一夫当关万夫莫开安全商务笔记本分析

安全商务笔记本分析(1)

引言：据以色列《耶路撒冷邮报》报道，耶路撒冷市周一发生了一起以色列警方一个存有大量机密文件的笔记本电脑被盗的事件。据称这一起机密文件载体失窃事件是以色列警方历史上最为重大的安全责任事故。这个被盗的笔记本电脑在失窃24小时之后被找到，但内部的一些零部件都已经遭到破坏。警方目前还没有对这一消息进行证实，但表示他们最大的担心是失窃笔记本电脑当中所存有的那些绝密信息很可能已经落入犯罪分子手中，这更增加了以色列这些秘密特工人员的人身安全。目前，以色列国安部门已经组建了一个特别调查小组对这一起机密文件失窃事件展开进一步的调查。警方表示，目前已经采取一些补救措施，以确保警方在发生这样的事故之后实施行动的连续性。

——中新网

2004年06月24日这虽然只是2004年的一则报道，无独有偶，去年，美国联邦调查局、英国国防部相继出现笔记本电脑失窃或丢失，造成国家机密泄露。这些事件是不是能给我们带来一些启事呢？尽管现在的笔记本是越来越轻薄，便携，时尚，精致，对于商务人士来说，拿一款这样的本本一定程度上就是身份与品味的象征了！但是不是仅仅轻薄便携时尚就够了呢？答案是"NO"，看到上面的那则新闻报道就知道了，对于商务人士来说笔记本的“安全”也是非常重要的！商场如战场，商业机密，重要的信息资料的泄漏往往可能会在商海中一败涂地，即使不是商业机密，自己的一些私人信息的泄漏也可能会使自己陷入尴尬的境地！那么究竟有哪些因素对我们的笔记本会形成足够的安全威胁呢？笔者认为无非就是以下几种：第一，最直接的莫过于本本被盗了，毕竟现在还不是“天下无贼”的社会！第二，信息，数据的泄漏。有时代价可比一个本值钱哦！第三，病毒的侵入。这还算轻的！第四，用户自身的因素。不爱惜本本，把它磕碰坏了，这就怪不得别人喽！第五，不可抗力因素。简单的说就是自然灾害啦，像什么闪电，地震之类的，最好不要碰到哦:)第六，本本自己发神经，软硬件故障导致数据丢失什么的吧，在这咱就不考虑这种情况啦！对于上述几种情况，笔记本制造商们也都一直在关注这些问题并已经有技术可以防范部分安全问题了！以下笔者就来具体分析解决这些问题的安全措施。措施一：最简单就是配备一个防盗锁了，大家都见过，俺就不描述了。大部分本本都有防盗锁孔，虽然锁这东西只防君子不妨小人，但短时间离开对于本本的防盗还是有一定效果的！这个措施没什么大的技术含量了，属于菜鸟级的！措施二：针对用户自身马虎导致本本受伤的情况。也没什么高招了，也就是选购那些经过一定高度“自由落体”而还能活着的品牌本本了，这些笔记本一般都采用较硬的合金机身，硬件与硬件的之间结合做的牢固，非常到位，它们一般不怕摔不怕压的，不过不要太过分啊，而且要注意了并不是100％的如制造商宣传的那样经摔哦！最好还是自己爱护啦！措施三：针对病毒的侵入，两个字“杀无赦！”目前有两种办法：软件防毒杀毒和硬件防毒。至于软件防毒杀毒，在这也不用多强调了，瑞星，诺顿，江民什么的，随便装吧！硬件防毒目前最先进的就是sonoma平台了。SONOMA平台采用的CPU具备XD功能，与微软的Windows XP SP2配合，可以在硬件上实现防止内存溢出病毒的功能。与以往的笔记本相比，在防毒功能上有了很大的提高。

sonoma平台三大硬件

安全商务笔记本分析(2)

措施四：针对信息，数据的保护才是技术含量最高的保护。主要是系统安全保护和硬盘数据保护。目前比较流行的有指纹识别，安全芯片，硬盘APS系统，Smart Card论证方法等等！指纹识别器是一种滑感式的生物识别指纹识别器，感应或读取指纹有多种不同方式，产生指纹图像的方式也有很多种，像IBM笔记本电脑集成的指纹识别器所采用的技术称为电容式传感。该技术的基本原理是，它根据活体手指（注意是“活体”哦！）表层上的电阻变化传导指纹图像。电容式读取器的工作方式——它首先读取手指活体表皮的电阻变化，然后传导显示这些变化的手指图。产生指纹图像后会对其进行保存，或将其与另一个指纹图像进行比较，以确定它们是否相同。该技术非常成熟、稳定可靠。配合专用的软件可以轻松地实现指纹管理及系统开机、系统登录、应用软件开启、文件加密等功能。手指轻轻一放，连“芝麻开门”都不用说就PASS了，爽吧！不过你可要保护好你的手指哦，对于这种极其敏感的设备，划伤了手指，甚至手指不干净，它都可能会不买你的帐，不让你通过哦！建议有自残手指倾向者慎用，小幽默一下^_^

