谁更宁静？宁静电脑三大主流技术浅析
??????众所周知 ，信息宁静是我国在推进信息化建设时面临的最要害的战略问题之一 ，随着盘算机的生长与普及 ，信息宁静相关的问题日益突显出来 。一经有报道全世界每20秒就有一起黑客事件爆发 ，仅美国每年因此造成的经济损失就高达100多亿美元 。而据英国《每日电讯报》报道 ，英国许多至公司每年都要向电脑网络的蛀虫们支付巨额资金 ，以求�；ぷ约旱耐缛砑槐黄苹� 。尤其是在政府、军队、公安和高保密性企业中 ，电子信息的宁静就尤为重要 ，一旦秘密信息被泄漏、窃取或者改动 ，带来的危害将无法估量 。因此 ，作为电子信息宁静的焦点部分 ，众多宁静电脑应运而生 。
??????所谓宁静电脑 ，即是通过某些硬件或软件防护方法 ，使存储于本机的个人信息不受不法窃取威胁 ，最终抵达公、私信息保密的目的 。而以目前所有的宁静防护技术为基础 ，宁静电脑主要被分为了三大类：一是基于软件�；さ哪驳缒�；二是基于主板上TPM芯片的宁静电脑；三是基于硬盘底层芯片的硬盘宁静电脑 。三大主技术谁更宁静？谁才华把“黑客”关在门外？谁才华带来最终的防护？
软件防护——基础型
??????基于软件�；さ哪驳缒允峭ü缟倍救砑⒎阑鹎饺砑⒒谌砑奈募用芗跋低衬驳锹嫉确椒ǘ孕畔⒔凶罨颈；� ，其密码输入便当 ，像市场上的联想扬天、同方新超扬接纳了USB－KEY或指纹输入方法 ，但密匙一般是存放在操作系统中的 ，如果系统瓦解 ，则保密功效会完全失效 。而从数据的�；す婺：捅；に嚼纯� ，基于软件防护的电脑在�；す婺Ｉ嫌邢� ，仅能够对某些隐密的文件夹实施宁静�；� ，而其余的大部分数据仍然处于无防护状态 ，如果爆发硬盘被盗的情况 ，则无法包管硬盘中的重要数据不被读取 。并且此类宁静电脑没有隔离技术 ，很可能造成内部泄密 。另外 ，最主要的是软件总会保存漏洞 ，一旦被攻破则完全失去�；ぷ饔� 。
??????显然 ，基于软件�；さ哪驳缒允粲诨⌒湍驳缒� ，只适合关于信息保密度及宁静系数要求不高的行业、小型企业及个人 。
TPM芯片防护——增强型
??????而像联想开天宁静电脑、朴直君逸M500、同方超翔G及浪潮英政3600宁静电脑为代表的基于主板上TPM芯片的宁静电脑宁静条理就相对高 ，算的上是增强型的宁静电脑了 。此类宁静电脑接纳键盘的密码输入方法 ，密钥存放于主板上TPM芯片中 ，比较宁静 ，但没有接纳隔离技术或接纳的隔离技术不完善 ，且关于数据破坏的抵御性还难称绝对可靠 。
??????基于TPM芯片的宁静电脑对数据的�；す婺：捅；に剿淙桓哂谌砑阑� ，但却有三大缺憾 ，即无法包管在硬盘被盗的情况下包管硬盘中的重要数据不被读取、无法搪塞硬盘物理花样化、遇到卑劣的破幻魅者和卑劣的破坏方法将无法对抗 。
??????并且以上两类技术的宁静电脑均没有专利认证 ，并且也无防雷认证 ，在雷电过大的情况下有可能造成主机的伤害 。
硬盘底层芯片防护——坚固型
??????介绍了基于以上两类技术的宁静电脑 ，是否让你觉得如此防护怎能将“黑客”和“病毒”拒之门外呢？其实 ，不必忧心忡忡 ，完全基于硬盘底层的宁静芯片 ，宁静条理高 ，接纳此类技术的宁静电脑可以说是为数据信息筑起了一道坚固的城墙 ，叫“黑客”和“病毒”望“机”兴叹！而说起基于硬盘底层芯片的宁静防护 ，就不得不说说千亿球友会电脑 ，因为它是千亿球友会的专利技术！是完全基于硬件宁静防护的宁静电脑 ，以硬盘为�；さ慕沟� ，并且结合其他宁静技术 ，形成具有自主知识产权的专业化宁静电脑 ，也是目前宁静�；ぬ趵碜罡叩哪驳缒� 。日前 ，在千亿球友会电脑举办的宁静电脑“黑客”攻击体验赛中 ，黑客们面对着千亿球友会宁静电脑昔日威风已不在现 。这一宁静电脑具有四大特点 。
