瑞達JTQ-DNS雙網隔離機是一款嚴格按照國家相關保密規定而研發的可信安全雙網隔離機。本產品基于可信計算技術，通過在系統主板上部署雙硬盤和雙網卡，利用可信密碼模塊（Trusted Cryptography Module，以下簡稱TCM）可物理關斷主板I/O資源的特點，TCM模塊在系統啟動之前，根據擁有內網或外網身份信息的IC卡來關斷主板上的其中一塊硬盤和網卡，確保在同一時刻只能用唯一的內網或外網操作系統，從而實現安全（內網）與非安全（外網）環境的物理隔離。

本產品已通過國家保密局安全雙網隔離機評測（保密局批準名稱：安全雙網隔離機JTQ-DNS證書號：ISSTEC2010YT0981）。

  

  

◎ 內、外網物理安全隔離；

◎ 提供分別載有內、外網權限的IC卡進行強制開機認證，未通過認證無法開機；

◎ 內、外網冷啟動切換，防止帶電時產生信息交換；

◎ 主動免疫各種惡意代碼和病毒木馬；

◎ 只能使用指定的應用軟件，沒有授權的非法程序無法運行；

◎ 能及時發現系統中存在的異常情況和被篡改的可執行文件，對其進行實時校驗和恢復；

◎ 提供數據加密和數據封裝，保證用戶敏感信息的安全存儲；

◎ 內、外網獨立的安全審計；

◎ 內置具有完全自主知識產權的國產TCM J3210安全芯片

——國內領先的通過國密局鑒定的32位可信計算安全芯片，片內主頻100Mhz，性能強勁

——J3210安全芯片和可信計算密碼支撐平臺全部通過國家密碼管理局鑒定。其產品型號分別為：SSX0903、SRM0902，證書編號分別為：SXH2009015、SXH2009063。

——通過微軟的WHQL認證，無縫兼容Win2000/XP/2003/Vista/win7操作系統

◎基于TCM安全芯片的端口物理鎖定

——通過TCM對硬盤和網卡端口進行物理鎖定，在內、外網啟動時只有一組硬盤網卡加電啟動，另外一組被斷電鎖定，從而確保了內、外網真正的物理隔離，信息不會交叉。

◎基于TCM安全芯片的強制開機認證

——在BIOS引導過程中結合TCM模塊進行強制開機認證，未通過認證將無法開機。認證方式采用智能IC卡+口令PIN碼雙因子身份鑒別方式，內外網分別使用不同的IC卡開機，從源頭進行內外網分離。

◎建立與內、外網平臺綁定的數據加密體系——數據封裝

——指定加密的數據與內、外網環境狀態綁定。當用戶對該密封后的數據進行解封時，需要平臺當前的狀態與封裝操作時所制定的平臺狀態相吻合，否則不能對該數據進行解封。

◎ 國內領先的具有完整信任鏈的可信安全計算機

——以可信密碼模塊為信任根，構建TCM可信根-->BIOS-->MBR-->OSLoader-->OS Kernel-->Service/Application完整的信任鏈，通過一級度量一級，一級驗證一級，當可信計算機受到攻擊和完整性被破壞時，可實現自我保護、自我管理和自我恢復

◎ 作為以下環境中的雙網隔離機：

——政府機關；

——軍工企業；

——國家重點安全部門；

——大中型企業單位；