指纹识别安全芯片所起的作用则相当于是一个“保险柜”，可以将最重要的密码放心地存放在里面。并且该“保险柜”还具有物理自毁功能，也就是说当我们实在没办法打开该“保险柜”，试图将它搬到另外一个地方好好研究的时候，保险柜将会自动毁掉自己，存放在里面的密码将不再生效。由于是硬件装置，我们便不用担心软件所遇到的一些普遍问题，比方将加密的密码存放在硬盘，或是内存中，总是有可能被别人窃取到。关键的密码都存储在安全芯片中，安全芯片通过LPC总线下的系统管理总线（SMB）来与计算机的主处理器进行通信。根据安全芯片的原理，密码数据只能输出，而不能输入，也就是说关键的密码加密解密的运算将在安全芯片内完成，而只是将结果输出到上层。集成在主板上的这一方法，又可以免去丢掉或是忘记随声携带的烦恼（硬件令牌环或是加密CF卡都会有类似的问题）。可谓是小投资解决大问题。当然，作为完整解决方案，也离不开客户端安全管理软件，它与安全芯片等配合使用，才可以实现文件加密、用户认证、用户权限管理等目标。这儿需要注意的是安全芯片保护也是需要输入密码的，密码千万可不能忘，否则就等着换主板吧！建议记忆力不强者慎用！^_^

安全芯片

安全商务笔记本分析(3)

Smart Card即身份智能卡认证技术。简言之就是利用一张IC卡来进行身份认证，确定当前用户是否为合法用户。一般是通过内置于本本中的读卡器通过专用软件，向IC卡中写入使用者的相关信息并作为认证的一种手段。这张IC卡您可要妥善保存，即不要丢失也不要损坏，这可是您进入本本世界的身份证。一旦丢了，本本就开不了了哦！所以建议丢三拉四者慎用之！^_^

smartcard

硬盘APS系统其原理是在主板中植入一块单独的运动传感器，由传感器记录平时机主移动本本的角度（以水平线为零度）、速度、震动等相关参数。如果发现异常，传感器会向硬盘发出停止工作、磁头归位的命令，有效地保护因意外坠落造成本本硬盘损坏，导致其中存储的数据丧失。笔者通过上面的大量笔墨来介绍安全技术，读者应该有一个大致的了解了吧！下面再给大家介绍几款运用安全技术的经典之作，有了它们你的本本就安全多啦！

产品型号IT.com.cn笔记本评价参考价格 IBM T43-1BC特色：性能强劲，技术含量高优势：品质一流不足：没有创新具体配置相关评论产品疑问购买方式18700HP NC6230特色：智能安全技术，便携性好优势：采用迅驰二代的系统架构不足：电池续航时间略短具体配置相关评论产品疑问购买方式25500

富士通 s7020

特色：

外表时尚

优势：

安全

轻薄

不足：

内存偏小

具体配置

相关评论

产品疑问

购买方式

25500

安全商务笔记本分析(4)

经典之一：IBM T43 IBM T系列笔记本定位于商务运用，在安全方面有着优良的传统，而新作T43更是将安全保障又提高到了一个新的台阶。T43号称是ThinkPad史上最安全的型号，具有三重防护——硬件层有指纹识别系统、ASP硬盘防震保护系统，软件层有IBM应急与恢复系统（Rescue and Recovery）以及针对商业用户的IBM Client Security Software安全管理策略，在逻辑层还有专门用来处理密码的ESS安全芯片。所以你可以大大的放心啦！

查看产品详细配置请点击

T43的具体型号为这款T43-1BC采用了PM730处理器(1.6GHz)、Intel 915PM芯片组、256MB内存、40GB硬盘(5400rpm)、MOBILITY RADEON X300(64MB)显示芯片以及14.1XGA(1024x768)屏幕，同时还内置了Combo光驱和Intel802.11b/g/无线模块。采用6芯锂电池供电，续航时间约为3.6小时。预装了Windows XP Professional操作系统。

安全商务笔记本分析(5)

经典之二：HP NC6230 HP Compaq nc6230商用笔记本电脑是一款集卓越移动性与出色性能于一身的产品。拥有流行的轻薄设计，仅重2.1kg。利用增强的安全特性保护您的电脑免受非法入侵：HP ProtectTool、集成智能卡读卡器、TPM嵌入式安全芯片（可选）和HP Drivelock（驱动器锁）技术，可以在笔记本电脑丢失或被盗的情况下，有效地防止数据或机密信息泄漏。

