產(chǎn)品概述

瑞達JTQ-1810是一款依照國家保密局涉密信息系統(tǒng)分級保護要求而開發(fā)的保密計算機，符合國家密碼管理局《可信計算密碼支撐平臺功能與接口規(guī)范》。它采用結(jié)構(gòu)化安全設(shè)計，對計算機主板、BIOS和操作系統(tǒng)等方面進行安全改造，內(nèi)置業(yè)界領(lǐng)先的32位TCM安全芯片，以TCM為可信根，構(gòu)建完整的信任鏈，使計算機從啟動到運行一直處于信任鏈的保護中，可以主動免疫病毒木馬，有效保護核心應(yīng)用和敏感信息，保障系統(tǒng)的整體安全。

    本產(chǎn)品已通過國家保密局安全增強型計算機評測（保密局批準名稱：安全增強型計算機 證書號：ISSTEC2010YT0972）?？捎糜谡畽C關(guān)、軍工企業(yè)、國家重點安全部門等單位的保密計算機和工作用機。

產(chǎn)品功能

◎ 主動免疫各種惡意代碼和病毒木馬。滿足分級保護要求中的計算機病毒和惡意代碼防護的相關(guān)要求。

◎ 只能使用指定的應(yīng)用軟件，沒有授權(quán)的非法程序無法運行。滿足分級保護要求中的訪問控制的相關(guān)要求。

◎ 能及時發(fā)現(xiàn)系統(tǒng)中存在的異常情況和被篡改的可執(zhí)行文件，對其進行實時校驗和恢復(fù)，符合分級保護要求中信息完整性校驗的相關(guān)要求。

◎ 提供數(shù)據(jù)加密和數(shù)據(jù)封裝，保證用戶敏感信息的安全存儲，符合分級保護要求中信息安全保密措施的相關(guān)要求。

◎ 采用智能IC卡+口令PIN碼方式，結(jié)合TCM模塊和可信BIOS，在計算機開機時進行強制開機認證，并可以授權(quán)指定的用戶使用指定的終端，滿足分級保護要求中身份鑒別的相關(guān)要求。

◎ 與身份認證相結(jié)合的安全審計，滿足分級保護要求中安全審計的相關(guān)要求。

產(chǎn)品特點

◎ 內(nèi)置具有完全自主知識產(chǎn)權(quán)的國產(chǎn)TCM J3210安全芯片

——國內(nèi)領(lǐng)先的通過國密局鑒定的32位可信計算安全芯片，片內(nèi)主頻100Mhz，性能強勁

——J3210安全芯片和可信計算密碼支撐平臺全部通過國家密碼管理局鑒定。其產(chǎn)品型號分別為：SSX0903、SRM0902，證書編號分別為：SXH2009015、SXH2009063。

——通過微軟的WHQL認證，無縫兼容Win2000/XP/2003/Vista/win7操作系統(tǒng)

◎ 國內(nèi)領(lǐng)先的具有完整信任鏈的可信安全計算機

——以可信密碼模塊為信任根，構(gòu)建TCM可信根-->BIOS-->MBR-->OSLoader-->OS Kernel-->Service/Application完整的信任鏈，通過一級度量一級，一級驗證一級，當可信計算機受到攻擊和完整性被破壞時，可實現(xiàn)自我保護、自我管理和自我恢復(fù)

◎基于TCM安全芯片的強制開機認證

——在BIOS引導(dǎo)過程中結(jié)合TCM模塊進行強制開機認證，未通過認證將無法開機。認證方式采用智能IC卡+口令PIN碼雙因子身份鑒別方式。開機認證不依賴于任何軟件和操作系統(tǒng)，從而建立了硬件級的高強度身份鑒別機制。

◎建立與硬件平臺綁定的數(shù)據(jù)加密體系——數(shù)據(jù)封裝

——指定加密的數(shù)據(jù)與可信平臺狀態(tài)綁定。當用戶對該密封后的數(shù)據(jù)進行解封時，需要平臺當前的狀態(tài)與封裝操作時所制定的平臺狀態(tài)相吻合，否則不能對該數(shù)據(jù)進行解封。

◎支持符合國家密碼管理局規(guī)范的二次應(yīng)用開發(fā)接口

——將可信計算平臺與現(xiàn)有應(yīng)用系統(tǒng)整合，為應(yīng)用系統(tǒng)提供可信的支撐環(huán)境。

應(yīng)用領(lǐng)域

◎ 作為黨政機關(guān)、軍工企業(yè)、國家重點安全部門和涉密單位的保密計算機，滿足涉密計算機的身份鑒別、訪問控制和安全審計等技術(shù)保護要求。有效防止病毒和木馬攻擊，嚴格限制計算機用戶隨意安裝和卸載軟件

◎作為研究院所、科研機構(gòu)、企（事）業(yè)等單位辦公用機

單機JTQ-1810S產(chǎn)品配置

 網(wǎng)絡(luò)形態(tài)JTQ-1810N產(chǎn)品配置

JTQ-1810N配合可信應(yīng)用管理系統(tǒng)V1.1版實現(xiàn)四指定功能：指定的用戶在指定的終端上使用指定的軟件做指定的事。