君逸m580雙網(wǎng)隔離pc產(chǎn)品介紹

1、,方正科技集團(tuán)股份有限公司,君逸M580雙網(wǎng)隔離PC,背景,背景,信息是21世紀(jì)國家政治、經(jīng)濟(jì)發(fā)展的支柱。信息的安全己變成極為重要的問題。隨著國家信息化建設(shè)的不斷深入，如何保證國民經(jīng)濟(jì)的各個(gè)領(lǐng)域?qū)Α巴獠俊?網(wǎng)絡(luò)提供公共服務(wù)同時(shí)，又能保證“內(nèi)部” 網(wǎng)絡(luò)機(jī)密信息的安全，是當(dāng)前國民經(jīng)濟(jì)的各個(gè)領(lǐng)域信息化建設(shè)中急需解決的問題。,背景,1998年國家保密局頒布《涉及國家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)審批暫行辦法》規(guī)定：涉密系統(tǒng)不得直接或間接

2、與國際聯(lián)網(wǎng)，必須實(shí)行物理隔離。2000年1月1日起國家保密局頒布實(shí)施《計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》第六條規(guī)定：涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡(luò)相聯(lián)接，必須實(shí)行物理隔離。中保委頒發(fā)［2003］4號文件《關(guān)于嚴(yán)禁用涉密計(jì)算機(jī)上國際互聯(lián)網(wǎng)的通知》，其中第一條規(guī)定：涉密計(jì)算機(jī)信息系統(tǒng)必須與互聯(lián)網(wǎng)實(shí)行物理隔離，嚴(yán)禁用處理國家秘密信息的計(jì)算機(jī)上互聯(lián)網(wǎng)，違者嚴(yán)肅查處,物理隔離概念,網(wǎng)絡(luò)隔離：指對

3、內(nèi)、外兩個(gè)網(wǎng)絡(luò)進(jìn)行隔離，使兩個(gè)網(wǎng)絡(luò)之間不能存在物理連接。 數(shù)據(jù)隔離：是隔離的最主要功能，是指把內(nèi)、外網(wǎng)的數(shù)據(jù)資料進(jìn)行隔離，保證在一個(gè)網(wǎng)絡(luò)不能訪問另一個(gè)網(wǎng)絡(luò)的數(shù)據(jù)，以防止涉密信息泄漏、外網(wǎng)病毒和黑客入侵，從而保證內(nèi)網(wǎng)數(shù)據(jù)的安全。 隔離PC技術(shù)：把一臺普通計(jì)算機(jī)分成二臺虛擬計(jì)算機(jī)，可以連接內(nèi)部網(wǎng)或外部網(wǎng)，實(shí)現(xiàn)安全環(huán)境和不安全環(huán)境的絕對隔離，保護(hù)用戶的機(jī)密數(shù)據(jù)和信息免受黑客的威脅和攻擊。,物理隔離產(chǎn)品的發(fā)展,第一代產(chǎn)品，早期雙網(wǎng)機(jī)：在一個(gè)

4、機(jī)箱內(nèi)，具有兩塊主板、兩套內(nèi)存、兩塊硬盤和CPU，相當(dāng)于兩臺機(jī)器（雙機(jī)）。 優(yōu)缺點(diǎn)：體積大、成本高 技術(shù)相對簡單網(wǎng)絡(luò)布線：雙網(wǎng)線結(jié)構(gòu),物理隔離產(chǎn)品的發(fā)展,第二代產(chǎn)品：采用硬盤電源切換技術(shù) 優(yōu)缺點(diǎn)：技術(shù)簡單，成本低廉 容易損壞硬盤，數(shù)據(jù)丟失！網(wǎng)絡(luò)布線：單、雙網(wǎng)線結(jié)構(gòu)切換方式：硬件開關(guān)、關(guān)機(jī)切換,物理隔離產(chǎn)品的發(fā)展,第三代產(chǎn)品：采用硬盤數(shù)據(jù)線切換技術(shù) 優(yōu)缺點(diǎn)：雙硬盤，數(shù)據(jù)干擾較大

5、 不會(huì)損壞硬盤！ 單硬盤，芯片控制硬盤磁頭技術(shù) 數(shù)據(jù)干擾小，兼容性高網(wǎng)絡(luò)布線：單、雙網(wǎng)線結(jié)構(gòu)切換方式：硬件開關(guān)或界面選擇、重啟切換,物理隔離產(chǎn)品的發(fā)展,第四代產(chǎn)品：采用硬盤數(shù)據(jù)線切換技術(shù) 優(yōu)點(diǎn)：隔離卡和品牌計(jì)算機(jī)的完美結(jié)合 系統(tǒng)結(jié)構(gòu)改變，隔離更徹底 底層控制光、軟、U的使用 系統(tǒng)更穩(wěn)定、不會(huì)損壞硬盤！