查看产品详细配置请点击详细评测请点击

nc6230采用Intel Pentium M 750(1.86GHz)，Intel915PM的芯片组，512MB DDR2 533的内存，5400转的80G硬盘，超薄9.5mm DVD刻录机光驱，ATI Mobility Radeon X300（64MB独立显存）nc6230通用和扩展接口比较齐全，包括3个USB2.0、VGA、S端子、串口、快速红外线无线传输端口等，但没有1394接口。

安全商务笔记本分析(6)

经典之三：富士通lifebook s7020 S7020系列可以说是14寸商务笔记本中轻重量的佼佼者，基本配置的重量仅1.74KG，采用高分屏后的最重重量也只有1.79KG。富士通也是与ThinkPad最早推出指纹识别技术的两个厂商。安全方面富士通S7020也同样相当出色，具有各种高级安全技术，比如BIOS锁、硬盘锁、系统锁、防盗锁插槽和加强数据和硬件保护的智能卡支持等等。

查看产品详细配置请点击

这款S7020具体配置Intel Pentium M(Dothan) 750(1.86G)，Intel 915GM +ICH6-M芯片组，集成了支持DX9的GMA900显卡最大64M；256MB DDR2内存设计，硬盘为80GB的SATA 5400RPM硬盘，光驱可选配Combo或者DVD刻录机;支持802.11b/g双模式无线网络模块。

S7020具有丰富的外部接口：一个最大4MB/s的IrDA 1.1红外端口，一个支持最新PCI-E的Express card插槽，一个传统的PC卡插槽，3个USB2.0,MS/SD/MMC三合一读卡器，一个IEEE1394,千兆网卡，调制解调器， VGA/S端子视频输出等。

安全商务笔记本分析(7)

经典之四：东芝 S100 这款Portege S100为刚上市不久的基于迅驰二代SONOMA平台的产品，其外观轻薄设计时尚，性能强劲稳定。此款机子在安全保护方面有几大亮点：采用东芝最新安全保护设计，全方位3D立体防撞击保护，超强抗震抗跌落设计；硬盘方面采用三维硬盘保护技术；最新键盘技术，液体溅落主机延时保护；具有磁盘阵列功能，为数据资料提供更完善的安全保障。

查看产品详细配置请点击详细评测请点评

在具体配置方面：采用Pentium-M 740 1.73GHZ，2M二级缓存，512M DDRII533MHZ内存，60G SATA5400转高速硬盘，内置可插拔超薄Combo光驱，14.1"XGA/SXGA+TFT显示器，nVIDIA GeForce Go6200 64M独立显卡，内置Tntel 802.11b/g无线网卡，以及1000M局域网卡。在接口方面PortegeS100配备了2个USB2.0端口、RGB 端口、红外端口、扩展坞端口、IEEE1394接口、SD卡槽及PC卡槽等完备的扩展端口。而长时间的电池续航能力和耐久省电的机器设计，更保证了用户使用的高度随心与自由。这款14.1的机型在体重上仅为1.99KG，不能不说是轻便了。

安全商务笔记本分析(8)

经典之五：联想 A600 联想昭阳A600作为联想与ThinkPad的混血儿，它立足顶尖、配置豪华，集成了众多特色应用功能，最大限度地满足了商务人士的多种需求，尤其在安全性和高效性上拥有了较以往笔记本更加出众的表现，一经上市即吸引了多方的关注。A600作为联想首款Sonoma(迅驰二代)平台的一款高端旗舰型笔记本，在安全方面借鉴了ThinkPad硬盘防护系统，配合联想自家的“I盘”技术，类似于Smart Card，使联想安全方案获得至今为止公安部关于笔记本电脑唯一的安全信息产品认证。

查看产品详细配置请点击

昭阳A600配置强劲，Intel Pentium-M 750（1860MHZ）支持16X PCIE的ATI MOBILITY RADEOM X600独立显卡，64MB独立显存；512MB DDRII 533内存，性能高出DDRI 30%以上，最高可支持2G；60GB硬盘，它还配有千兆网卡，802.11b/g无线网卡以及蓝牙等设备，满足用户随时连接网络的需要。配备180度可翻转35万象素摄像头。A600还设置了多种应用接口：USB2.0 x 3、1394接口、S-video、VGA、蓝牙、红外传输等，接口齐全，有效解决大多数商用用户的需求。 A600在电池性能上通过节电设计，将工作时间提升到了4小时，配有第二块九芯电池(可支持6小时)，就能够满足客户10小时全天工作需要，而不用担心受到电池的困扰。