??????其一是可以划分硬盘势力规模 ，充分实现多用户引导和三网隔离 。所谓多用户引导是指宁静电脑的一个硬盘空间分成三个可引导区域 ，使用时只能激活一个主引导区 ，其它引导区将置成负磁道 ，被�；て鹄床豢苫峒� 。系统治理员可以凭据需要设置多用户（最多三个）使用情况 ，不像操作系统提供的那种多用户看法 ，各个用户是完全独立的 ，信息完全隔离 ，每个用户只能会见自己对应的硬盘空间 ，充分包管用户的信息私密性 ，很是适合人员较多而办公设备缺乏的情况 。在多用户引导的基础上 ，再配合专用的三网隔离卡 ，即可形成绝对的三网隔离（例如外网/内网/专用网完全隔离） ，充分的包管了硬盘数据在各个网络情况下的宁静性 ，严格控制内部泄密 。
??????其二是基于硬盘的身份认证 ，避免文件丧失窃取 。身份认证差别于以往的BIOS密码�；� ，而是直接做在了数据加固硬盘上的 ，具有不易破解 ，无法清除等特点 ，同时可提供普通用户和系统治理员两种差别的权限设置 。宁静电脑的硬盘通过登录口令进行身份认证 ，使用户的身份与权限相互对应 ，有效的避免了来自公司内部的攻击和窃取 。
??????其三是接纳底层硬件加密 ，确保数据高枕无忧 。数据�；げ僮饔汕度胧轿⒋砥飨低常ǖ撞愦坑布┙幽�64/128位�；に惴ㄍ瓿� ，不借用其它设备资源 ，速度更快 ，更宁静 ，不影响使用效率 。硬盘中所有数据均为�；つＪ酱娲� ，没有授权均无法读取 �？梢杂行Ы饩龌祷蛴才瘫磺匀『蟮闹匾⒚孛苄畔⑸ナ侍� 。
其四是硬盘底层划分镜像 ，系统数据恢复自如 。宁静电脑的硬盘通过嵌入式微处理器系统（底层纯硬件）分为事情区和镜像区（处于负磁道） ，每份系统数据都生存了100％硬件镜像 ，在电脑被病毒破坏或攻击后 ，用户只需重启系统 ，数据立刻恢复 ，操作简单 ，具有不占用中断、无法删除、不怕花样化等特点 ，较现在使用的硬盘还原和数据一键恢复功效更强 ，宁静级别更高 ，可以有效减少系统的维护事情 。纵然不懂技术的用户也可以轻松搞定 。
??????目前千亿球友会的宁静电脑已经获得了“军用信息宁静产品认证证书”、“防雷认证”和“节能认证”等证书 ，并获得了国家环保总局“绿色产品奖”和“商用台式电脑（海内品牌）产品立异第一”等多项奖励 ，还通过了MTBF??7万小时测试 ，各项指标都处在行业领先的位置 ，是一款很是适合政府、军队、公安和高保密性企业宁静信息化建设的产品 。
??????从上面的介绍当中 ，我们可以看到 ，从宁静�；さ奶趵砩侠此� ，显然基于硬盘底层芯片的宁静防护>基于TPM芯片的宁静防护>基于软件的宁静防护 。用户可以依据自身对数据宁静的需求水平来权衡考虑选择相应的技术产品 。
??????所谓宁静电脑 ，即是通过某些硬件或软件防护方法 ，使存储于本机的个人信息不受不法窃取威胁 ，最终抵达公、私信息保密的目的 。而以目前所有的宁静防护技术为基础 ，宁静电脑主要被分为了三大类：一是基于软件�；さ哪驳缒�；二是基于主板上TPM芯片的宁静电脑；三是基于硬盘底层芯片的硬盘宁静电脑 。三大主技术谁更宁静？谁才华把“黑客”关在门外？谁才华带来最终的防护？
软件防护——基础型
??????基于软件�；さ哪驳缒允峭ü缟倍救砑⒎阑鹎饺砑⒒谌砑奈募用芗跋低衬驳锹嫉确椒ǘ孕畔⒔凶罨颈；� ，其密码输入便当 ，像市场上的联想扬天、同方新超扬接纳了USB－KEY或指纹输入方法 ，但密匙一般是存放在操作系统中的 ，如果系统瓦解 ，则保密功效会完全失效 。而从数据的�；す婺：捅；に嚼纯� ，基于软件防护的电脑在�；す婺Ｉ嫌邢� ，仅能够对某些隐密的文件夹实施宁静�；� ，而其余的大部分数据仍然处于无防护状态 ，如果爆发硬盘被盗的情况 ，则无法包管硬盘中的重要数据不被读取 。并且此类宁静电脑没有隔离技术 ，很可能造成内部泄密 。另外 ，最主要的是软件总会保存漏洞 ，一旦被攻破则完全失去�；ぷ饔� 。
??????显然 ，基于软件�；さ哪驳缒允粲诨⌒湍驳缒� ，只适合关于信息保密度及宁静系数要求不高的行业、小型企业及个人 。
TPM芯片防护——增强型
??????而像联想开天宁静电脑、朴直君逸M500、同方超翔G及浪潮英政3600宁静电脑为代表的基于主板上TPM芯片的宁静电脑宁静条理就相对高 ，算的上是增强型的宁静电脑了 。此类宁静电脑接纳键盘的密码输入方法 ，密钥存放于主板上TPM芯片中 ，比较宁静 ，但没有接纳隔离技术或接纳的隔离技术不完善 ，且关于数据破坏的抵御性还难称绝对可靠 。