6、 網(wǎng)絡(luò)布線：單、雙網(wǎng)線結(jié)構(gòu)切換方式：人性化鼠標(biāo)界面選擇 實(shí)時(shí)在線切換，切換時(shí)間5～8秒！,分析,部分安全產(chǎn)品在安全級別上良莠不齊，不能完全滿足隔離網(wǎng)的安全標(biāo)準(zhǔn)隔離網(wǎng)安全產(chǎn)品使用過于繁瑣、采購成本高、維護(hù)量大，導(dǎo)致最終用戶難以適應(yīng)隔離網(wǎng)產(chǎn)品繁多，用戶缺乏專業(yè)的搭配經(jīng)驗(yàn)和評價(jià)體系，造成投資的浪費(fèi)或效果的減弱,隔離網(wǎng)安全產(chǎn)品的選擇,隔離網(wǎng)PC整機(jī)普通PC加配隔離卡其他安全產(chǎn)品：防火墻、網(wǎng)閘等

7、隔離技術(shù)的嚴(yán)肅性和風(fēng)險(xiǎn)性功能的實(shí)用性和易用性相關(guān)安全認(rèn)證資格,極速安全 方正為先,國內(nèi)第一款采用“完全隔離”技術(shù)的PC國內(nèi)第一款實(shí)現(xiàn)雙網(wǎng)“極速切換”的PC國內(nèi)第一款獲得三項(xiàng)整機(jī)安全認(rèn)證的PC,設(shè)計(jì)原理,控制硬盤---保證硬盤隔離(數(shù)據(jù)安全)；控制網(wǎng)卡---保證網(wǎng)絡(luò)隔離（網(wǎng)絡(luò)安全）； 控制內(nèi)存---保證內(nèi)存隔離、保留工作現(xiàn)場（在線性）；切換過程---速度（實(shí)時(shí)性）、安全、斷電； 在現(xiàn)有軟、硬件架構(gòu)中實(shí)現(xiàn)：與用戶使用習(xí)慣

8、一致（兼容性）；,設(shè)計(jì)原理,方正隔離計(jì)算機(jī)的實(shí)時(shí)在線、快速切換功能主要依靠以下三部分來實(shí)現(xiàn)：,,方正安全隔離控制部件,君逸M580雙網(wǎng)隔離PC “完全隔離”技術(shù),“完全隔離”——在傳統(tǒng)隔離技術(shù)的網(wǎng)絡(luò)、硬盤隔離技術(shù)上，突破性的實(shí)現(xiàn)了內(nèi)存的物理隔離。繼而實(shí)現(xiàn)了PC內(nèi)所有存儲部件的完全隔離。,,君逸M580雙網(wǎng)隔離PC “完全隔離”技術(shù)增加了內(nèi)存的隔離技術(shù)，并可以通過繼電器對內(nèi)存進(jìn)行內(nèi)外網(wǎng)切換,君逸M580雙網(wǎng)隔離PC “完全隔離”技術(shù),“完

9、全隔離”技術(shù)有效解決了傳統(tǒng)隔離技術(shù)在雙網(wǎng)切換時(shí)，由于內(nèi)存內(nèi)數(shù)據(jù)不能有效刷新所可能導(dǎo)致的數(shù)據(jù)泄露等安全風(fēng)險(xiǎn)?！巴耆綦x”技術(shù)將一臺PC變?yōu)閮膳_PC，從而為雙網(wǎng)應(yīng)用提供了更加經(jīng)濟(jì)、便捷、實(shí)用的硬件平臺。,,君逸M580雙網(wǎng)隔離PC “極速切換”功能,“極速切換”功能借助于“完全隔離”技術(shù)，省去了傳統(tǒng)隔離技術(shù)需要在切換時(shí)重新啟動(dòng)的繁瑣步驟，將隔離網(wǎng)切換時(shí)間由120-180秒縮短至5-8秒?！皹O速切換”功能在切換時(shí)將系統(tǒng)待機(jī)，保留了用戶的工

10、作環(huán)境，使工作變得更加連貫，工作效率有效提高。,君逸M580雙網(wǎng)隔離PC 整機(jī)安全認(rèn)證,整機(jī)具備國家公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可認(rèn)證（XKC35063）整機(jī)具備國家保密局涉密信息系統(tǒng)安全保密評測中心涉密信息系統(tǒng)產(chǎn)品檢測證書（ISSTEC2007YT0471）整機(jī)具備中國人民解放軍信息安全評測認(rèn)證中心軍用信息安全產(chǎn)品認(rèn)證證書（軍密認(rèn)字第0574號）,君逸M580雙網(wǎng)隔離PC 整機(jī)安全認(rèn)證,整機(jī)安全認(rèn)證的獲得，經(jīng)歷了嚴(yán)格的評

