瑞达双网隔离机JTQ-DNS

瑞达JTQ-DNS双网隔离机是一款严格按照国家相关保密规定而研发的可信安全双网隔离机。本产品基于可信计算技术，通过在系统主板上部署双硬盘和双网卡，利用可信密码模块（Trusted Cryptography Module，以下简称TCM）可物理关断主板I/O资源的特点，TCM模块在系统启动之前，根据拥有内网或外网身份信息的IC卡来关断主板上的其中一块硬盘和网卡，确保在同一时刻只能用唯一的内网或外网操作系统，从而实现安全（内网）与非安全（外网）环境的物理隔离。

本产品已通过国家保密局安全双网隔离机评测（保密局批准名称：安全双网隔离机JTQ-DNS证书号：ISSTEC2010YT0981）。

  

  

◎ 内、外网物理安全隔离；

◎ 提供分别载有内、外网权限的IC卡进行强制开机认证，未通过认证无法开机；

◎ 内、外网冷启动切换，防止带电时产生信息交换；

◎ 主动免疫各种恶意代码和病毒木马；

◎ 只能使用指定的应用软件，没有授权的非法程序无法运行；

◎ 能及时发现系统中存在的异常情况和被篡改的可执行文件，对其进行实时校验和恢复；

◎ 提供数据加密和数据封装，保证用户敏感信息的安全存储；

◎ 内、外网独立的安全审计；

◎ 内置具有完全自主知识产权的国产TCM J3210安全芯片

——国内领先的通过国密局鉴定的32位可信计算安全芯片，片内主频100Mhz，性能强劲

——J3210安全芯片和可信计算密码支撑平台全部通过国家密码管理局鉴定。其产品型号分别为：SSX0903、SRM0902，证书编号分别为：SXH2009015、SXH2009063。

——通过微软的WHQL认证，无缝兼容Win2000/XP/2003/Vista/win7操作系统

◎基于TCM安全芯片的端口物理锁定

——通过TCM对硬盘和网卡端口进行物理锁定，在内、外网启动时只有一组硬盘网卡加电启动，另外一组被断电锁定，从而确保了内、外网真正的物理隔离，信息不会交叉。

◎基于TCM安全芯片的强制开机认证

——在BIOS引导过程中结合TCM模块进行强制开机认证，未通过认证将无法开机。认证方式采用智能IC卡+口令PIN码双因子身份鉴别方式，内外网分别使用不同的IC卡开机，从源头进行内外网分离。

◎建立与内、外网平台绑定的数据加密体系——数据封装

——指定加密的数据与内、外网环境状态绑定。当用户对该密封后的数据进行解封时，需要平台当前的状态与封装操作时所制定的平台状态相吻合，否则不能对该数据进行解封。

◎ 国内领先的具有完整信任链的可信安全计算机

——以可信密码模块为信任根，构建TCM可信根-->BIOS-->MBR-->OSLoader-->OS Kernel-->Service/Application完整的信任链，通过一级度量一级，一级验证一级，当可信计算机受到攻击和完整性被破坏时，可实现自我保护、自我管理和自我恢复

◎ 作为以下环境中的双网隔离机：

——政府机关；

——军工企业；

——国家重点安全部门；

——大中型企业单位；