安全随需应变浪潮电脑安全全程解决方案

来源：中国计算机报作者：徐昕出处：巧巧读书 2006-05-08 进入讨论组

　　在同质化问题已经成为PC厂商的老生常谈之时，“安全PC”的出现，无疑让人们为之一振。联想、方正、同方等PC厂商，都在今年推出了自己的安全产品，浪潮电脑也在近日推出了“浪潮电脑安全攻略”全程方案。尽管众多厂商和用户都在关注PC的安全问题，但究竟如何做才能确保真的安全?

　　安全技术要模块化

　　浪潮商用电脑事业部产品处经理张之海在谈到安全问题时表示:“安全是随着用户的需求发展而变化的。用户的应用在不断地深化，对于安全的要求也在不断提高，针对安全的解决方案是一个发展变化的过程。”

　　张之海认为，从用户对安全需求的内容来看，信息安全大致可以分为三个阶段。第一阶段，在以单机应用为主的时代，用户关心的是数据安全的基本需求，加密技术、反病毒技术、数据备份和恢复技术是解决数据安全的重心;第二阶段，随着互联网的飞速发展，网络在给人们带来信息爆炸的时候，也使人们意识到前所未有的信息安全威胁，于是，以内外网隔离、防火墙、入侵检测、入侵防护为重点的网络安全技术成为人们关注的焦点;第三阶段，电子商务时代的到来、各种网上交易的兴起，使得交易安全成为新的热门话题，于是可信计算TPM、可信连接、可信交易成为信息安全的新重点。

　　针对用户的不同需求，在规划安全产品和策略时可以考虑以下三个方面:一是这种产品与方案能否满足用户的未来增长需求，二是成本，第三就是风险。

　　对于这种考虑，张之海解释说:“从产品规划的角度来讲，厂商提供的产品和方案要能在用户的应用环境下正常工作。关于用户的成本，它实际上就是厂商要为用户创造更大的价值，但也意味着厂商要进行更多的投入，如何将用户最大的价值和成本结合起来?浪潮电脑在今年的产品策略是1+X，1就是通用产品，X就是应用模块。我们试图在每一种应用跟产品结合的时候，都将它做成模块化的形式，以便跟产品很好地整合在一起。”

　　安全方案要随需组合

　　由于用户需求的多样性和变化性，同时影响安全的因素也是多种多样的，因此没有一个惟一的产品或方案可以满足用户的所有需求，为此，“浪潮电脑安全攻略”产生了。张之海介绍说:“‘浪潮电脑安全攻略’包括PC管理专家、双网隔离技术、TPM安全芯片、AMT主动管理、BIOS无盘五大安全技术，从软件安全、硬件安全、网络安全三个层面为用户构筑了动态安全防御系统。其最大的特点就是，用户可以根据实际情况，应用不同的构件方式组建适合自己需求的安全方案。”

　　可以灵活组合的五大安全技术中，浪潮PC管理专家软件是一个独立于操作系统的自主维护管理平台，它可以在Windows平台启动之前启动。同时内置的AFP(实时文件夹和文件保护)专利技术，可以自动保护用户的重要数据。浪潮电脑双网隔离技术采用新一代“切数据”技术，改变了以往“切电”隔离方式对硬件设备的损耗，并为用户提供了从IDE硬盘隔离、SATA硬盘隔离等多种形式的物理隔离安全解决方案。TPM实际上是一个含有密码运算部件和存储部件的小型片上系统，浪潮基于TPM芯片的安全技术，可对BIOS、操作系统进行完整性测量，保证计算环境的可信性。浪潮电脑基于英特尔AMT(主动管理)技术的安全管理平台，是一个驻留平台的硬件和固件解决方案，主要实现对网络内系统终端的远程监控与管理，随时检测硬件系统运行状况，发现系统问题，管理平台主动报警与诊断，保障资产安全。浪潮电脑BIOS无盘安全方案，是浪潮电脑具有自主知识产权的安全技术，能解决办公网络内客户端的泄密问题。

　　据张之海介绍，基于浪潮电脑整体上的行业纵深发展策略，浪潮电脑将结合目前各行业信息安全现状及需求，确定各行业对于安全应用不同等级的需求，从而确定浪潮电脑在信息安全防护方面的产品组合方案。从2005年开始，浪潮电脑的安全事业将从政府行业应用开始，逐步向金融、电信、中小企业等其他行业进行重点推广。