11、測流程，解決了以往用戶使用普通PC搭配物理隔離產(chǎn)品時(shí)遇到的兼容性、安全性風(fēng)險(xiǎn)。整機(jī)安全認(rèn)證是對隔離產(chǎn)品的更高要求，君逸M580雙網(wǎng)隔離PC中包括了主板、網(wǎng)絡(luò)、硬盤、內(nèi)存等多種安全技術(shù)，能夠提供超越傳統(tǒng)隔離產(chǎn)品的安全保障。,,方案延伸功能介紹（移動(dòng)設(shè)備管理）,聯(lián)網(wǎng)時(shí)，管理移動(dòng)設(shè)備,,,設(shè)備使用受限,移動(dòng)設(shè)備授權(quán),移動(dòng)設(shè)備管理 1、移動(dòng)設(shè)備授權(quán)使用2、未知移動(dòng)設(shè)備禁用3、移動(dòng)設(shè)備強(qiáng)制加密使用4、文件使用日志記錄5、內(nèi)、外網(wǎng)移動(dòng)設(shè)

12、備確認(rèn),移動(dòng)設(shè)備管理服務(wù)器,產(chǎn)品對比,新舊對比,傳統(tǒng)隔離產(chǎn)品雙主機(jī)采購成本高存在使用者習(xí)慣所導(dǎo)致的安全風(fēng)險(xiǎn)隔離卡因不方便使用，被拆除或替換兩套系統(tǒng)維護(hù)繁瑣硬件故障率高沒有整體的安全認(rèn)證保障,隔離網(wǎng)計(jì)算機(jī)單主機(jī)成本降低完全避免使用者的不安全操作使用方便，快速切換并保留狀態(tài)維護(hù)方便有效減少硬件故障具備整體安全認(rèn)證,,首次開機(jī)后會(huì)出現(xiàn)內(nèi)外網(wǎng)選擇界面； 鼠標(biāo)或者鍵盤（1、2）選擇進(jìn)入任何一個(gè)系統(tǒng)，然

13、后通過系統(tǒng)內(nèi)切換軟件即可啟動(dòng)另一個(gè)操作系統(tǒng)；完成內(nèi)外網(wǎng)系統(tǒng)的完整開機(jī)過程。,產(chǎn)品使用,,產(chǎn)品使用,使用流程：和普通計(jì)算機(jī)沒有區(qū)別，在外網(wǎng)暢游INTERNET，內(nèi)網(wǎng)安全辦公，雙擊圖標(biāo) 自由切換，盡享流暢辦公。重啟流程：當(dāng)只有一個(gè)系統(tǒng)在運(yùn)行時(shí)，選擇重新啟動(dòng)計(jì)算機(jī)后，會(huì)出現(xiàn)內(nèi)外網(wǎng)選擇界面，用戶可以根據(jù)需求再選擇進(jìn)入內(nèi)網(wǎng)或外網(wǎng)；當(dāng)內(nèi)外網(wǎng)系統(tǒng)都已經(jīng)正常加載使用時(shí)，選擇重新啟動(dòng)計(jì)算機(jī)，系統(tǒng)將直接進(jìn)入當(dāng)前的系統(tǒng)，和普通計(jì)算機(jī)沒有

14、區(qū)別。,,,產(chǎn)品使用,關(guān)機(jī)流程：當(dāng)只有一個(gè)系統(tǒng)在運(yùn)行時(shí)，選擇關(guān)閉計(jì)算機(jī)后，直接進(jìn)入關(guān)機(jī)狀態(tài)，和普通計(jì)算機(jī)沒有區(qū)別；當(dāng)內(nèi)外網(wǎng)系統(tǒng)都已經(jīng)正常加載使用時(shí)，選擇關(guān)閉計(jì)算機(jī)，當(dāng)前操作系統(tǒng)關(guān)閉后將自動(dòng)切換進(jìn)入另一個(gè)操作系統(tǒng)，再選擇關(guān)閉此操作系統(tǒng)，完成整個(gè)關(guān)機(jī)流程。,,,,產(chǎn)品使用,網(wǎng)絡(luò)應(yīng)用使用網(wǎng)絡(luò)小跳線的兩端分別連接控制卡的“網(wǎng)卡”口到主板的“網(wǎng)卡”口。,,,,外網(wǎng)HUB,內(nèi)網(wǎng)HUB,主機(jī)網(wǎng)卡,,,網(wǎng)絡(luò)集線器,主機(jī)網(wǎng)卡,雙布線網(wǎng)絡(luò)環(huán)境,單布線