方正科技集团股份有限公司君逸M580双网隔离PC方正科技集团股份有限公司背景方正科技集团股份有限公司背景信息是21世纪国家政治、经济发展的支柱。信息的安全己变成极为重要的问题。随着国家信息化建设的不断深入,如何保证国民经济的各个领域对“外部”网络提供公共服务同时,又能保证“内部”网络机密信息的安全,是当前国民经济的各个领域信息化建设中急需解决的问题。方正科技集团股份有限公司背景1998年国家保密局颁布《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》规定:涉密系统不得直接或间接与国际联网,必须实行物理隔离。2000年1月1日起国家保密局颁布实施《计算机信息系统国际联网保密管理规定》第六条规定:涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行物理隔离。中保委颁发[2003]4号文件《关于严禁用涉密计算机上国际互联网的通知》,其中第一条规定:涉密计算机信息系统必须与互联网实行物理隔离,严禁用处理国家秘密信息的计算机上互联网,违者严肃查处方正科技集团股份有限公司物理隔离概念网络隔离:指对内、外两个网络进行隔离,使两个网络之间不能存在物理连接。数据隔离:是隔离的最主要功能,是指把内、外网的数据资料进行隔离,保证在一个网络不能访问另一个网络的数据,以防止涉密信息泄漏、外网病毒和黑客入侵,从而保证内网数据的安全。隔离PC技术:把一台普通计算机分成二台虚拟计算机,可以连接内部网或外部网,实现安全环境和不安全环境的绝对隔离,保护用户的机密数据和信息免受黑客的威胁和攻击。方正科技集团股份有限公司物理隔离产品的发展第一代产品,早期双网机:在一个机箱内,具有两块主板、两套内存、两块硬盘和CPU,相当于两台机器(双机)。优缺点:体积大、成本高技术相对简单网络布线:双网线结构方正科技集团股份有限公司物理隔离产品的发展第二代产品:采用硬盘电源切换技术优缺点:技术简单,成本低廉容易损坏硬盘,数据丢失!网络布线:单、双网线结构切换方式:硬件开关、关机切换方正科技集团股份有限公司物理隔离产品的发展第三代产品:采用硬盘数据线切换技术优缺点:双硬盘,数据干扰较大不会损坏硬盘!单硬盘,芯片控制硬盘磁头技术数据干扰小,兼容性高网络布线:单、双网线结构切换方式:硬件开关或界面选择、重启切换方正科技集团股份有限公司物理隔离产品的发展第四代产品:采用硬盘数据线切换技术优点:隔离卡和品牌计算机的完美结合系统结构改变,隔离更彻底底层控制光、软、U的使用系统更稳定、不会损坏硬盘!网络布线:单、双网线结构切换方式:人性化鼠标界面选择实时在线切换,切换时间5~8秒!方正科技集团股份有限公司分析部分安全产品在安全级别上良莠不齐,不能完全满足隔离网的安全标准隔离网安全产品使用过于繁琐、采购成本高、维护量大,导致最终用户难以适应隔离网产品繁多,用户缺乏专业的搭配经验和评价体系,造成投资的浪费或效果的减弱方正科技集团股份有限公司隔离网安全产品的选择隔离网PC整机普通PC加配隔离卡其他安全产品:防火墙、网闸等隔离技术的严肃性和风险性功能的实用性和易用性相关安全认证资格方正科技集团股份有限公司极速安全方正为先国内第一款采用“完全隔离”技术的PC国内第一款实现双网“极速切换”的PC国内第一款获得三项整机安全认证的PC方正科技集团股份有限公司设计原理控制硬盘---保证硬盘隔离(数据安全);控制网卡---保证网络隔离(网络安全);控制内存---保证内存隔离、保留工作现场(在线性);切换过程---速度(实时性)、安全、断电;在现有软、硬件架构中实现:与用户使用习惯一致(兼容性);方正科技集团股份有限公司设计原理方正隔离计算机的实时在线、快速切换功能主要依靠以下三部分来实现:OS切换软件带有界面软件的特制主板方正控制装置方正安全隔离控制部件方正科技集团股份有限公司君逸M580双网隔离PC“完全隔离”技术“完全隔离”——在传统隔离技术的网络、硬盘隔离技术上,突破性的实现了内存的物理隔离。