清华同方安全芯片.pptVIP

安全性要求： 硬盘丢失时，里面的数据不可被泄露、破解 硬盘数据不可被网络黑客获取 需求： 数据重要性高 数据保密度高 数据有经济价值 有找回数据的要求 高安全型 （政府，金融，军队） 方案设定： 密钥随即生成 密钥可以由管理员备份 输入5次密码后硬盘锁死，密钥销毁 备份密钥导入，解除锁死状态。 检查到连接网络，自动断开硬盘连接 规定时间内，没有读写操作，断开硬盘连接 自定义系统，采用专用的读写借口存储数据，防止信道拷贝 扩展型，利用TF32A09芯片自带支持键盘，指纹等功能，可以添加密码键盘和指纹认证等多种认证功能。 第二十一页，共五十六页。 加密刻录机 单机型 域功能型 专用光盘型 第二十二页，共五十六页。 内网用户 外网用户 单次写入，防止病毒传播 易销毁 多次擦写，易感染病毒 数据删除后，可以被恢复 第二十三页，共五十六页。 密文 密钥在初始化时随机生成。 每张密盘对应唯一密钥 密钥可以备份 密码输入错误5次，设备锁死，销毁密钥。 设备锁死后可以使用备份密钥恢复。 单机版 第二十四页，共五十六页。 密钥由用户设定，通过管理器配置到设备中。 每张密盘对应唯一密钥。 可以对多台设备设定同一密钥，形成一个工作域，域内设备可以共享刻录的光盘。 密码输入错误5次，设备锁死，销毁密钥。 设备锁死后可以使用管理器恢复密钥。 域功能版 第二十五页，共五十六页。 USB接口 管理控制 一般型 高安全型 第二十六页，共五十六页。 安全性要求： 只针对管控设备对应的端口管理，无法防止拆除管控设备的行为发生。 需求： 对进出USB接口的所有数据进行加解密，确保数据传输安全。 一般型 方案设定： 密钥由用户设定，通过管理器配置到设备中。 可以对多台设备设定同一密钥，形成一个工作域，域内设备可以共享同一USB存储设备。 第二十七页，共五十六页。 安全性要求： 强制对USB端口进行管理控制，杜绝任何USB端口漏洞 附加数据安全功能 需求： 对进出USB接口的所有数据进行加解密，确保数据传输安全 高安全型 方案设定： 密钥由用户设定，通过管理器配置到设备中。 可以对多台设备设定同一密钥，形成一个工作域，域内设备可以共享同一USB存储设备。 操作系统芯片级认证，只有在USB管控系统正常工作的状态下，系统才能运行，把管控系统和操作系统紧密连接在一起，杜绝非法拆装设备。 在电脑硬盘中划出安全区，保存重要数据。 对程序生成的文档类文件，实行自动加解密。 第二十八页，共五十六页。 第二十九页，共五十六页。 产品介绍 第三十页，共五十六页。 加密U盘 1 加密刻录机 2 U盘加密器 3 USB端口管控 4 加密硬盘 5 第三十一页，共五十六页。 加密U盘 第三十二页，共五十六页。 产品介绍 对U盘内的所有文件进行加密处理 划分两个独立的区域，安全区，普通区。需加密的文档存放在安全区内，其他文件存放在普通区内。 文件型 全盘型 第三十三页，共五十六页。 密码连续错误10次时,安全区禁止访问。 安全区数据被销毁时,将随机生成新的密钥 新密钥生成后,用户可重新设定密码 全盘型 提示答案连续错误5次,安全区将会被销毁 安全区密钥随机生成,用户和生产商均不可见 第三十四页，共五十六页。 文件型 提供安全区和普通区 普通区访问不受限制 安全区需密码验证通过， 才可访问 管理软件可实时在线， 控制安全区的访问权限 安全区和普通区 容量可以分配 安全U盘管理软件存 放于单独CDROM区。 第三十五页，共五十六页。 加密刻录机 第三十六页，共五十六页。 加密刻录机特点： 高速度—— 硬件级高速加密方式。 高安全性—— 可更换密钥，刻录或读取不同密文光盘。 密钥随机生成。 密盘对应唯一密钥。 密盘不存储密钥。 唯一性—— 普通刻录机无法读取密文光盘。 非同一密钥刻录机无法读取密盘。 抗口令破解—— 登陆口令连续错误5次，口令以及密钥将自动销毁。 用户可以随时修改新密码。 第三十七页，共五十六页。 U盘加密器 第三十八页，共五十六页。 第三十九页，共五十六页。 功能介绍--文件加密 文件 加密文档只能在连接加密器的状态下可见 加密文档 一般文档 第四十页，共五十六页。 “芯”想事成 清华同方信息安全事业部 李旭 Tel： Mail： 第一页，共五十六页。 随着计算机网络技术的不断发展,政府及企业管理水平的不断的提高，政企客户越来越重视信息资产的管理与安全。 第二页，共五十六页。 信息的传播途径主要分三大类 内部网络传递 互联网传递 计算机存储设备传递 第三页，共五十六页。 清