防范類產品

1、與中孚攜手，與安全同行,山東中孚信息產業(yè)股份有限公司,防范類產品,隔離卡系列產品 數據銷毀類系列產品 中孚非授權外聯監(jiān)管系統 涉密移動存儲介質保密管理系統 計算機終端安全保密鎖系統產品,隔離卡系列產品,研發(fā)背景,我國2000年1月1日起實施的《計算機信息系統國際互聯網保密管理規(guī)定》第二章第六條規(guī)定，“涉及國家秘密的計算機信息系統，不得直接或間接地與國際互聯網或其它公共信息網絡相連接，必須實行物理隔離”。所

2、謂的物理隔離并沒有明確的定義,可以解釋為osi七層模型中物理層的完全斷開，也可以指公共網絡和專網在網絡物理連線上是完全隔離的，且沒有任何公用的存儲信息。,隔離卡產品介紹,www.zfsy.net,產品原理,產品意義,以物理的方式將一臺計算機虛擬成兩臺計算機，實現計算機的雙重狀態(tài)，即安全狀態(tài)和公共狀態(tài)，兩種狀態(tài)是完全隔離的。一臺計算機兩臺來使用，節(jié)省財政開支,隔離卡選擇界面,可根據用戶要求定制頁面，設計符合本單位需求的畫面,隔離卡產品系列

3、分類,單硬盤隔離卡單硬盤實時切換隔離卡雙硬盤隔離卡（并口、串口)雙硬盤實時切換隔離卡（并口、串口）三網三硬盤隔離卡筆記本隔離卡隔離選擇器（配合隔離卡使用）,最新產品實時切換隔離卡,所謂實時切換就是當用戶想切到另一個系統時，隔離卡會自動將當前工作現場保存在硬盤上，然后迅速切換到另一系統。當用 戶返回時，硬盤上保存的現場數據迅速恢復到內存，用戶可繼續(xù)進行因切換而中斷的工作（正常啟動大約需要2分鐘，實時切換只需20秒就可啟動，并恢

4、復上次工作現場）。這兩種實時切換隔離卡在任何狀態(tài)只有一塊硬盤（其中一個系統）正常工作，不存在兩硬盤（內外網系統）或兩個系統之間的數據共享，確保兩個網絡環(huán)境實現完全物理隔離；徹底杜絕Internet黑客侵入內部網絡，防止內部網信息的泄漏和被破壞。用戶可以根據工作需要方便自如地進行內部網和外部網的切換。,特點：實時在線切換：執(zhí)行內外網切換，只需20秒左右支持省電模式：支持計算機休眠，系統喚醒后直接工作多種切換方式：實時切換程序切換、選

5、擇界面重啟切換絕對隔離：采用硬盤隔離的方式來保護信息安全的一種新標準的數據安全產品，將單一的PC從物理上分隔成幾個虛擬工作站，分別有自己獨立的硬盤和操作系統，并能通過各自的專用接口與網絡連接，從而保證了各個網絡之間的物理隔離內存清理：內外網切換過程中，隔離卡系統自動清理內存中的殘留信息，確保信息安全,移動設備檢測：內外網切換時檢測可移動存儲器（軟盤、U盤、光盤）密碼保護：提供系統底層密碼保護即插即用：即插即用，安裝方便，無需專業(yè)

6、要求支持單雙布線自定義圖形界面多種輔助功能（用戶文件加密、注冊表修復、文件粉碎，個人隱私保護）,常見解決方案,雙布線解決方案,常見解決方案,單布線解決方案,產品資質與榮譽,物理隔離系列產品,典型案例,物理隔離系列產品,在計算機逐漸普及和發(fā)展的今天，使用計算機作為處理，存儲信息已經是主要的手段。隨著計算機的不斷在硬件技術上的不斷創(chuàng)新和發(fā)展，計算機的更新換代也是必然的事情。那些淘汰，替換的計算機存儲的內容的處理，是我們目前工作的重中之

7、重。,涉密計算機信息的銷毀,涉密磁介質數據清除工具,涉密磁介質數據清除工具,概述： 涉密磁介質數據清除工具嚴格依據國家相關保密要求，應用完善的數據銷毀算法，直接與磁盤驅動交互數據，對磁盤物理扇區(qū)直接讀寫，實現對磁盤數據的徹底銷毀。銷毀涉密磁介質中的數據，需要識別數據所在的分區(qū)格式，根據分區(qū)格式利用數據在其中存放的原理，對所有要銷毀的數據進行索引，然后通過完善的數據銷毀算法，對磁盤物理扇區(qū)擦寫9次，確保被清除后的涉密數據無法通