继而实现了PC内所有存储部件的完全隔离。君逸M580双网隔离PC“完全隔离”技术增加了内存的隔离技术,并可以通过继电器对内存进行内外网切换方正科技集团股份有限公司君逸M580双网隔离PC“完全隔离”技术“完全隔离”技术有效解决了传统隔离技术在双网切换时,由于内存内数据不能有效刷新所可能导致的数据泄露等安全风险。“完全隔离”技术将一台PC变为两台PC,从而为双网应用提供了更加经济、便捷、实用的硬件平台。方正科技集团股份有限公司君逸M580双网隔离PC“极速切换”功能“极速切换”功能借助于“完全隔离”技术,省去了传统隔离技术需要在切换时重新启动的繁琐步骤,将隔离网切换时间由120-180秒缩短至5-8秒。“极速切换”功能在切换时将系统待机,保留了用户的工作环境,使工作变得更加连贯,工作效率有效提高。方正科技集团股份有限公司君逸M580双网隔离PC整机安全认证整机具备国家公安部计算机信息系统安全专用产品销售许可认证(XKC35063)整机具备国家保密局涉密信息系统安全保密评测中心涉密信息系统产品检测证书(ISSTEC2007YT0471)整机具备中国人民解放军信息安全评测认证中心军用信息安全产品认证证书(军密认字第0574号)方正科技集团股份有限公司君逸M580双网隔离PC整机安全认证整机安全认证的获得,经历了严格的评测流程,解决了以往用户使用普通PC搭配物理隔离产品时遇到的兼容性、安全性风险。整机安全认证是对隔离产品的更高要求,君逸M580双网隔离PC中包括了主板、网络、硬盘、内存等多种安全技术,能够提供超越传统隔离产品的安全保障。方正科技集团股份有限公司方案延伸功能介绍(移动设备管理)联网时,管理移动设备设备使用受限移动设备授权移动设备管理1、移动设备授权使用2、未知移动设备禁用3、移动设备强制加密使用4、文件使用日志记录5、内、外网移动设备确认移动设备管理服务器方正科技集团股份有限公司产品对比实时性在线性可操作性稳定性君逸M5805~8秒支持鼠标/键盘界面选择,人性化软件切换,介质检测好,与主板的整合性其他隔离PC重启切换不支持开关状态选择,不方便、易坏一般,兼容部件普通隔离卡重启切换不支持键盘界面选择一般,兼容部件在线隔离卡40秒支持键盘界面选择一般,兼容部件方正科技集团股份有限公司新旧对比传统隔离产品双主机采购成本高存在使用者习惯所导致的安全风险隔离卡因不方便使用,被拆除或替换两套系统维护繁琐硬件故障率高没有整体的安全认证保障隔离网计算机单主机成本降低完全避免使用者的不安全操作使用方便,快速切换并保留状态维护方便有效减少硬件故障具备整体安全认证方正科技集团股份有限公司首次开机后会出现内外网选择界面;鼠标或者键盘(1、2)选择进入任何一个系统,然后通过系统内切换软件即可启动另一个操作系统;完成内外网系统的完整开机过程。产品使用方正科技集团股份有限公司产品使用使用流程:和普通计算机没有区别,在外网畅游INTERNET,内网安全办公,双击图标自由切换,尽享流畅办公。重启流程:当只有一个系统在运行时,选择重新启动计算机后,会出现内外网选择界面,用户可以根据需求再选择进入内网或外网;当内外网系统都已经正常加载使用时,选择重新启动计算机,系统将直接进入当前的系统,和普通计算机没有区别。方正科技集团股份有限公司产品使用关机流程:当只有一个系统在运行时,选择关闭计算机后,直接进入关机状态,和普通计算机没有区别;当内外网系统都已经正常加载使用时,选择关闭计算机,当前操作系统关闭后将自动切换进入另一个操作系统,再选择关闭此操作系统,完成整个关机流程。方正科技集团股份有限公司产品使用网络应用使用网络小跳线的两端分别连接控制卡的“网卡”口到主板的“网卡”口。外网HUB内网HUB主机网卡网络集线器主机网卡双布线网络环境单布线网络环境方正科技集团股份有限公司12软件功能方正科技集团股份有限公司34软件功能方正科技集团股份有限公司56软件功能方正科技集团股份有限公司双布线网络部署方正科技集团股份有限公司单布线网络部署