双网隔离主机宣传手册内容.doc

方正君逸M580双网隔离计算机
背景
随着互联网时代的到来,网络信息技术的高速发展已彻底颠覆了传统的办公模式,大大提高的工作效率使我们无法再离开网络。但与此同时,我们也正受到日益严重的来自网络的安全威胁,诸如网络的数据窃贼、黑客的侵袭、病毒发布者,甚至系统内部的泄密者。信息安全已经成为政府、军队、大企业信息化建设中的首要问题。
面对这一严峻形势,国家保密局、中保委相继出台信息安全要求,明确规定涉密计算机信息系统必须与国际互联网或其他公共信息网实行物理隔离。实现网络物理隔离已成为政府、军队、大企业信息化建设中首要而迫切的问题。
应运而生——方正君逸M580双网隔离计算机
“极速安全方正为先”,方正科技倾力打造国内第一款通过公安部、保密局、军队三方认证的双网隔离PC整机--方正君逸M580双网隔离计算机。
这款双网隔离计算机是根据政府、军队、大企业等对网络与信息安全有特殊要求的机关、单位的需求,采用最新的双网隔离技术研发而成,该产品具有“双网快速切换”、“实时在线”、“安全易用”和“高兼容性”等特色,能够达到“网内网外,安全畅享”的效果。
带您一步步了解方正君逸M580双网隔离计算机
方正君逸M580真的能够实现物理隔离吗?
方正君逸M580与其它的隔离产品相比有什么区别?
有哪些单位使用了方正君逸M580双网隔离计算机?
方正君逸M580如何部署和使用?
1、方正君逸M580真的能够实现物理隔离吗?
安全性设计目标
方正君逸M580隔离网计算机,融入了完整的终端安全体系结构设计概念,实现了内外网络的绝对的物理隔离,同时做到了网络隔离、硬盘数据隔离、内存隔离。通过物理隔离的方式,在二个网间实时在线地、自由地切换时,保证计算机的数据在网络之间不被重用。
根据本产品设计方法:当计算机进入其中一个网络时,内部物理隔离部件保证被隔离的计算机硬盘、内存及相应网络相互不连通。
在转换网络时,正在运行的操作系统挂起并释放所拥有的资源,由隔离部件保存重要的信息,并唤醒另一个睡眠中的系统,恢复它的相关信息。这样,计算机的硬件资源使用了对操作系统而言完全独立的硬件资源,并且这些资源在数据信息相互独立(包括内存,显存, 硬盘等),从而在数据上没有任何的泄漏。
安全性关键技术及实现
双网隔离计算机君逸M580的关键难点在于硬盘可靠的读写保护,必须保证当计算机能够读写一个硬盘分区或硬盘时,绝对不可能读写另外一个硬盘分区或硬盘,否则将会产生信息泄露。
双网隔离计算机君逸M580控制计算机单硬盘分区读写的原理和方法已经在公安部计算机信息系统安全产品质量监督检验中心的技术测评中有详细的论述,在此不再赘述。
双网隔离计算机君逸M580控制计算机二个硬盘读写的方法是利用一组-电子开关,使在计算机硬盘控制硬盘的SATA接口只与二个硬盘中的一个硬盘相连接,通过控制电子开关,使符合要求的硬盘处于工作状态,而另外的硬盘不能读写。
根据上述方法,双网隔离计算机君逸M580包括了一种控制计算机硬盘分别使用的装置,达到二个硬盘隔离使用的目的。
双网隔离计算机君逸M580另一个技术关键点在于内存的隔离使用,我们通过控制内存来实现内存的隔离使用。其实现方法为:使用电子开关在切换网络时同步控制继电器来实现内存的切换,这样当切换完成时,内存也被切换,这样对于不同的