瑞达可信安全计算机JTQ-1810

产品概述

瑞达JTQ-1810是一款依照国家保密局涉密信息系统分级保护要求而开发的保密计算机，符合国家密码管理局《可信计算密码支撑平台功能与接口规范》。它采用结构化安全设计，对计算机主板、BIOS和操作系统等方面进行安全改造，内置业界领先的32位TCM安全芯片，以TCM为可信根，构建完整的信任链，使计算机从启动到运行一直处于信任链的保护中，可以主动免疫病毒木马，有效保护核心应用和敏感信息，保障系统的整体安全。

    本产品已通过国家保密局安全增强型计算机评测（保密局批准名称：安全增强型计算机 证书号：ISSTEC2010YT0972）。可用于政府机关、军工企业、国家重点安全部门等单位的保密计算机和工作用机。

产品功能

◎ 主动免疫各种恶意代码和病毒木马。满足分级保护要求中的计算机病毒和恶意代码防护的相关要求。

◎ 只能使用指定的应用软件，没有授权的非法程序无法运行。满足分级保护要求中的访问控制的相关要求。

◎ 能及时发现系统中存在的异常情况和被篡改的可执行文件，对其进行实时校验和恢复，符合分级保护要求中信息完整性校验的相关要求。

◎ 提供数据加密和数据封装，保证用户敏感信息的安全存储，符合分级保护要求中信息安全保密措施的相关要求。

◎ 采用智能IC卡+口令PIN码方式，结合TCM模块和可信BIOS，在计算机开机时进行强制开机认证，并可以授权指定的用户使用指定的终端，满足分级保护要求中身份鉴别的相关要求。

◎ 与身份认证相结合的安全审计，满足分级保护要求中安全审计的相关要求。

产品特点

◎ 内置具有完全自主知识产权的国产TCM J3210安全芯片

——国内领先的通过国密局鉴定的32位可信计算安全芯片，片内主频100Mhz，性能强劲

——J3210安全芯片和可信计算密码支撑平台全部通过国家密码管理局鉴定。其产品型号分别为：SSX0903、SRM0902，证书编号分别为：SXH2009015、SXH2009063。

——通过微软的WHQL认证，无缝兼容Win2000/XP/2003/Vista/win7操作系统

◎ 国内领先的具有完整信任链的可信安全计算机

——以可信密码模块为信任根，构建TCM可信根-->BIOS-->MBR-->OSLoader-->OS Kernel-->Service/Application完整的信任链，通过一级度量一级，一级验证一级，当可信计算机受到攻击和完整性被破坏时，可实现自我保护、自我管理和自我恢复

◎基于TCM安全芯片的强制开机认证

——在BIOS引导过程中结合TCM模块进行强制开机认证，未通过认证将无法开机。认证方式采用智能IC卡+口令PIN码双因子身份鉴别方式。开机认证不依赖于任何软件和操作系统，从而建立了硬件级的高强度身份鉴别机制。

◎建立与硬件平台绑定的数据加密体系——数据封装

——指定加密的数据与可信平台状态绑定。当用户对该密封后的数据进行解封时，需要平台当前的状态与封装操作时所制定的平台状态相吻合，否则不能对该数据进行解封。

◎支持符合国家密码管理局规范的二次应用开发接口

——将可信计算平台与现有应用系统整合，为应用系统提供可信的支撑环境。

应用领域

◎ 作为党政机关、军工企业、国家重点安全部门和涉密单位的保密计算机，满足涉密计算机的身份鉴别、访问控制和安全审计等技术保护要求。有效防止病毒和木马攻击，严格限制计算机用户随意安装和卸载软件

◎作为研究院所、科研机构、企（事）业等单位办公用机

单机JTQ-1810S产品配置

 网络形态JTQ-1810N产品配置

JTQ-1810N配合可信应用管理系统V1.1版实现四指定功能：指定的用户在指定的终端上使用指定的软件做指定的事。