黃智軍
近日,在由國家密碼管理局主辦的“全國商用密碼成果展”上,清華同方全面展出了安全電腦、可信移動(dòng)存儲(chǔ)設(shè)備、可信網(wǎng)絡(luò)支付系統(tǒng)、可信網(wǎng)絡(luò)接入系統(tǒng)、EFI管理方案、多域安全操作系統(tǒng)等立體化可信信息安全解決方案,成為展會(huì)上展示信息安全產(chǎn)品最多的企業(yè)。
據(jù)清華同方總工程師劉鋒介紹,基于TCM(可信密碼模組)芯片的TST安全電腦和可信移動(dòng)存儲(chǔ)能夠?qū)δ抉R病毒起到主動(dòng)防御的作用; 可信網(wǎng)絡(luò)接入方案能夠解決目前內(nèi)外網(wǎng)工作系統(tǒng)里“插根網(wǎng)線就上網(wǎng)”的實(shí)際問題; 可信電子支付則能夠?qū)崿F(xiàn)安全便捷的網(wǎng)上交易。
以TST2.0、可信移動(dòng)存儲(chǔ)、可信網(wǎng)絡(luò)支付、可信網(wǎng)絡(luò)接入為主體,清華同方在信息安全的關(guān)鍵技術(shù)上已經(jīng)構(gòu)建起完備的安全應(yīng)用防護(hù)系統(tǒng),整套安全解決方案將于年內(nèi)正式發(fā)布。
“TST技術(shù)的核心在于身份確認(rèn)和授權(quán),可以有效地保證信息的安全性?!眲h舉例說,“比如,我們的安全移動(dòng)硬盤對(duì)每個(gè)操作都要進(jìn)行身份確認(rèn),而每個(gè)程序的運(yùn)行都要有明確的授權(quán)。它本身不會(huì)被病毒、木馬感染,有著自己獨(dú)立的運(yùn)行體系。這個(gè)體系是全國產(chǎn)的,有著自己的‘生態(tài)鏈,沒被認(rèn)可的程序進(jìn)入到這里就會(huì)被孤立,被排斥在系統(tǒng)之外而無法生存?!?/p>
事實(shí)上,我國的信息安全形勢不容忽視。由于我國關(guān)鍵的信息技術(shù)產(chǎn)品,如CPU、操作系統(tǒng)、辦公軟件等大多使用國外產(chǎn)品,安全后門普遍存在; 而引進(jìn)設(shè)備中的核心芯片和系統(tǒng)內(nèi)核邏輯編程都掌握在他人手中,就無法保證信息安全。業(yè)內(nèi)人士認(rèn)為,要想從根本上解決信息化進(jìn)程中的安全問題,就必須加快自主安全系統(tǒng)和解決方案的研發(fā)。
圖注:同方計(jì)算機(jī)系統(tǒng)本部總經(jīng)理李健航向國家密碼局及湖北省委領(lǐng)導(dǎo)介紹同方安全產(chǎn)品。