??????基于TPM芯片的宁静电脑对数据的�；す婺：捅；に剿淙桓哂谌砑阑� ，但却有三大缺憾 ，即无法包管在硬盘被盗的情况下包管硬盘中的重要数据不被读取、无法搪塞硬盘物理花样化、遇到卑劣的破幻魅者和卑劣的破坏方法将无法对抗 。
??????并且以上两类技术的宁静电脑均没有专利认证 ，并且也无防雷认证 ，在雷电过大的情况下有可能造成主机的伤害 。
硬盘底层芯片防护——坚固型
??????介绍了基于以上两类技术的宁静电脑 ，是否让你觉得如此防护怎能将“黑客”和“病毒”拒之门外呢？其实 ，不必忧心忡忡 ，完全基于硬盘底层的宁静芯片 ，宁静条理高 ，接纳此类技术的宁静电脑可以说是为数据信息筑起了一道坚固的城墙 ，叫“黑客”和“病毒”望“机”兴叹！而说起基于硬盘底层芯片的宁静防护 ，就不得不说说千亿球友会电脑 ，因为它是千亿球友会的专利技术！是完全基于硬件宁静防护的宁静电脑 ，以硬盘为�；さ慕沟� ，并且结合其他宁静技术 ，形成具有自主知识产权的专业化宁静电脑 ，也是目前宁静�；ぬ趵碜罡叩哪驳缒� 。日前 ，在千亿球友会电脑举办的宁静电脑“黑客”攻击体验赛中 ，黑客们面对着千亿球友会宁静电脑昔日威风已不在现 。这一宁静电脑具有四大特点 。
??????其一是可以划分硬盘势力规模 ，充分实现多用户引导和三网隔离 。所谓多用户引导是指宁静电脑的一个硬盘空间分成三个可引导区域 ，使用时只能激活一个主引导区 ，其它引导区将置成负磁道 ，被�；て鹄床豢苫峒� 。系统治理员可以凭据需要设置多用户（最多三个）使用情况 ，不像操作系统提供的那种多用户看法 ，各个用户是完全独立的 ，信息完全隔离 ，每个用户只能会见自己对应的硬盘空间 ，充分包管用户的信息私密性 ，很是适合人员较多而办公设备缺乏的情况 。在多用户引导的基础上 ，再配合专用的三网隔离卡 ，即可形成绝对的三网隔离（例如外网/内网/专用网完全隔离） ，充分的包管了硬盘数据在各个网络情况下的宁静性 ，严格控制内部泄密 。
??????其二是基于硬盘的身份认证 ，避免文件丧失窃取 。身份认证差别于以往的BIOS密码�；� ，而是直接做在了数据加固硬盘上的 ，具有不易破解 ，无法清除等特点 ，同时可提供普通用户和系统治理员两种差别的权限设置 。宁静电脑的硬盘通过登录口令进行身份认证 ，使用户的身份与权限相互对应 ，有效的避免了来自公司内部的攻击和窃取 。
??????其三是接纳底层硬件加密 ，确保数据高枕无忧 。数据�；げ僮饔汕度胧轿⒋砥飨低常ǖ撞愦坑布┙幽�64/128位�；に惴ㄍ瓿� ，不借用其它设备资源 ，速度更快 ，更宁静 ，不影响使用效率 。硬盘中所有数据均为�；つＪ酱娲� ，没有授权均无法读取 �？梢杂行Ы饩龌祷蛴才瘫磺匀『蟮闹匾⒚孛苄畔⑸ナ侍� 。
其四是硬盘底层划分镜像 ，系统数据恢复自如 。宁静电脑的硬盘通过嵌入式微处理器系统（底层纯硬件）分为事情区和镜像区（处于负磁道） ，每份系统数据都生存了100％硬件镜像 ，在电脑被病毒破坏或攻击后 ，用户只需重启系统 ，数据立刻恢复 ，操作简单 ，具有不占用中断、无法删除、不怕花样化等特点 ，较现在使用的硬盘还原和数据一键恢复功效更强 ，宁静级别更高 ，可以有效减少系统的维护事情 。纵然不懂技术的用户也可以轻松搞定 。
??????目前千亿球友会的宁静电脑已经获得了“军用信息宁静产品认证证书”、“防雷认证”和“节能认证”等证书 ，并获得了国家环保总局“绿色产品奖”和“商用台式电脑（海内品牌）产品立异第一”等多项奖励 ，还通过了MTBF??7万小时测试 ，各项指标都处在行业领先的位置 ，是一款很是适合政府、军队、公安和高保密性企业宁静信息化建设的产品 。
??????从上面的介绍当中 ，我们可以看到 ，从宁静�；さ奶趵砩侠此� ，显然基于硬盘底层芯片的宁静防护>基于TPM芯片的宁静防护>基于软件的宁静防护 。用户可以依据自身对数据宁静的需求水平来权衡考虑选择相应的技术产品 。
