易失控。長城安全存儲技術(shù)采用創(chuàng)新的全硬件設(shè)計(jì)，通過在硬盤盤體上嵌入專業(yè)安全控制芯片，可以實(shí)現(xiàn)負(fù)磁道功能和數(shù)據(jù)加密功能。技術(shù)篇30 Confidential二重天二重天 ———— 自主創(chuàng)新安全存儲自主創(chuàng)新安全存儲長城安全存儲的負(fù)磁道技術(shù)是利用硬盤加電初始化前的磁頭 “ 歸零 ” 與尋址特性，通過專業(yè)安全芯片，強(qiáng)行實(shí)現(xiàn)磁頭尋址偏置，形成內(nèi)部盤基片物理區(qū)域隔離（劃分“ 勢力范圍 ” ），將 一個(gè)硬盤空間最多可分成三個(gè)可引導(dǎo)區(qū)域，使用時(shí)只能激活一個(gè)主引導(dǎo)區(qū)，其它引導(dǎo)區(qū)將置成負(fù)磁道，被保護(hù)起來不能訪問。技術(shù)篇31 Confidential二重天二重天 ———— 自主創(chuàng)新安全存儲自主創(chuàng)新安全存儲軟件加密方式不僅存在運(yùn)算量大，而且易于被軟件高手跟蹤、破解。而硬件加密則使用專業(yè)芯片加密，不但可以減輕 CPU的負(fù)載，而且在物理上保護(hù)了加密算法，不會被輕易地破解。長城安全存儲硬盤通過原生的安全芯片提供全盤加密功能，數(shù)據(jù)流在流經(jīng)安全芯片只需很小的延遲時(shí)間即可完成這整個(gè)過程。技術(shù)篇32 Confidential二重天二重天 ———— 自主創(chuàng)新安全存儲自主創(chuàng)新安全存儲n 通過專業(yè)安全控制芯片進(jìn)行硬盤配置管理n 最多可實(shí)現(xiàn)三用戶引導(dǎo)n 多用戶分區(qū)間數(shù)據(jù)完全物理隔離，相互獨(dú)立n 不同用戶分區(qū)通過安全 BIOS進(jìn)行身份認(rèn)證n 數(shù)據(jù)信息均為硬件底層加密存儲，加密算法可以替換技術(shù)篇33 Confidential三重天三重天 ———— 自主創(chuàng)新安全平臺自主創(chuàng)新安全平臺長城創(chuàng)新安全平臺由安全主板（帶安全 BIOS）和安全存儲硬盤一對一綁定構(gòu)成。系統(tǒng)開機(jī)后先進(jìn)行長城安全平臺綁定認(rèn)證，如未通過認(rèn)證，必須先進(jìn)行重新綁定或重新初始化；如認(rèn)證通過，則可以進(jìn)行后續(xù)的動作。 技術(shù)篇34 Confidential三
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1