同方 可信計(jì)算破解安全難題

近日，在由國(guó)家密碼管理局主辦的“全國(guó)商用密碼成果展”上，清華同方全面展出了安全電腦、可信移動(dòng)存儲(chǔ)設(shè)備、可信網(wǎng)絡(luò)支付系統(tǒng)、可信網(wǎng)絡(luò)接入系統(tǒng)、EFI管理方案、多域安全操作系統(tǒng)等立體化可信信息安全解決方案，成為展會(huì)上展示信息安全產(chǎn)品最多的企業(yè)。

據(jù)清華同方總工程師劉鋒介紹，基于TCM(可信密碼模組)芯片的TST安全電腦和可信移動(dòng)存儲(chǔ)能夠?qū)δ抉R病毒起到主動(dòng)防御的作用; 可信網(wǎng)絡(luò)接入方案能夠解決目前內(nèi)外網(wǎng)工作系統(tǒng)里“插根網(wǎng)線就上網(wǎng)”的實(shí)際問題; 可信電子支付則能夠?qū)崿F(xiàn)安全便捷的網(wǎng)上交易。

以TST2.0、可信移動(dòng)存儲(chǔ)、可信網(wǎng)絡(luò)支付、可信網(wǎng)絡(luò)接入為主體，清華同方在信息安全的關(guān)鍵技術(shù)上已經(jīng)構(gòu)建起完備的安全應(yīng)用防護(hù)系統(tǒng)，整套安全解決方案將于年內(nèi)正式發(fā)布。

“TST技術(shù)的核心在于身份確認(rèn)和授權(quán)，可以有效地保證信息的安全性。”劉鋒舉例說，“比如，我們的安全移動(dòng)硬盤對(duì)每個(gè)操作都要進(jìn)行身份確認(rèn)，而每個(gè)程序的運(yùn)行都要有明確的授權(quán)。它本身不會(huì)被病毒、木馬感染，有著自己獨(dú)立的運(yùn)行體系。這個(gè)體系是全國(guó)產(chǎn)的，有著自己的‘生態(tài)鏈’，沒被認(rèn)可的程序進(jìn)入到這里就會(huì)被孤立，被排斥在系統(tǒng)之外而無法生存。”

事實(shí)上，我國(guó)的信息安全形勢(shì)不容忽視。由于我國(guó)關(guān)鍵的信息技術(shù)產(chǎn)品，如CPU、操作系統(tǒng)、辦公軟件等大多使用國(guó)外產(chǎn)品，安全后門普遍存在; 而引進(jìn)設(shè)備中的核心芯片和系統(tǒng)內(nèi)核邏輯編程都掌握在他人手中，就無法保證信息安全。業(yè)內(nèi)人士認(rèn)為，要想從根本上解決信息化進(jìn)程中的安全問題，就必須加快自主安全系統(tǒng)和解決方案的研發(fā)。

圖注:同方計(jì)算機(jī)系統(tǒng)本部總經(jīng)理李健航向國(guó)家密碼局及湖北省委領(lǐng)導(dǎo)介紹同方安全產(chǎn)品。