挑战安全未来，可信PC技术大盘点

 

【计世网 消息】你的计算环境可信吗？你的电脑值得信赖吗？生活在数字化信息时代的你是否问过自己这样的问题，而你的答案又是如何的呢？

2008年，由17家中国IT民族企业和重要科研机构联合研发的可信计算系列产品一一更加丰满地展现在大众与媒体面前。而伴随着这些产品的出现，也意味着可信产品在实现产业规模化生产之后，将逐步可以开始进入到寻常百姓家中，相关于我们普通人的可信计算时代将由此到来。

TCM安全芯片成就可信根

所谓“可信”，是建立在完整的计算环境下，被系统信任的或是被用户充分授权的操作行为。而长期以来，可信计算一直都服务于军事领域和政府机密事务方面，用以保证国家信息的主权性。但是，随着信息技术的普及，可信计算的概念已经被越来越多的国民所认同，而可信计算产品的规模化生产也就自然成为了势在必行的工作。

可以说，目前大多数可信计算产品都是以可信密码模块TCM （TrustCryptography Module）为核心，其优势在于它可以进一步强化整体PC安全中的硬件安全、身份认证、系统安全、数据安全以及网络安全。另外，作为内嵌于PC主板上的安全芯片，TCM还可以独立于其它硬件完成相关运算功能，而一般的操作指令也是无法读取和访问其内部数据的。

正是因为TCM在信息安全领域拥有了如此的优势，所以得到了涉及芯片研发、安全硬件、研究院所、计算机厂商等17家厂商的大力支持。而在产业形成的初期，以联想、同方、方正、瑞达为代表的可信计算专项组成员设计并推出的产品，也逐渐被大家熟知，他们就是已经和即将要被运用到实际生活领域里的可信计算机，我们称之为“可信安全PC”。

可信PC术业专攻

虽然以联想、同方、方正、瑞达为代表的可信计算专项组成员企业都相继推出了基于TCM安全芯片的可信PC，但由于所有产品存在着较为明显的个性差异，其面向的用户群体又大不相同，所以造成了“同一颗安全芯，不同的服务领域”的市场局面。而这无疑为可信计算在各行业间的迅速普及做出了必备的基础，同时也降低了产品同质化所引发的竞争危机。

联想的品牌之名注定要重点服务于大客户群体，所以像联想安全PC就把主要目标定位在了对信息安全要求比较高的政府机构、军工企业以及金融等大型企事业单位上。其中，联想开天M800s和昭阳K43都在主板上植入了国标TCM安全芯片，从物理安全、数据安全、身份安全等多方面构建了用户终端的全方位的安全体系，为用户提供了放心的安全保证。此外，联想数据盾牌软件在保护个人隐私数据、锁住企业机密数据方面也是功不可莫，并突出以文件加解密、文件保险箱等功能对文件实施硬件级的保护。据悉，某地方税务局已经采购并成功部署了1000台联想开天M800s电脑，被同行视为提前跨入可信计算大门的典范。

较之联想，同方TST安全平台解决方案主要面向个人用户、公司财务部门以及地方部队机构。其内置的TCM安全芯片主推四项核心模块，全方位保证中小企业用户的信息安全。其中，防止数据未经授权访问的“个人密盘”和保证用户身份安全的“指纹锁”，是用以保证商业用户的资料信息免于盗窃的实用功能；控制数据访问与传播范围的“授权密网”则很好地维护了企业组织架构中部门经理和专员的信息权力和公司利益；防止数据丢失的“即时备份”让系统管理员受益颇多，同时也确保了公司员工的个人存档万无一失。

方正的可信计算产品明确以政府和教育领域的人群为用户定位，那么也正因为受众的非专业性，所以其所提出的TCM安全应用中心及智能维护的概念就更加深入人心。与其它品牌的可信产品一样，旗下君逸M500和尊越A360都是以TCM安全芯片来实现密钥的生成和储存，并同时为上层应用程序提供强大的抗破解能力。而区别在于，君逸M500随机预装了方正智能安全系统，集数据备份与恢复、软件远程智能部署、硬件诊断、系统状态监控与报警等多功能于一身，实现了跨平台的数据保护；尊越A360则随机预装方正智能护理专家软件，分别运行于Windows和方正智能安全系统双模式之下，可以根据需要随时进行跨平台的数据备份，为电脑提供了双重保护，并同时实现软件自动安装、数据实时保护、计算机故障诊断与修复、系统和数据灾难恢复等多项重要功能。

此外，瑞达品牌虽然没有上面的联想、同方和方正三位那样尽人皆知，但是它却把“用‘芯’打造安全”的口号融入到了全系列的可信产品当中。从计算机到工作站再到服务器，从网关、域管理系统到双网隔离机，甚至于TCM安全模块、安全智能卡以及防护U盘这样的信息安全配件上都有瑞达品牌的身影。

当我们饱览了可信PC产品的风采之后再反观信息安全这个领域，不难发现，可信计算已经不是人们在面对信息安全问题之初时的一种奢望，可信产品已经实实在在地摆在了我们面前，是它们也让用户拥有了莫大的安全感。更确切讲，是这些可信产品体内的TCM安全芯片在为我们的信息世界保驾护航。以前，很多人都说它是中国信息安全的DNA，但是现在，这些DNA却相互交织，结成了我们信息安全平台上最底层的链网。是可信的安全芯片启动了可信产品的安全动力，而可信产品所营造出的应用环境则无不加快着可信时代的兴起步伐。我们知道那将是一个前所未有的信息安全时代，一个让我们安全无忧、自由可信的数字化未来。