賽博鎖CBS（CyBer Shield）

現(xiàn)狀分析：

隨著PC和智能終端普及，各類門店終端、瘦客戶機(jī)、工控機(jī)、網(wǎng)關(guān)路由器、智能儀器、ATM機(jī)、 IoT設(shè)備等工作模式固定的設(shè)備被廣泛應(yīng)用，但由于使用人群復(fù)雜，如何保證終端設(shè)備穩(wěn)定運(yùn)行、數(shù)據(jù)安全，并降低運(yùn)維工作量是個(gè)難題。這種在線/離線終端數(shù)量龐大，目前常用的方式就是部署殺毒軟件和還原軟件。殺毒軟件用來(lái)殺毒，還原原件用來(lái)清除用戶使用痕跡。

CBS賽博鎖軟加密芯片方案概要

CBS(Cyber Shield賽博鎖)是深信達(dá)公司研發(fā)的智能終端設(shè)備數(shù)據(jù)保護(hù)鎖，通過(guò)把LMDS（ Last Meter Data Security，是深信達(dá)獨(dú)家研發(fā)的安全引擎）內(nèi)嵌到操作系統(tǒng)中，重新定義操作系統(tǒng)各模塊的功能，構(gòu)建獨(dú)立的身份鑒別體系，防止數(shù)據(jù)被偷窺、被破壞、被篡改、被偷走！

CBS軟加密芯片特點(diǎn)

1）存儲(chǔ)容器加密

CBS在系統(tǒng)中構(gòu)建一個(gè)對(duì)外隔離的加密容器用來(lái)存儲(chǔ)核心數(shù)據(jù)，VPN賬號(hào)、密碼以及業(yè)務(wù)系統(tǒng)的核心數(shù)據(jù)都可以存儲(chǔ)其中，并且大小不受限制。

2）加密算法提供

CBS提供高安全性、高易用性的對(duì)稱和非對(duì)稱加密算法，可供外圍調(diào)用。

3）程序/腳本白名單

CBS重新定義操作系統(tǒng)用戶權(quán)限模塊，為每個(gè)程序和腳本頒發(fā)唯一的簽名，并制定白名單，杜絕非法程序運(yùn)行。

4）反克隆

CBS提供身份唯一ID并綁定硬件環(huán)境，防止系統(tǒng)被克隆。

CBS賽博鎖軟加密芯片加密特點(diǎn)

1.在操作系統(tǒng)內(nèi)嵌安全模塊，通過(guò)容器模擬出硬件加密芯片主要功能，容器夠大、速度夠快、安全性夠高；

2.通過(guò)基于簽名的身份識(shí)別機(jī)制，提供獨(dú)立的權(quán)限控制功能；

3.無(wú)需重畫電路、無(wú)需改動(dòng)布局，不占空間，無(wú)需額外供電；

4.系統(tǒng)保持純凈，可以防病毒、防木馬、防篡改

5.容易部署、功能可控，運(yùn)維簡(jiǎn)單。