【51CTO.com 綜合消息】隨著國內信息化程度的迅速提高, 內網信息安全越來越受到關注, 內網安全問題的提出跟國家信息化的進程息息相關, 信息化程度的提高對內網穩定性、可靠性和可控性提出了高度的要求。內網信息安全正日益受到關注。如何加強對內部信息訪問控制, ***限度地減少信息外泄成了內網安全中首要解決的問題。

伴隨著人們對內網安全問題的重視，內網安全產品也如雨后春筍般的層出不窮。面對當前五花八門的內網安全產品，用戶該做如何選擇呢？看內網安全產品是否具有優勢，一個重要的方面就是看它的技術層面、功能層面是否提升。這一點可以與其他網絡安全產品的發展趨勢做一比較，例如防火墻的提升標準是性能的上升，而內網安全產品提升的標準，則是要對用戶的影響越來越小，或者讓用戶使用更便捷。安全與效率的博弈，在內網安全產品的開發上達到了***。在盡量少地影響使用者的前提下來提升防護對象的安全性及使用便捷性，一直是鼎普科技孜孜以求的方向。

鼎普科技緊密跟蹤內網安全的發展形勢，憑借敏銳的洞察力和多年在內網防護開發經驗，從信息防泄露的源頭著手，并對信息數據的立體交互過程做了縝密的研究，分別開發了BIOS終端防護卡、數據單向導入及安全U盤三款新產品，來對內網中敏感信息數據的全程使用進行三維防護。
 

BIOS防護卡：信息數據源頭的堅強護衛

計算機終端是信息存儲、傳輸、應用處理的基礎設施,它可以稱為信息的源頭，其自身安全性涉及到系統安全、數據安全等各個方面, 計算機終端的廣泛性及計算機用戶的分散性等特點已成為信息安全體系的薄弱環節。這就要求我們及時調整安全防護策略, 重視計算機終端安全。

目前多數計算機終端的防護思路是在既有操作系統上加載軟件。這種方式就像建立在沙丘之上的堡壘，存在致命的弱點。例如，操作系統本身不安全；重裝系統會使軟件的功能全部失效，非法卸載安全軟件，使敏感信息系統主機失去保護；硬盤丟失，所有重要信息數據將全部暴露等等。

鼎普科技根據這一需求，開發的一種以PCI適配卡為硬件載體、基于BIOS級別的安全解決方案，實現了重要敏感信息終端的安全“硬”保護，從信息的源頭保證了硬件級安全。

該方案的設計思路基于以下事實：PCI總線已成為當今計算機終端使用的事實總線標準，具有豐富的硬件資源，不易受資源環境限制。同時，PCI設備配置空間采用自動方式，反跟蹤能力強。且從BIOS級別上對計算機終端進行防護，是較高層次的技術實現途徑，可行并有效。

該防護卡安全性不依賴于任何操作系統或軟件，實現了強制終端從硬盤啟動，杜絕從光盤啟動，防止隨意重裝操作系統；用戶可指定主機必須安裝的軟件，開機后本產品會自動對其進行檢測，如果系統中不存在指定軟件（可能被卸載）則主機不能啟動和使用。同時實現了基于BIOS的硬件級登錄認證，以及芯片級的數據全盤保護，但保護對用戶完全透明，即使硬盤丟失數據也不可能被恢復。
#p#

數據單向導入管理系統：從物理上控制信息數據的流向

當前很多的涉密單位、企業、機關或其他含有秘密信息的團體組織，為防止內部的秘密信息泄露，他們的辦公網都實行了物理上的內外網隔離，為安全起見，內網中或內外網之間的資料交換，目前或者使用刻錄光盤的形式，或者通過設置所謂的“中間機”來進行雙向的倒換，也有使用U盤在內外網間直接拷貝數據的。然而，這些手段既不安全，也不方便。如何能讓普通U盤在含有重要信息的內網中使用而不存在信息泄露隱患，這將是一個非常有實際意義的問題。

鼎普科技根據這一需求，開發了數據單向導入管理系統，該系統采用了光纖的單向傳輸特性，從物理上保證了信息數據的流向，是一種將信息單向導入到涉密計算機的硬件產品。使用時，鼎普數據單向導入管理系統一邊連接計算機終端，另一邊連接普通U盤，用戶可以實現小成本下的等級化文件查看，同時將選中文件快速發送到與其相連接的計算機終端上。同時，由于設備具有數據單向傳輸的特性，計算機終端的任何數據不能通過設備反向傳輸到另一頭與其連接的外部存儲介質中，有效地保證計算機中的任何數據的反向泄露。

用戶使用時，只需將該單向導入設備接入終端主機，并將USB存儲設備連接到該單向導入設備，在通過液晶屏幕和按鍵選定目標文件后，將U盤數據通過該系統發送到計算機終端，從而既實現了普通U盤在涉密內網中使用的目的，又避免了內網中敏感數據泄漏的風險。
#p#

鼎普安全U盤：敏感數據的安全移動存儲載體

移動存儲設備已成為IT從業人員必備的基本溝通工具，人們利用這些移動存儲設備存取一些相關的資料。對于一些知識密集型的企業，如電信、商業、IT、金融等行業用戶而言，移動存儲設備的便利性，使其中的敏感數據較容易被他人得到，從而產生相應的數據安全問題。

鼎普科技根據這一需求，憑借多年磁盤技術開發經驗，自主研制了新型安全U盤系統。該系統通過智能判斷和權限訪問控制技術，使信息數據在移動U盤上實現了理想的存取控制，便捷的“一鍵式按鈕擦除功能”實現了對U盤中任何數據的物理擦除。同時具備對使用移動U盤時進行身份認證、敏感信息外帶時防止非授權訪問和病毒竊取等突出功能，從而強化了U盤的安全使用要求及對其存儲數據防止非授權人員竊取的需求，敏感數據即使外帶出去，也不再擔心信息被木馬病毒私下竊取而產生泄露，真正實現了敏感數據的方便存儲方便使用方便交互，為U盤在信息安全領域的使用打開了一扇方便之門。