8、過技術手段恢復。,涉密磁介質數據清除工具,產品主要功能：涉密磁介質數據清除工具可以對各種硬盤、軟盤、U盤、存儲卡進行數據銷毀。該工具支持所有常見的磁盤分區(qū)格式，包括FAT12、FAT16、FAT32、NTFS 4.0、NTFS 5.0等，數據銷毀后涉密磁介質能夠繼續(xù)使用，對硬件無損害 能夠實現單個文件、多個文件銷毀能夠實現單個文件夾、多個文件夾銷毀能夠實現單個磁盤、多個磁盤銷毀能夠實現單個磁盤、多個磁盤剩余空間能夠實現一

9、鍵清除上網記錄、文件操作記錄銷毀、U盤使用記錄,數據銷毀方案設計,獨立的操作平臺，對涉密數據的徹底的銷毀,系統功能結構如下圖所示：,涉密數據粉碎和普通數據粉碎主要在擦寫算法及擦寫次數有著較大不同 ，,涉密磁介質數據清除工具的特點,完善的磁介質擦寫算法獨立的操作平臺操作靈活對硬件無損害清除速度比較快,產 品 演 示,中孚非授權外聯監(jiān)管系統,本產品可以用于防止一些對網絡要求比較高的黨政機關、企事業(yè)單位的涉密計算機隨時可能出現的違規(guī)上

10、互聯網的行為。該產品主要用于監(jiān)控涉密或內部計算機通過電話線、ISDN、ADSL、無線網卡、GPRS/CDMA、雙網卡、代理服務器等多種方式導致的內網涉密計算機連接互聯行為，一旦發(fā)現違規(guī)外聯國際互聯網，第一時間上報安全保密主管部門，并阻斷涉密計算機的網絡連接，杜絕非法外聯的可能，有效保障涉密信息的安全。,概述,功能組成結構圖,非授權外聯監(jiān)管系統,,,,,客戶端,審計管理中心,外網監(jiān)視服務器,,,,實時檢測外聯,,阻斷網絡,,發(fā)送外聯日志,

11、,十秒強制關機,,,,,外聯日志審計,,日志統計,,日志查詢,,,,接收日志,,監(jiān)控地圖,,數據加密,特 點,實時監(jiān)控外聯行為（電話線、ISDN、ADSL、無線、代理、 雙網卡）強大防火墻穿透力，實現遠程異地監(jiān)測完善的安全保密策略，硬件加密，確保探測端于服務器之間數據通信安全多個監(jiān)視端，滿足多級管理要求多種報警方式（聲音、地圖、郵件、短信）安裝方便，不影響原有網絡拓撲結構,解決的問題,實時監(jiān)控所有涉密計算機外聯行

12、為及時阻斷違規(guī)外聯涉密計算機，保證涉密信息安全通過日志審計，詳細查詢違規(guī)外聯涉密計算機信息違規(guī)信息加密存儲，確保涉密信息不被竊取,產 品 演 示,根據國家有關保密規(guī)定，涉密移動存儲介質應由單位統一發(fā)放，并建立嚴格的登記、使用、銷毀等技術措施和管理制度；與非密載體嚴格區(qū)分，不能既處理涉密信息，又用來上互聯網；要嚴格控制攜帶涉密移動存儲介質外出，帶出工作區(qū)要經過單位批準；涉密移動存儲介質要定期回收，在挪用、捐贈或不再使用時要統一對介質

13、內的數據進行徹底銷毀；對日常使用，應進行監(jiān)督檢查,涉密移動存儲介質管理系統,設計目標和設計思想,涉密移動介質從購買、登記、使用、銷毀整個過程嚴格控制數據交換前必須通過正確的身份認證，包括USBKEY或者指紋等授權硬件的身份認證通過移動介質交換的數據必須是密文，保證數據離開應用環(huán)境后不可使用未經授權的移動介質不可用記錄數據交換過程的工作日志，便于審計跟蹤,產品總體方案設計,功能組建結構圖,,涉密移動存儲介質管理系統,解決的問題,通